Портирование С++ -> С#

Konctantin · Регистрация: 12.04.2009

Author24 — интернет-сервис помощи студентам

Доброго времени суток, помогите портировать выложенный ниже код:

C++

#define OFFSET      0x012705C4
#define RC4_KEY_OFFSET  0x508
#define RC4_KEY_LENGTH  40
 
char read_rc4_key(HANDLE process)
{
    char rc4_key[RC4_KEY_LENGTH] = {'\0'};
    DWORD number_of_read_bytes=0;
    char pointer[4] = {'\0'};
    unsigned int rc4_key_Position = 0;
 
    ReadProcessMemory(process, (LPCVOID)OFFSET, pointer, 4, &number_of_read_bytes); 
    CloseHandle(process);
 
    memcpy(&rc4_key_Position, pointer, 4);
    
    number_of_read_bytes = 0;
    ReadProcessMemory(process, (LPCVOID)(RC4_KEY_OFFSET + rc4_key_Position), rc4_key, RC4_KEY_LENGTH, &number_of_read_bytes);
    CloseHandle(process);
    
    return rc4_key;
}

Добавлено через 25 минут
НАсколько я понимаю, функция memcpy(&rc4_key_Position, pointer, 4);, делает следующее,
из pointer перемещает 4 байта в rc4_key_Position, тобиш меняет его розмещение.
Проблема, незнаю как реализовать это средствами C#, потому как не работал с небезопасным кодом, и незнаю как сделать указатель

с функцией ReadProcessMemory() - вообще туго, то что прочитал в тут, пока ни о чем не говорит
само описание понятно, но опять таки указатели...

hProcess [in]

A handle to the process with memory that is being read. The handle must have PROCESS_VM_READ access to the process.
lpBaseAddress [in]

A pointer to the base address in the specified process from which to read. Before any data transfer occurs, the system verifies that all data in the base address and memory of the specified size is accessible for read access, and if it is not accessible the function fails.
lpBuffer [out]

A pointer to a buffer that receives the contents from the address space of the specified process.
nSize [in]

The number of bytes to be read from the specified process.
lpNumberOfBytesRead [out]

A pointer to a variable that receives the number of bytes transferred into the specified buffer. If lpNumberOfBytesRead is NULL, the parameter is ignored.

Добавлено через 1 час 31 минуту
Такс, кое что еще, сама функция ReadProcessMemory() делает следущее,
ReadProcessMemory(
1) Читает процесс,
2) По указанному адресу,
3) Указатель на буффер, в который надо записать новые данные,
4) Размер данных,
5) Сколько было передано байт)

Добавлено через 33 минуты
Вот что собственно получилось от части:

C#

public static byte[] read_rc4_key(Process process)
{
    byte[] rc4_key = new byte[40];
    byte[] pointer = new byte[4];
    uint rc4_key_Position = 0;
    
    pointer = process.ReadBytes(0x00C923D4, 4); // нашел библиотеку для роботы с памятью
    
    int i = 0;
    foreach(byte b in pointer)
        if(b!=0) i++;
 
    if(i!=4) 
    {
        rc4_key = {0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,
                   0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00};
        return rc4_key;
    }
       
    memcpy(&rc4_key_Position, pointer, 4); // осталось реализовать эту функцию
    
    rc4_key = process.ReadBytes((0x00C923D4 + rc4_key_Position), 40);
        
    return rc4_key;
}

но, не могу пеализовать функцию memcpy(&rc4_key_Position, pointer, 4);, помогите пожалуйста

@DimPsu · 25.12.2009, 20:02

С вызовом WinApi функций в C# вообще туго! Почитайте про маршаллинг! класс по-моему называется MarshalByRefObject. Мне это помогло))

Konctantin · 26.12.2009, 13:03 **[ТС]**

Вот что получилось, методом проб и тыка:

C#

public static byte[] read_rc4_key(Process process)
{
    byte[] pointer = process.ReadBytes(0x00C923D4, 4);
    uint rc4_key_Position = BitConverter.ToUInt32(pointer, 0);
    byte[] rc4_key = process.ReadBytes((0x508 + rc4_key_Position), 40);
    return rc4_key;
}

Никаких проверок не делал, это так для тестирования, но в отладчике вернуло нужное значение.
Возможно это и не правильно, но пока работает, только в "боевых условиях" покажет так это или нет.

Добавлено через 15 часов 10 минут
вот так будет проще:

C#

public static byte[] read_rc4_key(Process process)
{
    uint rc4_key_Position = process.ReadUInt(0x00C923D4);
    byte[] rc4_key = process.ReadBytes((0x508 + rc4_key_Position), 40);
    return rc4_key;
}

@DimPsu 5 / 5 / 0 Регистрация: 10.12.2009 Сообщений: 12
	25.12.2009, 20:02	2
	С вызовом WinApi функций в C# вообще туго! Почитайте про маршаллинг! класс по-моему называется MarshalByRefObject. Мне это помогло)) 1

	26.12.2009, 13:03