@Partizan1078
Понял, благодарю!
Постараюсь разобраться, может найду ещё что-нибудь интересное для добавления в таблицу)

@__fastcall King's_Fall

@quane Ищите fall speed

Я чуть покопал её. Получается вот такой вот класс у неё по части ресурсов

class Player { public: double N0000004F; //0x0000 double MoneyCome; //0x0008 double PlaskritCome; //0x0010 double PowerCome; //0x0018 double Fuel; //0x0020 double Water; //0x0028 double AuthorityCome; //0x0030 double GegemonyCome; //0x0038 double LansraadCome; //0x0040 double Research; //0x0048 double InfluenceCome; //0x0050 double N0000005A; //0x0058 double Votes; //0x0060 double CommandPoints; //0x0068 double UnitsAtOnce; //0x0070 double N0000005E; //0x0078 double N000000EF; //0x0080 double N000000F0; //0x0088 double N000000F1; //0x0090 double N000000F2; //0x0098 double N000000F3; //0x00A0 double N000000F4; //0x00A8 double N000000F5; //0x00B0 double N000000F6; //0x00B8 double N000000F7; //0x00C0 double N000000F8; //0x00C8 double N000000F9; //0x00D0 double N000000FA; //0x00D8 double N000000FB; //0x00E0 double N000000FC; //0x00E8 double N000000FD; //0x00F0 double N000000FE; //0x00F8 double N000000FF; //0x0100 double N00000100; //0x0108 double N00000101; //0x0110 double N00000102; //0x0118 double N00000103; //0x0120 double N00000104; //0x0128 double N00000105; //0x0130 double N00000106; //0x0138 double N00000107; //0x0140 double N00000108; //0x0148 double N00000109; //0x0150 double N0000010A; //0x0158 double N0000010B; //0x0160 double N0000010C; //0x0168 double N0000010D; //0x0170 double N0000010E; //0x0178 double N0000010F; //0x0180 double N00000110; //0x0188 double N00000111; //0x0190 double N00000112; //0x0198 double N00000113; //0x01A0 double N00000114; //0x01A8 double N00000115; //0x01B0 double N00000116; //0x01B8 double N00000117; //0x01C0 double N00000118; //0x01C8 double N00000119; //0x01D0 double N0000011A; //0x01D8 double N0000011B; //0x01E0 double N0000011C; //0x01E8 double N0000011D; //0x01F0 double N0000011E; //0x01F8 double N0000011F; //0x0200 double N00000120; //0x0208 double N00000121; //0x0210 double N00000122; //0x0218 }; //Size: 0x0220

При этом каждый тик что-то ставит в исходное положение все значения из списка. Скорее всего идёт реальный подсчет каждый тик, что с точки зрения перфоманса очень странное решение.

Но одну вещь как сломать я нашёл, нужно найти "Коэффициент откладывания в запасы" специи, как я её назвал. ищется так же в double от 0 до 1, если поставить по середине будет 0.5, соотственно продавать всё будет 0, оставлять всё будет 1. если выкрутить эти значения больше единицы или сделать отрицательными, денег будет приходить много. рядом с этим коэффициентом еще что-то крутится, но я так и не понял что это.

Пользователь @Partizan1078 написал в несколько смещений в одном адресе:

А что пытаешься сделать. В смысле чит какой?

в игре есть робот-охранник летающий, его можно активировать и деактивировать, когда он активированный он рядом летает, и у него нет таймера, он может с тобой летать сколько угодно, но когда его отключаешь, у него тикает счетчик, и через минуту или две он взрывается, самоуничтожается в общем. Я хочу эту штуку отключить и никак не могу найти ни таймер, ни инструкцию которая уничтожает, в структуре отслеживал смотрел искал ничего не нашел, разными способами отсеивал, в общем муть там какая-то. Причем таймер авто-турели смог найти и отключил самоуничтожение, с роботом проблема вот. А та инструкция, sub, я хотел добавить робота в исключения в общем. чтоб к нему эта инструкция не обращалась, я хотел скрипт набросать, я уже правда подзабыл что там я делал...

