Odczytanie pamięci w sterowniku

[OczkoSX]

Hej. Potrzebuję napisać aplikację (najlepiej w C++), która ma za zadanie odczytać wartości pamięci z CS:GO. Nie będzie to cheat - zależy mi tylko na ilości zdrowia, pancerza oraz amunicji. Wiem, że Valve za to banuje - jeśli napiszę to jako sterownik (ring0 jak się domyślam?) to będzie to UD? Macie poradniki jak coś takiego zrobić?

[ᕦ( ͡° ͜ʖ ͡°)ᕤ]

Za pomocą ZwQuerySystemInformation, PsLookupProcessByProcessId i PsGetProcessImageFileName szukasz procesu csgo.exe. Podczepiasz się do niego za pomocą KeStackAttachProcess i stamtąd masz dostęp do pamięci normalnie za pomocą memcpy.

[OczkoSX]

Za pomocą ZwQuerySystemInformation, PsLookupProcessByProcessId i PsGetProcessImageFileName szukasz procesu csgo.exe. Podczepiasz się do niego za pomocą KeStackAttachProcess i stamtąd masz dostęp do pamięci normalnie za pomocą memcpy.

 

 

Czy z pomocą tego artykułu http://cpp0x.pl/artykuly/?id=60 jestem w stanie napisać takiego grabbera undetected przez VAC jako sterownik?

[ᕦ( ͡° ͜ʖ ͡°)ᕤ]

Wystarczy zwykła znajomość WinAPI, programowanie w kernel mode nie różni się wiele od tego user mode pod wieloma względami. Ten artykuł pokazał tylko jak napisać sterownik hello world, wątpię że on Ci się do czegoś przyda.