Как строится асма ?

[RamDigga]

Каким образом вы строите асму ???
И как вообще вычислять/находить оффсет функции ?
Да и такой ещё вопрос. Есть функция ESP она без асмы. Каким образом узнали на какие байты нужно менять что бы функция работала ? Я понимаю что не методом тыка, поэтому и спрашиваю )

[Meteor2142]

RamDigga,

Цитата: Сообщение от RamDigga Каким образом вы строите асму ???

Мы "строим" как ты это называешь, ее не по какому то принципе одному, а мы ее "строим" как надо!
Надо просто понять что за что отвечает, тобиш что делает тот или иной участок кода!
Если тебе так интересно выучи синтаксис асмы, и вообще почитай о ней
Сайт - wasm.ru, можешь там пробежатся

Цитата: Сообщение от RamDigga Каким образом узнали на какие байты нужно менять что бы функция работала

Тот же принцип, понять как работает
Чисто в ЕСП мы просто "нопим" т.е пишем байты 90 90 90 в память. Почему? Байт 90 - ноп - от англ nope - ничего, ничего не делает. А зачем? Обясню
Когда ты разбираешь код, и доходишь до места с ЕСП ты увидишь примерное такое

cmp dword ptr [eax],0
je [адреc]
code
code
code
.....
(je может менятся, я не помню что там)
Теперь по порядку
Функция cmp - от англ. compare - сравнивать - сравнивает что-то с чем то
eax - регистр из стека (почитаешь что такое)
0 - просто число
cmp сравнивает значение еах и 0
Je - сокращение jump if equal - прыжок если равно
тобиш если Eax=0 делаем "прыжок", перескакиваем код "code code code ... "
А теперь зачем нопы? А потому что мы нопым функцию je, тоесть по сути игре стает пофиг на cmp, оно проходит нопы, ничего не делает, а потом просто выполняет код который и выводит ники на екран
Вот вроде и все )))
Еще некоторые функции
jnz - jump if not zero - прыжок если не ноль
jz - прыжок если ноль
jne - прыжок если НЕ равно
jbe - прыжок если ниже
jnb - прыжок если не ниже

[DED_MA3AY]

Цитата: Сообщение от RamDigga Каким образом вы строите асму ??? И как вообще вычислять/находить оффсет функции ? Да и такой ещё вопрос. Есть функция ESP она без асмы. Каким образом узнали на какие байты нужно менять что бы функция работала ? Я понимаю что не методом тыка, поэтому и спрашиваю )

тупо смотриш декомпил и разбираешся что делает в это месте код .. когда понимаеш что там к чему происходит разобраться где что заблочить или разблочит ьчтобы работало то что ты задумал несложно

[KartosProper]

Цитата: Сообщение от DED_MA3AY тупо смотриш декомпил и разбираешся что делает в это месте код .. когда понимаеш что там к чему происходит разобраться где что заблочить или разблочит ьчтобы работало то что ты задумал несложно

Как сделать эту декомпиляцию?

[Web-Service]

Цитата: Сообщение от KartosProper декомпиляцию?

IDA PRO

[RamDigga]

Цитата: Сообщение от KartosProper Как сделать эту декомпиляцию?

Omg. Я оказывается не самый тупой хДДД

[Web-Service]

Цитата: Сообщение от RamDigga Я оказывается не самый тупой хДДД

Может человек знает о чем мы,а просто не знает значение слова "декомпиляция".