Arbeitsspeicher auslesen

bennebartsch

Hallo,

ich möchte per AutoIT den Arbeitsspeicher von einem Programm auslesen und damit sozusagen andere Programme starten. Das ganze soll so ausehen:

Ich möchte 4 Adressen auslesen. Wenn zum Beispiel der Wert von der 1.
auf 0-128 ist wird einmalig eine .bat (zum beispiel adresse1auf128.bat
xD) geöffnet. Wenn der wert auf 129-256 gesetzt wird wird einmalig eine
.bat (zum beispiel adresse1auf255.bat xD) geöffnet.

Das ganze dann zu jeden der 4 Adressen.

Am besten fragt ihr garnicht was das ganze für einen Sinn haben soll.
Denn das wäre schwer zu erklären.(wenn ihrs unbeding Wissen wollt dann
schaut hier:http://dontknow.me/at/?http://www…5923%26amp;sid=)

mfg bennebartsch

SEuBo

Wenn du wissen möchtest OB das möglich ist: Ja ist es. Ich habe mich aber bisher nicht wirklich damit auseinander gesetzt (Denn außer für Bots braucht man sowas ja nicht oft)
aber ich pack dir mal die NomadMemory.au3 in den ANhang. Damit kannst du so ziemlich alles auslesen glaube ich.

Ealendil

Hi,

herzlich willkommen im Forum.

Da du schreibst, du willst auslesen, denk ich mal, dass du sowas noch nicht gemacht hast.
Falls ich Speicheradressen suche, dann verwende ich Cheat Engine 5.5 und verändere diese zum Spaß, bsp, Solitärtime mittels AutoIt.
Du kannst allerdings die Werte einfach nur auslesen und dein Programm dementsprechend handeln lassen, was von den Bots auf Speicherebene ausgenutzt wird.
Weg von diesem her zu deinem Thema.

Falls du dich damit mehr beschäftigen willst, hänge ich dir ein Textdokument mit an, welches zwei Tutorials enthält um Speicheradressen zu finden, sowie die NoMadMemory.au3 um diese zu lesen etc.

Solltest du dann noch fragen haben, stell sie ruhig.

autoit.de/wcf/attachment/7353/

Die Tut´s sind nicht von mir, ich hab sie mir abgespeichert, allerdings die Website nicht mehr gefunden.

Sollte ich gegen die Anti-Bot-Regel verstoßen haben, was ich nicht glaube, da ich nur die Grundsätze kurz angerissen hab, bitte sagen, ich änder es dann dementsprechend.

#Edit: Sehe, dass SEuBo schon geantwortet hat, lasse daher die NoMadMemory weg.

**Schnitzel**

gut dass du teil 1 weggelassen hast. das ist nämlich der teil der ihm am meisten helfen würde

Spoiler anzeigen

[Tut 1]

Hallo Leute!
Dies ist eine Tutorial-Serie, anfangend bei einfachem Werte-cheaten bis hin zum erstellen von Trainern.
Die folgende Teile werde ich nach und nach erstellen und hier posten.

Tutorial 1 - Grundlagen

Programme benötigt: Cheat Engine 5.4

1) Allgemeines
Alle Werte eines Spieles (Geld, Leben, Munition, ...), die wir gerne ändern würden sind in Speicheradressen abgelegt.
Im Grunde müssen diese Speicheradressen nur gefunden und mit unserem eigenen Wert überschrieben werden.
Man unterscheidet 2 verschiedene Arten von Speicheradressen:
Statische und DMA's (Dynamic Memory Allocation), also dynamische
Wenn ein Spiel einen Wert immer in die gleiche Speicheradresse schreibt dann spricht man von einer statischen Adresse, falls immer in eine andere von einer dynamischen.
Dynamische haben natürlich den Nachteil (für uns Cheater) das bei jedem Programmstart eine andere Speicheradresse mit dem von uns zu abändern gewünschten Wert belegt wird und wir nicht wissen welche...
Dies wird in einem späteren Tutorial wichtig wenn wir einen Trainer bauen wollen der aine dynamische Adresse finden und abändern soll.

Genug der Theorie, auf zur Praxis!

