Kleine Hilfe zu WriteProcessMemory gesucht...

[iNvIcTUs oRCuS]

An dieser Stelle seien da mal 2 Möglichkeiten genannt wie man die Berechnung der Sprünge umgehen kann und das Ganze mit in die Codeinjection verlagert...
Den nachfolgenden Beispielen liegt folgender Beispielcode zu Grunde...

[code=ASM]
//Original Code
---------------
007BB1DF - 8B 48 10 - mov ecx,[eax+10]
007BB1E2 - 03 48 04 - add ecx,[eax+04]
007BB1E5 - 8B 16 - mov edx,[esi]
007BB1E7 - 51 - push ecx
007BB1E8 - 8B CE - mov ecx,esi
007BB1EA - FF 52 0C - call dword ptr [edx+0C][/code]

Beispiel 1

[code=ASM]//Geändert
----------
007BB1DF - 68 00054000 - push 00400500 // Adresse der Codecave
007BB1E4 - C3 - ret

//Codecave
----------
00400500 - 8B 48 10 - mov ecx,[eax+10]
00400503 - 03 48 04 - add ecx,[eax+04]
00400506 - 68 E5B17B00 - push 007BB1E5 // Rücksprungadresse
0040050B - C3 - ret
[/code]

Beispiel 2

[code=ASM]//Geändert
----------
007BB1DF - 50 - push eax // Register sichern
007BB1E0 - B8 00054000 - mov eax,00400500 // Adresse der Cave ins Register verschieben
007BB1E5 - FF E0 - jmp eax // Sprung dorthin
007BB1E7 - 58 - pop eax // Wenn aus der Cave zurückgesprungen wird Register wiederherstellen

//Codecave
----------
00400500 - 58 - pop eax
00400501 - 8B 48 10 - mov ecx,[eax+10] // Originalcode
00400504 - 03 48 04 - add ecx,[eax+04] // Originalcode
00400507 - 8B 16 - mov edx,[esi] // Originalcode
00400509 - 51 - push ecx // Originalcode
0040050A - 50 - push eax // Register wieder sichern
0040050B - B8 E7B17B00 - mov eax,007BB1E7 // Rücksprungadresse ins EAX Register schieben
00400510 - FF E0 - jmp eax // Sprung dorthin (danach Register wiederherstellen)
[/code]

Und wie man sicherlich schon bemerkt ist das Beispiel 2 umfangreicher bzw. komplexer und nimmt, Laienhaft ausgedrückt, mehr Platz weg. Von daher favourisiere ich die erste Methode und da brauch ich im Trainer nicht noch irgendwelche Funktionen um die Sprünge zu berrechnen...
Aber wie heißt es - Jeder hat seine eigene Methode... Und solange in einem Spielprozess der ungenutzte Speicher da ist dann nutze ich in der Regel diesen, ehe ich mir mit VirtualAlloc einen Speicherbereich zuweise...

grEEtZ sILeNt heLLsCrEAm