-
-
[原创].net也能写内存挂
-
发表于: 2020-11-26 10:51
-
最近在研究.net的内存挂。
写了很久的c++,发现c#写出来的东西实在太香。
折腾c#外挂已经有很长时间了。都是用socket和c++配合。
这个模式其实蛮成功的，用rpc调用的方式加上c#的天生await 非常好写逻辑
类似这样
最近想换个口味。注入托管dll到非托管进程
这样做只是为了解决我目前遇见的一个问题。
在一个多线程的程序上逆向，我挂了很多钩子，导致我读写数据和储存我自己的数据
非常容易出现多线程冲突问题，换到.net里以后
lock 和Monitor 在.net里是同线程不互锁。这样能让我不容易出现互锁现象。
有一段时间正在烦恼那些卖驱动的，只有读写功能为什么还能实现很多功能。
在我的认知里，要调用游戏部分函数才能更方便自己做出更有用的功能
当然这里确实有些外挂是只读取角色顶点就能绘制的。
后来细想一下其实不需要调用功能通过写入代码的方式获取执行就可以了。
就是只要有读写就可以了。
游戏外挂无非就是 读写和调用。 调用是可以通过写来实现。
比如hook某个dx的函数。或者修改虚函数表的地址，然后jmp 到自己的函数里
达到获取执行权限。
好比挂钩了GetTickCount 这个API ，然后目标游戏不断的调用这个API
我们在这里插入自己的调用逻辑就可以了。
想明白了这个，于是我就干起了注入托管dll 到游戏进程里的勾当
当然这个托管dll实在是太大了（因为会用Costura.Fody把第三方库都打包在一起）
想法是这样，注入到游戏进程里以后申请内存空间，然后通过asm编译成bytes
然后写入到内存后，再去调用他就可以了
这里要安利一个asm的库
这个库很香
在c#里写asm长这样子，大概就是写好asm以后编译成bytes的过程
然后要介绍在c#内怎么完成thiscall
游戏大部分是thiscall 所以我在内存中申请一段asm
然后通过c#去调用这个段代码就可以了
asm 的作用就是把传入的参数 push到堆栈然后call
之后返回eax 这样就完整的跑通调用了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
谢谢分享
|
|
|
拿走了，c#写起来太舒服了
|
|
|
|
|
|
|
|
|
.net的dll依赖库应该挺多的吧，直接射进去和在别人家门口放鞭炮有啥区别
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 .net都没动静了，感觉都快销声匿迹了。最近还想跟着那些前辈逆向.net的内核，现在感觉没动力了。楼主能给点建议吗
|
|
|
|
|
|
现在 net 不是已经开源了吗？ |
|
|
|
|
|
|
|
|
不打算搞外掛呢。 |
|
|
|
|
|
如果已经注入了。你直接修改参数的地址就好了啊。指向你自己的字符串地址。 |
|
|
老板是有其他项目合作和游戏无关 |
|
|
|
舒默哦