2) Speicheradresse finden und ändern

Als Spiel nehmen wir Minesweeper, bei dem wir uns einen neuen Zeitrecord ercheaten wollen!
Dieses Spiel sollte zumindest auf jedem Windows-Rechner vorhanden sein, falls nicht tut es jedes andere kleine Klick Spiel auch.

Wir wollen nun die Zeit bei Minesweeper einfrieren!

Startet Minesweeper
Startet Cheat Engine (CE)

Bei CE klickt auf den Knopf links oben und wählt den Prozess von Minesweeper aus. (Sollte winmine.exe heißen)

Der Counter von Minesweeper startet sobald man den ersten Klick macht (keine Bombe treffen bitte Confused )

Minimiert Minesweeper dann wenn er z.B. bei 5 sec ist (Pause für Minesweeper)

Stellt bei CE Exact Value und 4 bytes ein und gebt bei Value 5 (eure verbrauchten sekunden) ein und sucht danach (Klick auf first scan)
CE durchsucht nun alle von Minesweeper belegten Speicheradressen nach den Wert 5

Ihr solltet einige Treffer erhalten, um von diesen jetzt unsere Zeit zu finden lässt Minesweeper den Zeitwert ändern und z.B auf 10 sec weiterlaufen.

Wieder minimieren

10 eingeben und auf NEXT SCAN klicken.
Nun durchsucht CE nur mehr die vorher gefundenen Speicheradressen nach den Wert 10.
Ihr solltet jetzt nur mehr eine Speicheradresse übrig haben.
Falls nicht, Zeit nochmal steigen lassen und nochmal suchen bis nur mehr eine Speicheradresse übrig ist.
Diese befördert ihr mit einem Doppelklick in unsere Liste unten.

Ihr könnt hier z.B jetzt die Zeit ändern (Doppelklick in der Value-Spalte und neuen Wert eingeben) oder auch die Zeit einfrieren. (mit klick auf das Kästchen am Anfang der Spalte.

Jetzt steht einem neuen Zeitrecord nichts mehr im Wege....

4) Erklärung Suchfunktion

Value Types:
"1 byte" sucht nach Werten zwischen 0-255.
"2 bytes" sucht nach Werten zwischen 0-65535.
"4 bytes" sucht nach Werten zwischen 0-4294967295.
"8 bytes" sucht nach Werten zwischen 0-18446744073709551615.
"float" sucht nach Komma-Werten wie z.B. 5,4845

Scan Types:
"Exact Value" sucht nach Werten die exakt übereinstimmen sollen
"Bigger Than" sucht nach Werten die grösser sind als der Suchwert
"Smaller Than" ...die kleiner sind....
"Value Between" ... die zwischen dem wert x und y liegen
"Unknown Initial Value" wählt man aus wenn man den Wert nicht kennt...

Sucht man zB nach einer Lebensenergie aber man hat nur einen Balken im Spiel und kann nicht erkennen was der Wert ist, kann in der ersten Suche "Unknown Initial Value" auswählen. Nun zurück ins Spiel, etwas Leben verlieren und per next scan nach "Smaller Than" suchen. Dies wiederholt man so lange bis nur mehr ein Wert übrig ist.

Werte werden oft auch als Float abgespeichert. Oft ist dies der Fall bei zB Schildenergien eines Raumschiffes, Mana, Zeitmessungen, ...
In diesem Fall sucht man mit "Float" wobei wenn man zB nach 5 mit "Exact Value" sucht, alle werte gesucht werden die zwischen 5 und 5,9999999... liegen

Bei allen Spielen geht es also nach dem gleichen Prinzip:
Wert im Spiel merken, danach suchen, Wert im Spiel ändern, erneut danach suchen, solange bis nur mehr eine Adresse übrig ist.

Jedoch werdet ihr merken das diese Adressen oft bei neu-laden eines Levels oder bei Spielneustart nicht mehr gelten.
Auch können einige Werte mit den hier erklärten Methoden nicht gefunden werden

Mit diesen Problemen beschäftigt sich Tutorial 2 welches ich bald schreiben werde.

Bitte eröffnet für Fragen zu dem Tutorial eigene Threads, damit andere diese leichter finden!

lg, Phy

Ealendil

Hi,

hatte nur Teil 2 und Teil 3.

Dachte es erklärt sich irgendwie von selber in Teil 2 und dann gibt es auch noch das englische mitintegrierte Tutorial bei Cheat Engine.

bennebartsch

Danke für eure schnelle Hilfe erstmal!