HMA_1.0.447.0

@LIRW Это вообще не то, что я описал, что хочу сделать.

@HardGuitar Я эту игра смотрел, уж забыл даже когда... На СЕ форуме таблицы есть. или всем знакомым Pg

Пользователь @Mr-Xleb написал в Функции No Spread, No Recoil, Rapid Fire.:

Rapid Fire

Сначало ищи значение на патроны(те которые в обойме, а не общее колличество), ставишь бряк узнаёшь смещение. Дальше такие действия. Ищешь в деапазоне от начала структуры до конца структуры. При поиске ставь спидхаг замедли в десять раз. Ищи тип float редко duoble. Делаешь выстрел и сразу ищи неизвестное значение. Пережди, отсей уменьшилось (изначальное значение таймера там всегда ноль) Сново стреляешь, сразу же отсев увеличилось. И так далее выстрел - отсев увеличилось, переждал отсев уменьшилось.

@LIRW Я смотрю ролики в образовательных целях, на сайты не лезу, не понял к чему ваш ответ.:blush:

Пользователь @DieVis написал в Clicker Heroes v1.0e12-4699 Steam +9:

ну там 8 символов

Этот файло кстати норм... У меня там файлы с 2016 года на раздаче и живы!

В качестве некого заключения данной темы хочу предложить кусочек своего скрипта, который демонстрирует как передачу параметров в функцию, так и получение от неё результата в случаях, если оные передаются через регистр.

// начало скрипта (flgRain выведен в таблицу и назначена горячая клавиша на установку значения в 1) cmp byte ptr [flgRain],0 // проверяем не было ли команды на смену дождя je endRain // если нет - завершаем скрипт mov byte ptr [flgRain],0 // если была, то сначала сбрасываем флаг обратно (нам не нужно беспрерывно менять дождь туда-сюда, нужно выполнить код лишь единожды) pushad // сохраняем все регистры в стек call Terraria.Main::get_IsItRaining // проверяем идёт ли сейчас дождь (результат вернётся в регистр EAX) test eax,eax // 0 - не идёт, 1 - идёт je @f // прыжок к секции начала дождя (пропустить остановку дождя) если EAX==0 call Terraria.Main::StopRain // останавливаем дождь popad // восстанавливаем регистры из стека jmp endRain // выход из скрипта (не нужно запускать дождь) @@: call Terraria.Main::StartRain // запустить дождь popad // восстановить регистры из стека endRain:

За идею использования инструкций pushad/popad хочу поблагодарить пользователя "youneuoy" с Discord канала GamehackLab[RU].

@fnzy А чем оно тебе мешает то?

@Hakor Ида про или чит энжин - выбор за тобой и он зависит в основе от знаний, если по асм коду умеешь понимать, то через СЕ/x64dbg и подобные, если нет, то лучше ида, мне не принципиально через что смотреть, но это надо тебе.

@__fastcall Нашел это видео
Проверил, работает нормально. Спасибо за совет.

@Templar если не изменяет мне память, горячая клавиша не нужна.
а ну вот, вторая галочка сверху в настройках 11.jpg

Пользователь @magrega написал в Textorcist взлом для импорта сохранений:

Запилил гайд в стиме, тебя упомянул @StoneWeaver, если вдруг интересно
Гайд

Прикольный гайд и спасибо, что упомянул )) Но я бы копнул дальше, и пореверсил бы игру, чтобы понять, как кодируется и декодируется этот айдишник. Возможно, на досуге так и сделаю ))

Совсем забыл что обещал поковыряться.
Какая версия была уже не помню. Но вроде последняя.
Из интерсного наверно только NoClip.

ZombieDriverHD.7z

В общих чертах код внедряет ассемблерный код в игру и выполняет его. Смещение функции Lua_DoString определено заранее. Скорее всего, эта функция находится в какой-то из библиотек, а смещение до функции от базового адреса библиотеки чаще всего статично. Никакой магии.