C++ Неверное чтение памяти процесса Kernel Mode

[Arkting]

Написал драйвер для чтения/записи, но возникла проблема.
Я не могу получить истинное значение buffer на стороне клиента. Выводить должно "1000", но выводит "1".
Однако в полученном значении buffer из драйвера значение 1000 присваивается переменной ( видно на скриншоте в dbgview )

Я так понимаю проблема с кодом на стороне клиента, вот код:

// структура для driver/client
struct KERNEL_MEMORY {
    ULONG PROCESSID;
    LONG64 PROCESSADDRESS;
    PVOID PROCESSBUFFER;
    ULONG BUFFERSIZE;
};

// функция чтения памяти
template <typename TYPE>
    TYPE DriverReadMemory(ULONG pId, LONG64 address) {
        TYPE buffer;

        km.PROCESSID = pId;
        km.PROCESSADDRESS = address;
        km.PROCESSBUFFER = reinterpret_cast<PVOID>(&buffer);
        km.BUFFERSIZE = sizeof(TYPE);

        DWORD result;
        BOOL Success = DeviceIoControl(hDriver, READ_REQUEST, &km, sizeof(km), nullptr, 0, &result, nullptr);
        if (Success) {
            return buffer;
        }
    }

 

[IDKThis]

Ты получаешь результат в виде dword его нужно уже в um перевести в нужный тебе тип данных.
Если на c++ то вот функция:

template <class Dest, class Source>
inline Dest bit_cast(Source const &source) {
    static_assert(sizeof(Dest) == sizeof(Source));
    static_assert(std::is_trivially_copyable<Dest>::value);
    static_assert(std::is_trivially_copyable<Source>::value);

    Dest dest;
    std::memcpy(&dest, &source, sizeof(dest));
    return dest;
}

 

[Arkting]

Ты получаешь результат в виде dword его нужно уже в um перевести в нужный тебе тип данных.
Если на c++ то вот функция:

template <class Dest, class Source>
inline Dest bit_cast(Source const &source) {
    static_assert(sizeof(Dest) == sizeof(Source));
    static_assert(std::is_trivially_copyable<Dest>::value);
    static_assert(std::is_trivially_copyable<Source>::value);

    Dest dest;
    std::memcpy(&dest, &source, sizeof(dest));
    return dest;
}

вот так? но выбивает ошибку, я не могу кастить тип int в тип pvoid

km.PROCESSBUFFER = reinterpret_cast<TYPE>(&buffer);

 

[IDKThis]

вот так? но выбивает ошибку, я не могу кастить тип int в тип pvoid

km.PROCESSBUFFER = reinterpret_cast<TYPE>(&buffer);

Нужно кастить не в драйвере а в Чите или где ты это юзаешь.

 

[Arkting]

Нужно кастить не в драйвере а в Чите или где ты это юзаешь.

я как раз и делаю это в клиенте

 

[IDKThis]

я как раз и делаю это в клиенте

Какую оно тогда выдает ошибку?

 

[Arkting]

Какую оно тогда выдает ошибку?

 

[IDKThis]

Посмотреть вложение 227893

Сделай buffer изначально dword и касти не через стандартный каст а через тот что я кинул

 

[Arkting]

еще не решено

 

[Bikonsnsdnx]

еще не решено

я надеюсь ты

 

[fmpEnjoyer]

ты result передаешь не в тот аргумент DeviceIoControl

 

[Arkting]

ты result передаешь не в тот аргумент DeviceIoControl

уже понял, спасибо. Нужно было иначе передать аргументы в контроллер , заполнив еще outBuffer и его размер (в исходном коде у меня nullptr)