Пользователь @MasterGH написал в Как задать формулу для CE или создать скрипт:

?? ?? ?? ?? 00 00 80 05

более точный массив из 10 байт ( ?? ?? ?? ?? 00 00 80 05 00 00 ) так примерно 2-3к адресов отпадает

@Mr-Xleb Не за что рад был помочь.

@Pitronic
выделить область, появится иконка сворачивания (как на скриншотах) и его нажать.

UPD.

Проблему решил взяв другую инструкцию, почему-то именно в этой у меня не работало сравнение и просто приводило к крашу.

@Partizan1078
В EDI был адрес памяти который каждый кадр или каждую секунду хранил разные значения, примерно от 0 до 7-ми значного. Тут я пока не понял что это такое. Ну и да если прибавить смещение, получаю адрес изначальный.
Artmoney пробовал, но давно и только чтоб пару значений найти.
В CE использовал его же отладчик, правой кнопкой по адресу и "what access", "what writes to this address".

P.S. Попробовал Artmoney, адреса находит, даже показывает как бы реальные адреса (те которые в игре, например, 0997FE78 - это адрес в игре или эмулируемый, а есть 17D7FE78 - это уже адрес на ПК то есть, который эмулирует), но при попытке присоединить отладчик снова вижу movss [edi+0C400268], xmm2. Выходит надо отлаживать именно тот самый реальный игровой адрес -> попробовал, не хочет, даже в CE пытался найти именно реальный адрес, но безуспешно, значит в памяти ПК его нет, CE его не видит, а он есть.

Большое спасибо, всё получилось)

можно обновить трейнер и добавить шанс выпадения сундуков?

push копирует значение, pop вставляет.
Но у тебя разный тип данных, один float другой 4 байта.
Надо преобразовать в другой тип данных, а потом уже вставлять в нужный тип данных(Float)

Пользователь @DieVis написал в Chocolate makes you happy 2:

разнообразие.

Типа "Найди кота" игра ещё такая есть ?

https://www.youtube.com/watch?v=hb8w3mOQwp8&list=PL1rFTirh2a0OiFJerJUT3a7UXEL5M7xxD
Начни с этого!

Пользователь @troubletime написал в GetClientRect, постоянный 0 в верхней и левой точке:

@StoneWeaver хм, выходит что эти координаты "клиентские" или как? как мне понимать что иное, а что экранное?

Очевидно, если ты запрашиваешь координаты через GetClientRect, ты получишь координаты клиентской области, ведь это следует из названия используемой функции

@Templar Пожалуйста :slightly_smiling_face:

@consononir Ну там по сути и дело только в "Veh" а прерывания и не обязательно на int3 ставить. Это я уж так, по привычке! Но это не значит, что там тыкать можно всё что угодно :)

@DieVis https://luadist.org/berzerk-flashback/ vot ssilka na igru tam mnogo no odna iz nih gunbot poslednii razdel premium i ya hochu vzlomati na patroni jizni i 30 puli vmesto 3h i kak sdelati lazer pushki prostrel cherez vsiu kartu orujii?

@Iniar Благодарствую, проверю как освобожусь.

@Partizan1078 Спасибо большое!

@Partizan1078 Спасибо!

@spartak10000 Так понятное дело. Последняя там какая ?
00090.png

@StoneWeaver,
Спасибо за ответ! К слову я тоже так думал, но мне никак не приходила в голову мысль о том, как найти смещение трансформа в классе. И только сейчас, когда я пишу этот ответ, я вспомнил о том, что эти поля, которые инициализируют объекты класса не хранят в себе весь класс, а лишь указатель на него, так же и с функциями. Я просто не мог найти их размер, думая что они хранятся прямо вот так в памяти. Это вообще вылетело у меня из головы и только Ваш ответ натолкнул меня на мысль! Это и вправду моя глупая ошибка. Спасибо огромное за ответ ещё раз!