[Ajuda] Como Calcular Address Para Achar Pointer?

[TiagoHackom 0]

Eu queria saber como calcular na calculador o address para achar o pointer?

[edoO~' 1]

use a calculadora do windows

a calculadora de programador..

 

possui QWord

DWord..

Byte.

tudo que vc precisa.

 

;)

[TiagoHackom 0]

use a calculadora do windows

a calculadora de programador..

 

possui QWord

DWord..

Byte.

tudo que vc precisa.

 

;)

 

eu sei que é a calculadora do windows tudo mas eu não sei por onde começar!!!

[edoO~' 1]

http://www.webcheats.com.br/forum/gunbound-dicas-tutoriais/136756-encontrando-offset-nos-address-pointer.html

[~EvilCode 93]

Como assim calcular o address? Address é uma dword, para calcular algo(pelo que entendi) é como na matemática, X(Address) + Y(Vai saber o que quer) = Z(Valor que quer), realmente há alguma dificuldade nisso ¬¬'?

[TiagoHackom 0]

Como assim calcular o address? Address é uma dword, para calcular algo(pelo que entendi) é como na matemática, X(Address) + Y(Vai saber o que quer) = Z(Valor que quer), realmente há alguma dificuldade nisso ¬¬'?

 

eu quero saber oque é para colocar o Y=Vai saber o que quer

[~EvilCode 93]

Essa informação você terá ao debuggar algo, geralmente é um valor somado para chegar no ponteiro desejado, mas cada caso é um caso.

Geralmente é algo do tipo "mov [eax+52C],ebx", que no caso você adicionaria 52Ch.

[XJapan 161]

Essa informação você terá ao debuggar algo, geralmente é um valor somado para chegar no ponteiro desejado, mas cada caso é um caso.

Geralmente é algo do tipo "mov [eax+52C],ebx", que no caso você adicionaria 52Ch.

 

é um caso assim

[~EvilCode 93]

Aí já é mais chato, pois estão mexendo com float.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O máximo que posso dizer é que o valor que quer está em [ebp-18], ou seja, na stack.

[XJapan 161]

Aí já é mais chato, pois estão mexendo com float.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O máximo que posso dizer é que o valor que quer está em [ebp-18], ou seja, na stack.

 

mas como assim que eu faso com o valor, mov edx,[ebp-18] ?

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[~EvilCode 93]

Você precisa debuggar a aplicação neste ponto e ver na stack em ebp-18 o valor que quer... seu eu fosse você eu faria um code cave aí para ler o address para mim em uma variável, depois mostrá-lo para mim.

[XJapan 161]

Você precisa debuggar a aplicação neste ponto e ver na stack em ebp-18 o valor que quer... seu eu fosse você eu faria um code cave aí para ler o address para mim em uma variável, depois mostrá-lo para mim.

 

mas como assim eu não entendi :preocupado::preocupado:

 

assim é só pegar o valor do EBP → Float → First Scan ?

 

EBP=0028FAA0

 

e esse 18 do ebp-18? é o offset?

[~EvilCode 93]

EBP não é um registrador de uso geral, ele é o ponteido da base da stack, ele aponta para o início da stack, como eu disse 2 vezes, coloque um breakpoint aí, e veja na stack o que quer, mas eu aconselho a fazer um code cave.