File patchen

[Andreas13]

Ja das Programm läuft zwar (natürlich mit harmlosen Testdateien), aber es wird gar nichts gepatcht: Weder eine Exe, noch eine simple TXT-Datei. :(

Weiß jemand einen Rat?
Danke im Voraus!

Viele Grüße
Andreas

[himitsu]

Zitat:

Zitat von Klaus01 (Beitrag 1517888)

vielleicht funktioniert es so:

Delphi-Quellcode:

SearchFor := pAnsiChar(StrAlloc(Length(SearchString) + 1));

Das mag vielleicht "erstmal" so halbwegs gehen, aber richtig ist es so

Delphi-Quellcode:

SearchFor := AnsiStrAlloc(Length(SearchString) + 1);

.

Außerdem noch StrPCopy zu StrPCopyA usw.

[Andreas13]

Danke Himitsu, :thumb:
es wird schon besser!
StrPCopyA kennt XE5 noch nicht (oder vielleicht nicht mehr?), aber
ich habe:

Delphi-Quellcode:

StrPCopy(..)   durch   System.AnsiStrings.StrPCopy(..)
StrEnd(..)             durch   System.AnsiStrings.StrEnd(..)
StrDispose(..)         durch   System.AnsiStrings.StrDispose(..)

ersetzt und benutzt. Damit konnte ich eine TXT-Datei erfolgreich patchen, nicht jedoch eine EXE, auch nicht dann, wenn der neue String dieselbe Länge hatte wie der alte in der EXE.

[himitsu]

Hab den Code nicht komplett angesehn, aber ich denke mal er wird immer abrauchen, sobald ein #0 vorkommt, was in der EXE garantiert der Fall sein wird. :stupid:

[KodeZwerg]

Im Anhang ein total simpler byte patcher.

Delphi-Quellcode:

       Offsets : ARRAY [1..8] OF LONGINT = ($2e57, $2e58, $42b4, $42b5, $63a4, $67bf, $68ff, $6c4e);
     OrgValues : ARRAY [1..8] OF BYTE = ($7c, $0f, $7c, $18, $85, $85, $8d, $75);
     NewValues : ARRAY [1..8] OF BYTE = ($90, $90, $90, $90, $84, $84, $85, $eb);

darüber wird der ablauf gesteuert.
Geschrieben vor einer Ewigkeit, gerade nur mal kurz getestet ob es kompiliert und noch das tut was es soll.
Vielleicht hilft es Dir?

[Andreas13]

Danke KodeZwerg! :thumb: :-D

kompilieren geht auch bei mir, kann jedoch das Programm im Debugger nicht starten, weil folgende Fehlermeldung kommt:
„Fehler
Prozess kann nicht erzeugt werden: Der angeforderte Vorgang erfordert erhöhte Rechte.“
obwohl ich auf meinem PC der Administrator bin. :shock:
Gibt es einen Trick dafür? :gruebel:

Könntest Du bitte evtl. auch die im Programm verwendete xyz.exe raufladen, damit ich den Ablauf studieren kann.

Danke & viele Grüße
Andreas

[KodeZwerg]

Zitat:

Zitat von Andreas13 (Beitrag 1517911)

Danke KodeZwerg! :thumb: :-D

Gern geschehen!

Zitat:

Zitat von Andreas13 (Beitrag 1517911)

Gibt es einen Trick dafür? :gruebel:

Das erzeugte Kompilat als Administrator ausführen.

Zitat:

Zitat von Andreas13 (Beitrag 1517911)

Könntest Du bitte evtl. auch die im Programm verwendete xyz.exe raufladen, damit ich den Ablauf studieren kann.

xyz.exe gibt es nicht, das sollte nur ein rudimentäres Beispiel darstellen.
Der ablauf?
Datei xyz.exe öffnen, per "Seek" zu einem Offset springen und den Wert einlesen/auswerten/patchen, entweder wird ein Patch eingespielt oder entfernt oder gemeckert das es weder original noch dem Patch entspricht.

Heutzutage würde ich das ganze per Stream erledigen, die art und weise bleibt identisch, Seek -> Patch.
Ob die zu patchenden Daten wie in meinem Beispiel aus einem Array kommen oder moderner per Liste ist Geschmackssache.

[Andreas13]

Zitat:

Zitat von KodeZwerg

Das erzeugte Kompilat als Administrator ausführen.

Das heißt, so ein Programm läßt sich gar nicht debuggen?
Beim Start des etwas angepaßten Programms als Administrator erhalte ich bei einer Test.exe von mir gleich Runtime error 105. :oops:

[Edit]: "Runtime error" - Problem behoben. :oops:

[KodeZwerg]

Zitat:

Zitat von Andreas13 (Beitrag 1517913)

Zitat:

Zitat von KodeZwerg

Das erzeugte Kompilat als Administrator ausführen.

Das heißt, so ein Programm läßt sich gar nicht debuggen?

Ich habe keine Ahnung wozu Du es debuggen möchtest aber wenn, dann start Delphi auch als Administrator.
Es gibt doch nur diese drei Konstanten die der code durchläuft also ist das einzige was zu "debuggen" ist, die Konstante :D

Ich schreib Dir morgen mal was aktuelleres per FileStream und Forms und ohne Admin und zum debuggen etc :lol:

[Andreas13]

Vielen Dank für Deine Hilfe, KodeZwerg! :-D :-D
Grüße, Andreas