Пользователь @Klaus написал в Взлом игры(оффлайн). Учёвка-вопросайка. Игра: Зомби-Драйф:

сначала было не понятно откуда взялось mov ecx,[ecx+48]

Там с одного указателя можно вынесли все характеристики... Как машины, так и оружия, нитро, и так далее. В СЕ то конечно это просто выглядит, а вот писать такое, уже не прикольно, да и надежность - не очень на обновы. Не которые функции по 3 - 4 указателя от базового идут. С одного все эти функции вести не удобно... Вот он основной на строчке... если конечно интересно это...
"8B 88 ? ? ? ? 8B 41 ? 8B 70 ? 8B 5E ? 39 5E ? 76 ? FF 15 ? ? ? ? 8B 46 ? 8B 4E ? 85 C0 74 ? 3B C1 74 ? FF 15 ? ? ? ? 39 5E ? 0F 84 ? ? ? ? 8B 5D ? 83 7B 44 ? 0F 85"

@Partizan1078 Спасибо. Я так тоже пробовал, но сейчас уже понял, что не срабатывал скрипт потому как по одному из смещений в таком варианте видимо было пусто вместо адреса. С постоянно рабочим указателем такой вариант срабатывает.

@Iniar Благодарствую, проверю как освобожусь.

Это что имеется ввиду? Это как у артмани. Есть функция сохранения процесса. Если да то это не дамп.
f86e7eeb-4f0e-421a-8489-4e10fc599647-dfgdfg456456dfd3456.png

Большое спасибо, всё получилось)

@Partizan1078
В EDI был адрес памяти который каждый кадр или каждую секунду хранил разные значения, примерно от 0 до 7-ми значного. Тут я пока не понял что это такое. Ну и да если прибавить смещение, получаю адрес изначальный.
Artmoney пробовал, но давно и только чтоб пару значений найти.
В CE использовал его же отладчик, правой кнопкой по адресу и "what access", "what writes to this address".

P.S. Попробовал Artmoney, адреса находит, даже показывает как бы реальные адреса (те которые в игре, например, 0997FE78 - это адрес в игре или эмулируемый, а есть 17D7FE78 - это уже адрес на ПК то есть, который эмулирует), но при попытке присоединить отладчик снова вижу movss [edi+0C400268], xmm2. Выходит надо отлаживать именно тот самый реальный игровой адрес -> попробовал, не хочет, даже в CE пытался найти именно реальный адрес, но безуспешно, значит в памяти ПК его нет, CE его не видит, а он есть.

Пользователь @Mr-Xleb написал в Функции No Spread, No Recoil, Rapid Fire.:

Rapid Fire

Сначало ищи значение на патроны(те которые в обойме, а не общее колличество), ставишь бряк узнаёшь смещение. Дальше такие действия. Ищешь в деапазоне от начала структуры до конца структуры. При поиске ставь спидхаг замедли в десять раз. Ищи тип float редко duoble. Делаешь выстрел и сразу ищи неизвестное значение. Пережди, отсей уменьшилось (изначальное значение таймера там всегда ноль) Сново стреляешь, сразу же отсев увеличилось. И так далее выстрел - отсев увеличилось, переждал отсев уменьшилось.

Привет! Заходишь в игру, и дальше в devtools браузера. А там уже найдешь что-то подобное
5c8b1a16-78dc-45c6-8354-68d54bd10655-image.png на вкладке Sources

@Mr-Xleb Не за что рад был помочь.

Пользователь @MasterGH написал в Как задать формулу для CE или создать скрипт:

?? ?? ?? ?? 00 00 80 05

более точный массив из 10 байт ( ?? ?? ?? ?? 00 00 80 05 00 00 ) так примерно 2-3к адресов отпадает