首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
未解决 [悬赏][求助]dll注入到寄主进程后，在createthread的线程中读写内存。 100.00雪花
发表于: 2017-12-17 21:20 4319

未解决 [悬赏][求助]dll注入到寄主进程后，在createthread的线程中读写内存。 100.00雪花

打小朋友 活跃值
2017-12-17 21:20
4319
现在的背景是这样。
写了个dll注入到了游戏进程（唔。。是个外挂 o_o ）
注入进去后，点下开始，我会CreateThread一个线程
然后我在线程里做事情。
例如：
while (true) do
打怪()
sleep(1000)
end

打怪操作时，会用指针读写内存
最近游戏检测是如果不是游戏的主线程读写内存，游戏就会报错（也可以理解是线程不同步原因导致的）
我尝试通过发送消息给游戏主线程读写内存就没事，但是我发现这样实现起来好麻烦。
所以想请教下各位有没有其他好方法，在Thread中读写内存的时候，自动hook到主线程去执行。
谢谢大家

———————————————————————————————以下补充——————————————————————————————
我坐着思考了下，我为什么不直接在开始的时候，就在主线程里运行呢。
但是这样就会碰到另一个问题，我之前在线程中的sleep(1000)放到主线程中要怎么实现呢？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (18)
分手锅都带走
雪    币： 757
活跃值： (135)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
procedure  TForm1.Button2Click(Sender:  TObject)；
var
inhwnd:Hwnd；
ThreadID:  DWORD；
hProcess_N:  THandle；
begin
inhwnd:=  FindWindow(nil，'shadow')；
GetWindowThreadProcessId(InHWND，  @ThreadID)；
hProcess_N  :=  OpenProcess(PROCESS_ALL_ACCESS，  False，  ThreadID)；
injectfunc(InHWND，@show,nil,0)；
end；
2017-12-18 10:43
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
分手锅都带走 procedure TForm1.Button2Click(Sender: TObject)； var inhwnd:Hwnd； ThreadID: DWORD； hProcess_N: TH ...
这样注入进去会有什么不一样的效果么？
2017-12-18 11:23
0
joker陈
雪    币： 10726
活跃值： (2730)
能力值： ( LV5，RANK：71 )
在线值：
发帖
回帖
粉丝
私信
4 楼
找到检测的地方，xxx
2017-12-18 11:27
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
5 楼
打小朋友 这样注入进去会有什么不一样的效果么？
在主线程里找到循环体，hook其中一段代码，sleep可以改成记录上一次的时间点，每次循环执行时判断上次时间点与当前时间差，如果相隔1秒就执行你的打怪动作
2017-12-18 11:58
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
yegu 在主线程里找到循环体，hook其中一段代码，sleep可以改成记录上一次的时间点，每次循环执行时判断上次时间点与当前时间差，如果相隔1秒就执行你的打怪动作
嗯，今早思考了下，GetTickCount可以搞出这种效果。

【在主线程里找到循环体，hook其中一段代码】这个就可以实现子线程中读写内存时跳到主线程中读写么
2017-12-18 13:40
0
Justgoon
雪    币： 433
活跃值： (891)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
7 楼
主线程本身能不能暂停啊，可不可以考虑把劫持主线程的eip，执行自己shellcode，完事了在回去
2017-12-18 14:34
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
Justgoon 主线程本身能不能暂停啊，可不可以考虑把劫持主线程的eip，执行自己shellcode，完事了在回去
主线程要循环还得要用setTimer。。
2017-12-18 14:41
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
Justgoon 主线程本身能不能暂停啊，可不可以考虑把劫持主线程的eip，执行自己shellcode，完事了在回去
大神有详细的代码示例不？
2017-12-18 15:17
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
10 楼
打小朋友 嗯，今早思考了下，GetTickCount可以搞出这种效果。 【在主线程里找到循环体，hook其中一段代码】这个就可以实现子线程中读写内存时跳到主线程中读写么
hook主线程代码段的效果就相当于在主线程插入一段自己的代码函数，而游戏的主线程肯定有一个循环体在不断的跑的
2017-12-18 16:25
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
yegu hook主线程代码段的效果就相当于在主线程插入一段自己的代码函数，而游戏的主线程肯定有一个循环体在不断的跑的
原来如此。
然后还想再问下GetTickCount()
按键(32)
sleep(2000)
按键(49)
sleep(2000)

如果我想写成这样效果
按空格->等2秒->按1键->等2秒
用GetTickCount怎么写出来呢。
我思来想去，没有好用的办法，能发个例子么
2017-12-18 16:44
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
12 楼
打小朋友 原来如此。 然后还想再问下GetTickCount() 按键(32) sleep(2000) 按键(49) sleep(2000) 如果我想写成这样效果 按空格->等2秒-&g ...

用1个按键变量标识a和1个上次按键时间变量标识t:
初始a=0，t=当前时间
注:a和t是全局变量
If  a=0:
        If与t时间差>=2秒:
                    按键32
                    a=1
                    t=当前时间
          else：
                    return
else：
          If与t时间差>=2秒:
                      按键49
                      t=当前时间
                      a=0
          else：
                      return
我大概写了一下伪代码，你自己整理
2017-12-18 19:55
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
把sleep改成gettickcount要写好多的if  else
2017-12-19 09:14
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
14 楼
打小朋友 把sleep改成gettickcount要写好多的if else[em_35]
你平时很少写代码吧，这点代码不算多了
2017-12-19 09:51
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
yegu 你平时很少写代码吧，这点代码不算多了
主要是写起来很乱，看起来就很不舒服。
2017-12-19 12:02
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
16 楼
打小朋友 主要是写起来很乱，看起来就很不舒服。
但是比起你去找游戏报错的原因并且解决它，要简单多了
2017-12-19 13:09
0
打小朋友
雪    币： 45
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
然而我试了下，主线程调用也会闪退。
然后我发现闪退的时候偶尔会抛出Privileged  instruction这种异常
2017-12-21 23:12
0
yegu
雪    币： 3622
活跃值： (2559)
能力值： ( LV6，RANK：83 )
在线值：
发帖
回帖
粉丝
私信
18 楼
打小朋友 然而我试了下，主线程调用也会闪退。 然后我发现闪退的时候偶尔会抛出Privileged instruction这种异常
要具体问题具体分析咯，建议你检查下hook的代码是否正确，堆栈是否平衡.
2017-12-21 23:30
0
taizhong
雪    币： 123
活跃值： (316)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
setwindowshookex(WH_CALLWNDPROC,)可以实现你的要求
2018-3-22 00:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//