Найти Адреса и указатель
[Адрес]
Пауза в игре (с ESC) и вы понимаете, ваш текущей жизни.
Начните CE и выбирает игры (DATA.EXE) с.
Устанавливает режим поиска, чтобы "Точное значение" и введите в вашей жизни.
Нажмите на кнопку "Новое сканирование" и "Первое сканирование", у меня есть около 3,6 результаты K, позволяет атаки зомби или регенерируется как-то жизнь снова и остановился игру и делает последующего поиска (с "следующего сканирования").
Я прав во второй раз, только один результат, если вы все еще есть несколько, опять же, пока что приносит к ней. 5 результатов сделали.
Делает двойную на первый адрес, то в нижней части списка. Делает дважды щелкните на значение переменной в списке, и дать новый. Если вы хотите заморозить переменной выбраны окна.
Если в вашей жизни не изменится или не указано значение замороженные, попробуйте следующий адрес, если в списке результатов больше нет, у вас есть, вероятно. погрешности в результатах поиска.
При повторном запуске игры теперь вы, ваш адрес не будет голосовать (вы можете попробовать его еще раз). Что нам теперь нужно точки всегда показывать текущий адрес ...
[Указатель]
Щелкните правой кнопкой мыши на переменную, "Узнай, что доступ этот адрес" и подтвердить сообщение с "Да".
Теперь открывается дизассемблер и помощник. Перейти в помощнике для автоматического рубить ", должна теперь быть ваш адрес. Нажмите ниже, и ждать, пока запись выглядит. Если у вас есть, щелкните правой кнопкой мыши и выберите "Go To-> Add текущей вкладке".
На серо-Помечено пятно на переменная доступна через указатель. Обычно это либо что-то написано в его или ее читают.
* Регистрация *] MOV [указатель + смещение Здесь в переменной читать
MOV [указатель + смещение] * Регистрация * Здесь что-то записать в переменную.
[...]
MOV EAX, 1
PUSH EAX
MOV EAX, DWORD PTR [102 714]
POP EBX
MOV EAX, EBX
MOV ECX, 102 370
MOV DWORD PTR [ECX], EAX
MOV EAX, DWORD PTR [102 714]
MOV EBX, DWORD PTR [102 370]
MOV EAX, DWORD PTR [EAX + EBX * 4]
MOV ECX, DWORD PTR [EAX +30]
[...] Все, что происходит после, что нас не интересует больше!
В красной линии, отмеченной (СЕ в верхнем ряду, выделите немного высока) указатель жизнь читать + тридцатый Указатель в EAX см. строку выше, мы снова Указатель + является различных указатель * 4.
Эти строки выше второй указатель Поэтому 102 714 102 370 Указатель + * 4.
Чуть дальше, если мы видим, наш третий Pointer (указатель 102 370 * 4) записывается в ECX Только "MOV ECX, 102 370, а затем значение EAX записывается в" MOV DWORD PTR [ECX], EAX. Так Usner смещение указателя для второго ("EBX * 4") в действительности или в EAX где это написано в ней.
Кроме того, мы видим, "MOV EAX, EBX," т. е. значение в EAX, который является нашим смещения содержит от EBX. Теперь мы ищем то, что в EBX, и мы нашли как раз над "POP EBX POP означает, что наибольшее значение извлекается из стека. На стеке может быть несколько "сверху вниз" с PUSH. Наши PUSH снова быстро нашли "PUSH EAX", поэтому мы наблюдаем снова EAX и так у нас уже есть статическая величина, значение всегда остается таким же, найден "MOV EAX, 1" здесь является одним записать в Зарегистрируйтесь сейчас , затем проходит через указатель на смещение и 4 берется один раз, поэтому наше окончательное смещение 4!
Подводя итог:
Адрес для жизни, как указатель на "EAX" + смещение тридцатый
Указатель происходит от EAX EAX + 4 (<-Это окончательное смещение, которое мы только что нашли!). Второй указатель в EAX является 102714th
Теперь нам нужно, чтобы отправить нам адрес (адреса) и смещение (S) и можете закрыть окно. Нажмите на адрес Add ("Добавить адрес nanually"), назначают целом и активированный указатель.
Нажмите на тех пор, пока "Добавить точку", пока у вас есть, как многие указатели, как вы нашли. У нас было два, один со смещением (+30) и один с адресом Offest 102 714 + 4 (наше окончательное смещение).
Начнем с последнего отображается в нижней части указателя, так что смещение адреса и четвёртая Мы можем ввести номера без 0x потому что обмануть двигатель работает только с шестнадцатеричных чисел (с адресом и смещение).
Теперь все мы должны это смещение от первого указателя (+30). И сделали!
Памяти полный список всех адресов, которые Вы собрали или писать адреса (а также указатель смещение).
Кредиты
[Ссылки могут видеть только зарегистрированные пользователи. ] (также большое Тут я узнал, с тем, как найти указатели.) PicPick
http://picpick.wiziple.net/
(для туннеля скриншоты)
PostScript
Если вы любите Тут и вы хотите, чтобы поблагодарить Вас, но пожалуйста, нажмите "спасибо" и не пишут "THX": "Благодарю тебя", и т.д. Тогда я могу nählich ответить на вопросы и замечания, и не имеют для прокрутки бесполезно сообщения.
Кто была критика, отзывы, или предложения, привести его.
В добавление, ни оригинальных доступна как. Док.
Регистрация: 30.11.2010
Сообщений: 219
Популярность: 2741
Сказал(а) спасибо: 336
[Darkest Исландии] Находим адреса и указателя (Обмануть двигатель)
