SessionKey 12694 - Ru-MaNGOS

**Konctantin** · 10.08.2010, 21:31

Попытался получить ключ по:

PHP код:


			
Current Service Ptr Address = 0x00C5A0BC

Session Key Offset = 0х0508

в итоге получил все нули, хотя.

Может что-то сменилось?

да и локаль тоже получить не могу:

PHP код:


			
private static byte***91;***93; GetLocale()

{

    using (ProcessMemoryReader pr = new ProcessMemoryReader("wow"))

    {

        return pr.Read(0x00C40F6C, 4);

    }

}

Что-то вовсе не ясно что да как..

**TOM_RUS** · 11.08.2010, 08:47

У Вас Win7? Если да и найденные адреса верны, то попробуйте отключить ASLR.

Йоха · 11.08.2010, 09:43

под вин7 необходимо что бы программа была запущена с правами администратора.

Я у себя на такие грабли натыкался, установка привелегий не работает без админских прав.

**Konctantin** · 12.08.2010, 08:55

да, это она противная и была,

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"MoveImages"=dword:00000000

Оффеты верны, ключ получил и локаль тоже

10.08.2010, 21:31	#1
Konctantin RuDB Dev Регистрация: 01.02.2010 Адрес: localhost Сообщений: 592 Сказал(а) спасибо: 323 Поблагодарили 283 раз(а) в 122 сообщениях Записей в дневнике: 2	SessionKey 12694 Попытался получить ключ по: PHP код: `Current Service Ptr Address = 0x00C5A0BC Session Key Offset = 0х0508` в итоге получил все нули, хотя. Может что-то сменилось? да и локаль тоже получить не могу: PHP код: `private static byte*91;*93; GetLocale() { using (ProcessMemoryReader pr = new ProcessMemoryReader("wow")) { return pr.Read(0x00C40F6C, 4); } }` Что-то вовсе не ясно что да как.. __________________

11.08.2010, 09:43	#3
Йоха Умный Регистрация: 02.07.2010 Сообщений: 434 Сказал(а) спасибо: 27 Поблагодарили 73 раз(а) в 45 сообщениях	под вин7 необходимо что бы программа была запущена с правами администратора. Я у себя на такие грабли натыкался, установка привелегий не работает без админских прав. Последний раз редактировалось Dereka; 12.08.2010 в 07:07.

12.08.2010, 08:55	#4
Konctantin RuDB Dev Регистрация: 01.02.2010 Адрес: localhost Сообщений: 592 Сказал(а) спасибо: 323 Поблагодарили 283 раз(а) в 122 сообщениях Записей в дневнике: 2	да, это она противная и была, Код: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] "MoveImages"=dword:00000000 Оффеты верны, ключ получил и локаль тоже __________________

11.08.2010, 08:47	#2
TOM_RUS MaNGOS Dev Регистрация: 11.03.2010 Сообщений: 468 Сказал(а) спасибо: 0 Поблагодарили 514 раз(а) в 163 сообщениях	У Вас Win7? Если да и найденные адреса верны, то попробуйте отключить ASLR.