Wie ihr bestimmt schon bemerkt habt kenne ich mich nicht ganz so gut mit autoit aus und ich wollte mal fragen ob mir jemand vlt gleich das komplette script schreiben kann.

lg bennebartsch

**Schnitzel**

das wäre dann aber eher ein fall für die Jobbörse
https://autoit.de/index.php?page=Board&boardID=35

prinzipjell würde ich es dir schon schreiben wenn es nur paar adressen zum auslesen und vergleichen sind.
problem dabei:
du musst alles sehr genau beschreiben. und die speicheraddressen wirst du wohl auch raussuchen müssen weil ich das programm wahrscheinlich nicht habe, das du auslesen willst

bennebartsch

Die Adressen kann ich später ja selber einsetzten und der rest ist eig. oben beschrieben

lg benne

**Schnitzel**

ok und startest du das programm soll das autoit programm ständig laufen willst du es zum gewünschten zeitpunkten ausführen?

bennebartsch

Wenn ich es öffne soll es die ganze zeit laufen bis ich es wieder schließe.

bennebartsch

**Schnitzel**

ich schaffs leider erst morgen, aber ich mach dann n kleines beispiel oder so

bennebartsch

Ok thx.

Edit:
Hab noch ne kleine Frage: ich habe jezz zu den 4 Adressen pointer gesetzt.
aber wenn ich mein prog. jezz neu starte und in dem prog den wert den wir immer auslesen zb. auf 1 setzte steht in cheat engnie immer das 65541-fache des eingestellten wertes. Wie kann das sein?

Keiner ne Idee?

bennebartsch

Erinnert sich irgendwer noch an diesen Beitrag??? xD brauche Antworten! Brauche das Script am Mittwoch.

mfg bennebartsch

Ealendil

Hi,

damit sich die Adressen nie ändern brauchst du BasePointer, also du suchst zuerst den Wert, dann den Pointer, dann den Pointer vom Pointer usw., bis du eine Adresse findest die auf deine "Pointersammlung" zeigt und eine grüne Beschriftung hat, welche im Normalfall dann der Basepointer ist.
Steht in Tut-3, was ich gepostet hab.
Bzw. mach mal das Cheat Enigine Tutorial, und gib diesen Code (PW=525927)ein, um zum Basepointer-Tut zu kommen, oder schau dir folgendes Video-Tut an: Klick mich

LG

Eal

bennebartsch

Thx danach habe ich gesucht. Schnitzel meld dich mal wieder du wolltest das script schreiben!

**Schnitzel**

Zitat von bennebartsch

Schnitzel meld dich mal wieder du wolltest das script schreiben!

hallo bennebartsch. ich habs nicht vergessen. nur leider musste ich übers wochenende spontan beruflich weg und hatte daher leider keine zeit.
angefangen hab ichs schon zuhause rumliegen. ich versuchs so bald wie möglich fertig zu bekommen. is ja egtl nich viel aber wie gesagt: bissl stressig zur zeit...

bennebartsch

Achso ich dachte nur, da du dich nie gemeldet hast. Ist ja net schlimm ich kann dich eh net zwingen xD

lg bennebartsch

Edit: Hab grad mal die einfachste methode ausprobiert und ich musste feststellen das die adressen sich nie ändern. wenn ich den PC neustarte und dann das Programm neu öffne ändern sie sich net und wenn ich nur das prog. neustarte auch net xD.

Durch den einfachsten weg kommt man zur lösung

bennebartsch

Damit du mir die Stellen wo die Adressen hinkommen net extra zeigen musst und so, poste ich sie mal eben:

kanal1: 0156C910
kanal2: 0156C914
kanal3: 0156C918
kanal4: 0156C91C

und der Prozess heisst: FreeStyler512.exe

mfg bennebartsch

**Schnitzel**

sry dass es so lange gedauert hat.
habs dir per pm geschickt, da so ein script mit arbeitsspeicher auslesen auch einige andere interessieren dürfte die ich hier aber nicht unterstützen will
(bot kiddies )

bennebartsch

Zitat von Schnitzel

(bot kiddies )

Der war geil xD ja danke für das Script. Teste das jetzt mit den Adressen melde mich wenn was net funktioniert.