Ajuda Ollydbg

[lucascunha123 0]

alguem poderia fazer um video aula de como achar adress de priston com olly?

 

se alguem tiver sem tempo ae e criar um video explicando mais ou menos como eh, vai ajudar bastante :D

 

tipo pelo menos um video achando adress de hp com olly xD

[AceStryker 32]

Bom cara, nunca ouvi falar de ninguém que ache addresses apenas com o Olly, geralmente nós usamos um scanner de memória para achar o address movel, ai abrimos o Olly para saber de onde ele vem, por exemplo:

No address movel achamos:

MOV EAX, [EDX+8A]

 

O que encontramos?

Descobrimos que o address fixo deste address se encontra no registrador EAX e que seu resultado será a soma de EDX mais 8A, ou seja, o BaseAddress esta no registrador EDX e o offset será 8A.Nosso próximo passo seria saber de onde que o EDX veio, ai procuramos mais em cima onde que o programa declara EDX, que no nosso exemplo será

MOV EDX, [0430107]

 

O que descobrimos aqui?Descobrimos que o nosso address fixo ou ponteiro será $0430107 + $8A e que

EDX é igual a 0430107

EAX é igual a soma de EDX mais 8A.

 

Entendeu como descobrimos tudo?É claro que não é tão fácil como eu fiz, mas geralmente é isto.

[lucascunha123 0]

muito bom, mas como saber pra que serve a adress, a função dela no jogo, ja que com ollydbg nao da pra testar adress no jogo só com cheat engine que eu saiba

 

se desse pra fazer o cheat engine funcionar no priston tale brasil seria bem mais facil =/

[AceStryker 32]

Tudo é possivel com a computação meu caro.Vou tentar explicar o mais breve possível.Primeiro de tudo, apague todos os arquivos que possam ser utilizados pelo XTRAP na pasta, se não me engano são estes daqui.

• A Pasta do Xtrap
  
• npgmup.dll
  
• npkcrypt.dll
  
• npkcrypt.lib
  
• npkcrypt.sys
  
• npkcrypt.vxd
  
• npkcusb.sys
  
• npkpdb.dll
  
• NPSCAN.DLL
  
• XPva00.dll
  
• XPva03.dll
  
• GameGuard.des

 

Agora, debugge o executável principal do jogo, acho que é game.exe,Busque por todas as "intermodular calls" em botão auxiliar/search for agora vai aparecer uma lista de calls, organize para as calls iguais ficarem juntas, e procure por TerminateProcess se não me engano, você deve encontrar 3 destas, e a ultima se não me engano é a certa.Modifique ela e o PUSH que se encontra a cima com NOP's, e se tudo der certo você consegue usar o CE no seu jogo sem mais impasses.

[lucascunha123 0]

bom fiz assim

 

abri olly fui em File Open abri o game.exe

 

depois fui em search for intermodular calls

fui em destination

achei 2 kernel32 terminate process

abri o segundo dei nop no push e no de cima depois copy to executable save file

fui logar nem abriu o game.exe

 

po vei nao tem como vc fazer isso ae correto e postar apenas o game.exe modificado aki nao vlw

[AceStryker 32]

O Problema é que não tenho o priston aqui, mas tentarei baixa-lo e modifica-lo.

[lucascunha123 0]

po mano vai me ajuda muito vei

 

tem msn?

adc ae [email protected]

[PikeSob 2]

Nao é tao facil assim, eu ja tentei mais quando vai logar no jogo da um erro.

[AceStryker 32]

O erro e o DC são graças a outra defesa que o PristonTales tem, você tem que pula-la também para poder executar seu CheatEngine