[Руководство] Узнаем Send Packet Function

[Spyware]

Откройте ваш Elementclient.exe в IDA Pro(скачать в интеренете)
1. Поиск по тексту

(void *Src, size_t Size)

2.Вы получите 7 результатов, выберите третий, как показано на скрине.
Скрин

[Ссылки могут видеть только зарегистрированные пользователи. ]

3. Выглядеть это будет примерно так(см.скрин), множество XREF'ов.
Скрин

[Ссылки могут видеть только зарегистрированные пользователи. ]

То,что выделено на скрине - и есть ваш Packet Send Function Address.

[Ссылки могут видеть только зарегистрированные пользователи. ]

[AEBus]

2й скриншот поправь
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Spyware]

Поправил

[ftf0162]

Скачивал последнию версию IDA PRO. Он ничего не нашел
Помогите плиз определить SendPacket_Adress.
Гайд через CE пробовал, но там с кодом чето не разобрался
[Ссылки могут видеть только зарегистрированные пользователи. ]

[sumikot]

Цитата: Сообщение от ftf0162 Скачивал последнию версию IDA PRO. Он ничего не нашел Помогите плиз определить SendPacket_Adress. Гайд через CE пробовал, но там с кодом чето не разобрался

[offsets]
BA = 0x00A591E0
GA = 0x00A59ACC
SendPacket = 0x0063F890

Остается еще один секретный способ - Google

[Tema5588]

Цитата: Сообщение от sumikot [offsets] BA = 0x00A591E0 GA = 0x00A59ACC SendPacket = 0x0063F890 Остается еще один секретный способ - Google

BA и GA не верные .
BA = 0x00A571E0
GA = 0x00A57ACC
На счет SendPacket незнаю .

[sumikot]

Цитата: Сообщение от Tema5588 BA и GA не верные . BA = 0x00A571E0 GA = 0x00A57ACC На счет SendPacket незнаю .

Флуд потому как афтор файл не качал и адреса не смотрел.

[ftf0162]

Способ с гуглем тоже не канает.. админы чето перечудили
Спасибо за Offsets
BA = 0x00A591E0
GA = 0x00A59ACC
SendPacket = 0x0063F890

[despcool1]

народ помогите найти SendPacket для PWmax/сервак 1.4.4 я попробовал по 2 гайдам не получается либо я что то упускаю хз
вот если что
BA = 0x00B27A04
GA = 0x00B280C4

[sumikot]

Цитата: Сообщение от despcool1 народ помогите найти SendPacket для PWmax/сервак

[Ссылки могут видеть только зарегистрированные пользователи. ] или Тут

[Шуст]

Если не трудно сделайте видео как именно пользоватса прогой.
ато немогу найти офсеты для [Ссылки могут видеть только зарегистрированные пользователи. ]

[sumikot]

Он у тебя запакован. Прочитай внимательнее тут раздел Поиск BaseAdress. Без предварительной распаковки и восстановления импорта IDA работать не будет, не заморачивайся.

[Шуст]

Цитата: Сообщение от sumikot Он у тебя запакован. Прочитай внимательнее тут раздел Поиск BaseAdress. Без предварительной распаковки и восстановления импорта IDA работать не будет, не заморачивайся.

Эта прога есть уже я нашол BA но мне нужен SendPacket

[sumikot]

Уууууу (кликабельно), если только SendPacket...

[gestapo57]

Не подскажете SendPacket для NewPW сайт newpw.org