Чтение из DLL

@SDmaN · Регистрация: 22.07.2011

Есть DLL (не моя) в которой есть переменная(_pNetwork). Можно ли вытащить адресс этой переменной из DLL напрямую или же через процесс, использующий её.

@CheshireCat · 20.01.2012, 17:53

1. Самый простой способ - это воспользоваться функцией GetProcAddress() - разумеется, если этот идентификатор экспортируется.
2. Если нет - дизассемблер тебе в руки, с его помощью узнаешь смещение этой переменной, ну а затем все просто: берешь адрес загрузки DLL и добавляешь к нему смещение. Profit!

@kravam · 21.01.2012, 04:54

А что такое _pNetwork?

@SDmaN · 21.01.2012, 17:27 **[ТС]**

Сообщение от kravam

А что такое _pNetwork?

Название переменной

@NoMasters · 21.01.2012, 19:09

А хидер от этой библиотеки есть? Если есть, то подключаем её и читаем

@SDmaN · 21.01.2012, 22:08 **[ТС]**

Сообщение от NoMasters

А хидер от этой библиотеки есть? Если есть, то подключаем её и читаем

Хидер - это что?

@NoMasters · 21.01.2012, 22:28

Заголовочный файл же. Вообще что за библиотека, откуда взялась, почему ты считаешь, как объявлена переменная и почему ты считаешь, что она там вообще есть?

@SDmaN · 22.01.2012, 14:17 **[ТС]**

Сообщение от NoMasters

Заголовочный файл же. Вообще что за библиотека, откуда взялась, почему ты считаешь, как объявлена переменная и почему ты считаешь, что она там вообще есть?

Библиотека, с другой проги. Адрес этой переменной я использую как указатель. Узнал про неё из WinHex. А так же в Cheat Engine при добавлении адреса, в поле адрес можно вписать _pNetwork и прекрасно находится этот адрес. Т.е. с работающим процессом, использующим эту библиотеку, можно без проблем найти _pNetwork.

@NoMasters · 22.01.2012, 14:26

Ну и и? Задача выполнена, нет?

@SDmaN · 22.01.2012, 14:34 **[ТС]**

Сообщение от NoMasters

Ну и и? Задача выполнена, нет?

Увы нет.

C++

#include <cstdlib>
#include <iostream>
#include <windows.h>
#include <conio.h>
 
using namespace std;
 
int main(int argc, char *argv[])
{
    HMODULE hLib;
    
    hLib = LoadLibrary("Engine.dll");
    
    if(hLib == NULL)
    {
     printf("Can't load library\n");
     getch();
     return 1;
    }
    
    printf("Library loaded. Handle: %X\n", hLib);
    
   FARPROC pNetwork = GetProcAddress(hLib, "_pNetwork");
    
    if(pNetwork == NULL)
    {
     printf("Cant find adress\n");
     getch();
     FreeLibrary(hLib);
     return 1;
    }
    
    printf("Adress found: %X\n", pNetwork);
    
    
    getch();
    FreeLibrary(hLib);
    return 0;
}

@SDmaN 59 / 56 / 8 Регистрация: 22.07.2011 Сообщений: 436
		1
	Чтение из DLL 20.01.2012, 17:31. Просмотров 1563. Ответов 9 Метки нет (Все метки) Есть DLL (не моя) в которой есть переменная(_pNetwork). Можно ли вытащить адресс этой переменной из DLL напрямую или же через процесс, использующий её. 0

@CheshireCat 2919 / 1268 / 114 Регистрация: 27.05.2008 Сообщений: 3,465
	20.01.2012, 17:53	2
	1. Самый простой способ - это воспользоваться функцией GetProcAddress() - разумеется, если этот идентификатор экспортируется. 2. Если нет - дизассемблер тебе в руки, с его помощью узнаешь смещение этой переменной, ну а затем все просто: берешь адрес загрузки DLL и добавляешь к нему смещение. Profit! 1

@kravam быдлокодер 1718 / 905 / 106 Регистрация: 04.06.2008 Сообщений: 5,612
	21.01.2012, 04:54	3
	А что такое _pNetwork? 0

@SDmaN 59 / 56 / 8 Регистрация: 22.07.2011 Сообщений: 436
	21.01.2012, 17:27 [ТС]	4
	Сообщение от kravam А что такое _pNetwork? Название переменной 0

@NoMasters Псевдослучайный 1934 / 1135 / 96 Регистрация: 13.09.2011 Сообщений: 3,204
	21.01.2012, 19:09	5
	А хидер от этой библиотеки есть? Если есть, то подключаем её и читаем 0

@SDmaN 59 / 56 / 8 Регистрация: 22.07.2011 Сообщений: 436
	21.01.2012, 22:08 [ТС]	6
	Сообщение от NoMasters А хидер от этой библиотеки есть? Если есть, то подключаем её и читаем Хидер - это что? 0

@NoMasters Псевдослучайный 1934 / 1135 / 96 Регистрация: 13.09.2011 Сообщений: 3,204
	21.01.2012, 22:28	7
	Заголовочный файл же. Вообще что за библиотека, откуда взялась, почему ты считаешь, как объявлена переменная и почему ты считаешь, что она там вообще есть? 0

@SDmaN 59 / 56 / 8 Регистрация: 22.07.2011 Сообщений: 436
	22.01.2012, 14:17 [ТС]	8
	Сообщение от NoMasters Заголовочный файл же. Вообще что за библиотека, откуда взялась, почему ты считаешь, как объявлена переменная и почему ты считаешь, что она там вообще есть? Библиотека, с другой проги. Адрес этой переменной я использую как указатель. Узнал про неё из WinHex. А так же в Cheat Engine при добавлении адреса, в поле адрес можно вписать _pNetwork и прекрасно находится этот адрес. Т.е. с работающим процессом, использующим эту библиотеку, можно без проблем найти _pNetwork. 0

@NoMasters Псевдослучайный 1934 / 1135 / 96 Регистрация: 13.09.2011 Сообщений: 3,204
	22.01.2012, 14:26	9
	Ну и и? Задача выполнена, нет? 0

Опции темы