[DUVIDA]Como descubro Userdata Priston Tale

[mongeofdark 3]

Salve salve (;

 

Galera, to começando na area de delphi e tals, ai queria saber como que eu descubro

o UserData *u*

 

Pra pegar as adress eu já baixei a calculadora do lipinf, agora só me resta descobrir como pego

UserData

 

Alguem pode quebrar esse galho ai? Valeu (;

[AceStryker 32]

Abra o game.exe no olly, procure por

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

você vai achar:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

o userdata é o 30E8EC8.

[mongeofdark 3]

Abra o game.exe no olly, procure por

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

você vai achar:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

o userdata é o 30E8EC8.

 

Então cara, meio caminho foi andado *-* UAHSUHAS

Só que to com uma duvida, como eu faço pra achar movsx eax, word ptr [eax+124h]

lá? e como faço pra achar os outros? Vão estar lá tb?

[AceStryker 32]

O address que você precisa achar é o movsx eax, word ptr [eax+124h] , quando você procura você acha isto:

 

0049B4F0 /$ A1 C88E0E03 MOV EAX,DWORD PTR DS:[30E8EC8]

0049B4F5 |. 0FBF80 2401000>MOVSX EAX,WORD PTR DS:[EAX+124]

0049B4FC |. 3305 D89BC001 XOR EAX,DWORD PTR DS:[1C09BD8]

0049B502 \. C3 RETN

 

Precisamos extrair as informações da linha

0049B4F0 /$ A1 C88E0E03 MOV EAX,DWORD PTR DS:[30E8EC8]

 

Entendeu agora?

[mongeofdark 3]

Então, olha o processo que eu to fazendo e vê aonde eu estou errando pq não estou achando o movsx eax, word ptr [eax+124h] ):

 

1- Abro o Ollydbg

2- File > Open > game.exe

3- Aperto CTRL + F e colo "movsx eax, word ptr [eax+124h]"

4- Resposta: Item Not Found

 

To errando aonde? A linha eu não to achando ;s

[AceStryker 32]

Você da play até o Application Entry Point?

[mongeofdark 3]

Nem, eu só faço aquilo dali