[@dark]

Пацаны, столкнулся тут с проблемой, не могу через СЕ найти хоть сколько-нибудь константный указатель на нужное место в памяти. Исходя из этого вопрос - какие вообще существуют методы поиска нужного значения в памяти? Я вижу два варианта: поиск по сигнатурам и просто искать отладчиком где происходит запись или чтение того места, которое мне нужно. А там уже в зависимости от кода можно плясать.
Так вот, есть ли какие-нибудь ещё хитрые варианты поиска нужных данных в памяти?

[@Тигрь]

Сообщение от dark

Пацаны, столкнулся тут с проблемой, не могу через СЕ найти хоть сколько-нибудь константный указатель на нужное место в памяти. Исходя из этого вопрос - какие вообще существуют методы поиска нужного значения в памяти? Я вижу два варианта: поиск по сигнатурам и просто искать отладчиком где происходит запись или чтение того места, которое мне нужно. А там уже в зависимости от кода можно плясать.
Так вот, есть ли какие-нибудь ещё хитрые варианты поиска нужных данных в памяти?

эт о форум читираф и батаводай ты чо тут тебе такое никто не ответит. а чо кстати когда результаты конкурса огласишь? https://www.rf-cheats.ru/forum/showt...=222891&page=5

[@dark]

Сообщение от Тигрь

эт о форум читираф и батаводай ты чо тут тебе такое никто не ответит. а чо кстати когда результаты конкурса огласишь? https://www.rf-cheats.ru/forum/showt...=222891&page=5

Так ты сам там ответил

[@noise]

Сообщение от dark

Пацаны, столкнулся тут с проблемой, не могу через СЕ найти хоть сколько-нибудь константный указатель на нужное место в памяти. Исходя из этого вопрос - какие вообще существуют методы поиска нужного значения в памяти? Я вижу два варианта: поиск по сигнатурам и просто искать отладчиком где происходит запись или чтение того места, которое мне нужно. А там уже в зависимости от кода можно плясать.
Так вот, есть ли какие-нибудь ещё хитрые варианты поиска нужных данных в памяти?

А что там встроенный отладчик ЧЕ говорит? Файнд вот врайт и там посмотреть через что работа идет

Сигнатурами долго (или я как то не так делал?), а так, ЧЕ вроде плохо искал указатели на данные в структурах (а ля со смещением), и вообще в сложных типах данных, там либо на глаз, либо в отладчик

[@dark]

Сообщение от noise

А что там встроенный отладчик ЧЕ говорит? Файнд вот врайт и там посмотреть через что работа идет

Сигнатурами долго (или я как то не так делал?), а так, ЧЕ вроде плохо искал указатели на данные в структурах (а ля со смещением), и вообще в сложных типах данных, там либо на глаз, либо в отладчик

не особо понял в каких ты там структурах что искал)
А так да, сигнатурным крайне долго, потому что в моей нынешней задаче память аллочиться в самых неожиданных местах и диапазон для поиска слишком велик.
Файнд вот врайт не работает под геймгвардом даже, как оказалось, с моим обходом. Через ольку нашёл место, которое записывает данные по тому адресу, который мне нужен, но оказывается новая версия gameguard палит изменение кода в клиенте. В общем какой-то пиздец) С ностальгией вспоминаю те времена, когда игрушки были ни чем не защищены.

[@Тигрь]

Сообщение от dark

С ностальгией вспоминаю те времена, когда игрушки были ни чем не защищены.

когда каждый нубас мог писать читы через рид/райтмемори? ничего хорошего.

[@noise]

Сообщение от dark

не особо понял в каких ты там структурах что искал)
А так да, сигнатурным крайне долго, потому что в моей нынешней задаче память аллочиться в самых неожиданных местах и диапазон для поиска слишком велик.
Файнд вот врайт не работает под геймгвардом даже, как оказалось, с моим обходом. Через ольку нашёл место, которое записывает данные по тому адресу, который мне нужен, но оказывается новая версия gameguard палит изменение кода в клиенте. В общем какой-то пиздец) С ностальгией вспоминаю те времена, когда игрушки были ни чем не защищены.

Ну например есть хп персонажа, оно храниться в объекте персонаж, а объект это структура, и просто нужно найти указатель на этот объект статический, а потом по смещению хп читать. По крайней мере старый ЧЕ с этой задачей не справлялся, всмысле если на хп указатель искать то обычно ничего не находило, а если на сам объект искать указатель, то вполне себе находило.

Да и вообще, анализ структур данных это ж классика настоящая)

Я недавно так файл вебпрошивки для эзернет стэка микрочипа (MPFS) распаковал, если кому надо, пишите, есть скрипт.

