Начал добавление функционала связанного с работой непосредственно с памятью процессов.
На данный момент добавлены самые необходимые функции позволяющие производить поиск, чтение и запись непосредственно в память игры.

openprocess - открывает процесс. В виде параметра принимает указатель на главное окно:





Возвращает int, который потом используется для идентификации процесса.

codhex - служит для перевода целых или дробных чисел (до 4 байт) в HEX, для использования их в функциях поиска, чтения и записи в память. Конвертирует в char
char poisk[4];
codhex(1032983058, #poisk[0]);//Конвертируем искомое целое число int 1032983058 в HEX
codhex(45.0, #poisk[0]);//Конвертируем дробное число double (float) 45.0 в HEX
codhex(27.95, #poisk[0]);//Конвертируем дробное число double (float) 27.95 в HEX

Возвращает фактическое количествол байт занятое в масиве.
При ошибке возвращается -1 - размер масива char меньше чем надо для помещения количества байт данного числа.


findmemory - С помощью этой функции можно производить поиск любых данных в памяти процесса.

int adr[1000000];
findmemory (-1, #poisk[0], 8, #adr[0], 25567892, prc);
Ищем 8 байт записанных в массив char poisk, начиная с адреса 25567892 в процессе prc. В массив adr записываются все адреса найденных данных. findmemory возвращает количество найденных адресов. При ошибке возврат -1 - размер принимаемого масива меньше колическтва адресов, -2 - количество поиска 0.
Первый параметр -1 - искать сколько есть, если больше нуля - искать сколько в параметре и поиск заканчивать.
Второй: Указатель на масив char, в котором записаны данные которые надо искать.
Пример как указать число указано выше. Строку можно указать таким образом:

char a[20];
string poisK="Текст нужный";
strcpy(#a[0], poisK);
В этом случае в виде параметра третьего в findmemory можно указать размер данных в массиве char до 0 с помощью функции size(#a[0]).
Третий параметр количество байт в массиве которые ищутся.

Четвертый - указатель на int или double (Подробнее..) масив в который запишутся адреса найденных данных.
Пятый - стартовый адрес поиска. Для первого вызова указать 0. Потом, если ищется не сразу все, а к примеру по одному адресу, в виде этого адреса надо указывать найденный адрес +1. То есть начинать поиск со следующего адреса.
Пример поиска по одному адресу:
int b=0;
e: if (findmemory (1, #a[0], size(#a[0]), #b, b+1, prc)>0)
{
//Тут что то делаем с адресом иль значением в нем
goto e;
}

Шестой - идентификатор процесса.

//

Так же можно указать не обязательным параметром финишный адрес поиска
Указанный финишный адрес является адресом региона, в котором будет происходить поиск!


findmemory без ограничения:
findmemory (1, #poisk[0], 4, #adr, 0, prc)
Красным обозначен стартовый адрес.

findmemory с ограничениями:
findmemory (1, #poisk[0], 4, #adr, 0, 500000, prc)
Зеленым обозначен финишный адрес.

Его можно не указывать или поставить его в -1. Тогда будет без ограничений.



////////////////////////////////


readmemory - чтение с памяти по адресу.
readmemory(#chitat_v_char[0], 8, adr, prc);
Читаем в масив char chitat_v_char 8 байт начиная с адреса adr.
При ошибке возвращается 0

writememory - запись в память.
writememory(#char_dannie[0], 8, adr, prc);
Записать в память процесса данные с массива char_dannie размером 8 байт начиная с адреса adr
При ошибке возвращается 0



Вот пример хака радара в игре RF Online:
Принцип - ищем адрес по которому записано заранее известное значение радара на максимальном обзоре. Такое значение вряд ли может быть более 1 раза, так как его длина 8 байт. Поэтому нам чхать на поиск статического адреса. В этом случае вполне можно применить такой метод. По найденному адресу записывается новое значение (хакаем обзор радара).



Еше тема про чтение запись в другой процесс.пример управления программой собранной в Кибор.

Ни чего не понял , но жутко интересно, буду разбираться

Аналогично

Что непонятно? Код или принцип?
Эти функции работают с памятью игры и позволяют оперировать ее данными непосредственно в ее памяти.
Почитайте про Cheat Engine. Как писать читы с его помощью.

Поглядел я ссылку данную товарищем Kibor , и вспомнил такую штуку.
Если не ошибаюсь подобным образом раньше дюпали вещи в линейке.
Жаль такое сейчас не прокатит

Круто. В первую очередь для считывания данных с клиента без особых усилий, типа параметров персонажа хп мп и т.д. ну и конечно же для считывания текущих координат=) а это перспективы однако.

Для начала нужно найти эти координаты, а потом можно и узнавать их с помощью кибор.

Хотелось бы поинтересоваться, как можно сделать поиск всех одинаковых байтов с последующей их заменой? Одинаковых байтов около 5000 штук.

Идут по порядку?

создать файл бинарный в котором находится то что искть будет. второй с тем чем будем заменять.

создать два массива char[5000] в которые прочитать файлы (в режиме бинарном)

Да, по порядку, спасибо