Ajuda com o achar do Pointer e offset

[Raito™ 0]

eu estava tentando achar um pointer ai usei aquele metodo

mais apareceu isso oque eu faço?

 

imagem

[lcsmail 2]

eu estava tentando achar um pointer ai usei aquele metodo

mais apareceu isso oque eu faço?

 

imagem

 

O que você faz? Estude Assembly. ^^

[AceStryker 32]

FSTP copia o valor no topo da pilha de um registro para outro da pilha ou para um 32, 64 ou 80 bit variável de memória.Se eu fosse você procuraria por EBP, pois ele é o base address de EAX e EDX, o que pode ser o que você esta procurando...

[~EvilCode 93]

Faça um code inject pegando o valor de EDX(Antes de executar isso) e o colocando em uma variável global sua.

[Raito™ 0]

Faça um code inject pegando o valor de EDX(Antes de executar isso) e o colocando em uma variável global sua.

 

mais eu preciso de ajuda, de como fazer um inject pegando o EDX

 

FSTP copia o valor no topo da pilha de um registro para outro da pilha ou para um 32, 64 ou 80 bit variável de memória.Se eu fosse você procuraria por EBP, pois ele é o base address de EAX e EDX, o que pode ser o que você esta procurando...

 

eu estou tentando pegar o pointer e o offset desse address

eu odeio quando é desse tipo

abraço.

[AceStryker 32]

Pointer = EDX

Offset = 28

Base Address = EBP

Ou seja, Pointer = Base Address(EBP) - Offset(28)

Use um debuggee para pegar os valores

[~EvilCode 93]

Já passei por isso várias vezes, e nunca consegui obter ponteiros disso, então fiz um code inject para pegar seu valor...

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Brinque com VirtualAllocEx, VirtualFreeEx, WriteProcessMemory e inline asm.

[Raito™ 0]

Muito obrigado a vocês eu achei o pointer.

mais como que acha o offset?

[~EvilCode 93]

Analise o address e veja se ele realmente precisa de um offset, caso precise, veja de onde é sua origem e o pegue.

[Raito™ 0]

Analise o address e veja se ele realmente precisa de um offset, caso precise, veja de onde é sua origem e o pegue.

 

Eu analisei e vi que precisa do offset, mas como que vejo a origem?

[~EvilCode 93]

@Raito™

Veja de onde ele é chamado ¬¬', "Find ou what writes to this address".

[Raito™ 0]

Apareceu um no começo (quando editei o address pelo jogo) .E apereceu o outro (que antes de fechar o jogo)

 

Imagem1

 

Imagem2

[~EvilCode 93]

Bom, acho que você não leu meus posts, vou colocar aqui novmente.

http://www.webcheats.com.br/forum/programacao-duvidas-ajuda/1114760-ajuda-com-o-achar-do-pointer-e-offset.html#post4671129