[@dark]

Сообщение от noise

Ну например есть хп персонажа, оно храниться в объекте персонаж, а объект это структура, и просто нужно найти указатель на этот объект статический, а потом по смещению хп читать. По крайней мере старый ЧЕ с этой задачей не справлялся, всмысле если на хп указатель искать то обычно ничего не находило, а если на сам объект искать указатель, то вполне себе находило.

Да и вообще, анализ структур данных это ж классика настоящая)

Я недавно так файл вебпрошивки для эзернет стэка микрочипа (MPFS) распаковал, если кому надо, пишите, есть скрипт.

Да вообще говоря я этой задачей и занят

typedef struct {
	DWORD v1;
	DWORD itemGID;
	DWORD v2;
	DWORD v3;
	DWORD v4;
	DWORD amount;
	DWORD v5[4];
	DWORD price;
	DWORD v6;
	char nickname[20];
	DWORD v7[5];
	DWORD v8;
	char buffer[91];
} ITEMS;

Но дело в том, что СЕ ищет по такому же принципу, как ты описал. Есть адрес структуры, есть некое смещение от её начала, где находится нужное тебе значение. СЕ тебе и находит часто адрес этой структуры. И при поиске указателей, ты в СЕ забиваешь, какой максимальный оффсет использовать. Так я тут со злости 20к заюзал вместо дефолтовых 2048. И один хрен при реконнекте все указатели мёртвые.

[@noise]

Дак там небось ещё и указатель на указатель на указатель, или СЕ с этим тоже легко справляется? Я все же рекомендую сначала найти указатель на этот массив в объекте, потом попробывать найти указатель на него и.т.д. При чем реально попробуй искать указатели без смещения, ткнул СЕ на 1 байт массива в памяти и поиск указателя со смещением 0, как начало, так и конец массиво обычно оч просто на глаз определяется

[@dark]

Сообщение от noise

Дак там небось ещё и указатель на указатель на указатель, или СЕ с этим тоже легко справляется? Я все же рекомендую сначала найти указатель на этот массив в объекте, потом попробывать найти указатель на него и.т.д. При чем реально попробуй искать указатели без смещения, ткнул СЕ на 1 байт массива в памяти и поиск указателя со смещением 0, как начало, так и конец массиво обычно оч просто на глаз определяется

CE и позволяет искать "многоуровневые" указатели. И на удивление, это не помогло. Про указатель без смещения.. А какая разница? Если я указал при поиске смещение ДО 2048, значит искать будет начиная со смещения 0 до 2048. Так же? Я не пойму чем твой метод отличается от того, который использует CE.

В общем то, для меня это уже не важно. Я брякнулся на запись в ту структуру, которую ищу. Вышел на следующую функу:

seg000:005FC87F
seg000:005FC87F ; void __cdecl Struct_memcpy(void *copyTo, int a2, const void *copyFrom)
seg000:005FC87F Struct_memcpy    proc near               ; CODE XREF: sub_5FC91B+1Dp
seg000:005FC87F
seg000:005FC87F copyTo          = dword ptr  8
seg000:005FC87F arg_4           = dword ptr  0Ch
seg000:005FC87F copyFrom        = dword ptr  10h
seg000:005FC87F
seg000:005FC87F                 push    ebp
seg000:005FC880                 mov     ebp, esp
seg000:005FC882                 jmp     short loc_5FC89B
seg000:005FC884 ; ---------------------------------------------------------------------------
seg000:005FC884
seg000:005FC884 loc_5FC884:                             ; CODE XREF: Struct_memcpy+20j
seg000:005FC884                 push    [ebp+copyFrom]
seg000:005FC887                 push    [ebp+copyTo]
seg000:005FC88A                 call    K_memcpy
seg000:005FC88F                 dec     [ebp+arg_4]
seg000:005FC892                 add     [ebp+copyTo], 0B7h
seg000:005FC899                 pop     ecx
seg000:005FC89A                 pop     ecx
seg000:005FC89B
seg000:005FC89B loc_5FC89B:                             ; CODE XREF: Struct_memcpy+3j
seg000:005FC89B                 cmp     [ebp+arg_4], 0
seg000:005FC89F                 ja      short loc_5FC884
seg000:005FC8A1                 pop     ebp
seg000:005FC8A2                 retn
seg000:005FC8A2 Struct_memcpy    endp

Которая просто копирует из одного буффера данные в эту самую структуру. Хукнул её и соответственно получил возможность следить за обновлением этих самых структур. Всё получилось, причём решение кросс-платформенное - в отличие от поиска указателей в памяти.