Best Practise C++

[Prototype]

Moin,

nach längerem Probieren habe ich glaube ich mein Lieblingsweg gefunden Adressen zu überschreiben bzw. zu benutzen. Meistens springe ich mit Code caves an die Stelle, in der meine gewollte Speicheradresse liegt und kopiere sie mir dann aus dem Register. Wie geh ich nun am besten vor.

Mein Code Cave befindet sich in einer .dll. Ein RemoteThread injected ein Thread in den Prozess und führt mein Code aus.

Hier mal meine Funktion die mir die Adresse des Highscores liefert.

Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

__declspec(naked) void GetHighscorePointer(void) { __asm { // The first thing we must do in our codecave is save the return address from the top of the stack pop ExtractScoreRetAddr PUSHAD PUSHFD } __asm { // Restore everything to how it was before POPFD POPAD //code which was overidden CMP EDX, 0x3B9ACA00 //eax holds the adress to the current score mov adressPointer,eax // The last thing we must do in our codecave is push the return address back onto the stack and then RET back push ExtractScoreRetAddr ret } }

---

Die Adresse steht jetzt in einem DWORD (unsigned int). Was ist der beste Weg die Adresse einem DWORD Pointer zu geben? Soll meine GUI später den Pointer bekommen oder eine Methode der DLL aufrufen um an den richtigen Wert zu kommen?