Версия от механиков. Вроде 1,0

• Жизни
• Стамина
• Без перезарядки
• Быстрая перезарядка шокера
• Убить с 1 удара
• Скорость перемещения
• NoClip(Ходить сквозь стены)

Condemned(Скачать)

https://vkvideo.ru/video194318251_456240313

https://youtu.be/9IVsDMKng4I

У меня мегафон проводной. Работает на телефоне всё с ByebyeDpi
С такими консольными настроками
-Kt,h -d1 -s0+s -d3+s -s6+s -d9+s -s12+s -d15+s -s20+s -d25+s -s30+s -d35+s -An -Ku -a1 -An

IdaPro x64dvg assembler c++

Моя версия v2.36 (0.1.MS.747246/752065)
не нашёл я 2.38

1. Брал инструкцию на запись.
2. Отсеивал сразу по нескольким регистрам.

[ENABLE]
aobscanmodule(INJECT_01,wwz_server_dllRetail.dll,84 FF 48 8B 06 48 89 03)
alloc(newmem,$1000,INJECT_01)//wwz_server_dllRetail.dll+A351A7
label(return)
label(reload)
registersymbol(INJECT_01)

newmem:
  cmp r12,1A//reload_01
  je reload
  mov rax,[rsi]
  mov [rbx],rax
  jmp return

reload:
  cmp rdx,09//reload_02
  mov rax,[rsi]
  jne short @F
  mov rax,#99
@@:
  mov [rbx],rax
  jmp return


INJECT_01+02:
  jmp newmem
  nop
return:

[DISABLE]
INJECT_01+02:
db 48 8B 06 48 89 03
unregistersymbol(INJECT_01)
dealloc(newmem)

@Mr-Xleb А можно подробней. Название игры+версия и что хотели сделать.

Какая версия игры? Ломаная или со старфорсом?

Хз что за версия.....

[ENABLE]
aobscanmodule(ogran,Stronghold Crusader.exe,0F ? ? ? ? ? ? 01 ? 0F ? ? ? ? ? ? 8B ? ? ? ? ? ? FF)
alloc(newmem,$1000)
label(return)
registersymbol(ogran)

newmem:
  mov word ptr [eax+000001AA],#100
  movsx edx,word ptr [eax+000001AA]
  jmp return

ogran:
  jmp newmem
  nop 2
return:

[DISABLE]
ogran:
db 0F BF 90 AA 01 00 00
unregistersymbol(ogran)
dealloc(newmem)
{
// ORIGINAL CODE - INJECTION POINT: Stronghold Crusader.exe+230A7
Stronghold Crusader.exe+23077: 66 39 9C 31 A8 01 00 00  - cmp [ecx+esi+000001A8],bx
Stronghold Crusader.exe+2307F: 8D 8C 31 A8 01 00 00     - lea ecx,[ecx+esi+000001A8]
Stronghold Crusader.exe+23086: 7E 09                    - jle "Stronghold Crusader.exe"+23091
Stronghold Crusader.exe+23088: 66 83 01 FF              - add word ptr [ecx],-01
Stronghold Crusader.exe+2308C: A1 E8 63 B9 00           - mov eax,["Stronghold Crusader.exe"+7963E8]
Stronghold Crusader.exe+23091: 69 C0 2C 03 00 00        - imul eax,eax,0000032C
Stronghold Crusader.exe+23097: 8B D5                    - mov edx,ebp
Stronghold Crusader.exe+23099: 69 D2 F4 39 00 00        - imul edx,edx,000039F4
Stronghold Crusader.exe+2309F: 03 C6                    - add eax,esi
Stronghold Crusader.exe+230A1: 8D 8A B4 82 19 01        - lea ecx,[edx+"Stronghold Crusader.exe"+D982B4]
// ---------- INJECTING HERE ----------
Stronghold Crusader.exe+230A7: 0F BF 90 AA 01 00 00     - movsx edx,word ptr [eax+000001AA]
// ---------- DONE INJECTING  ----------
Stronghold Crusader.exe+230AE: 01 11                    - add [ecx],edx
Stronghold Crusader.exe+230B0: 0F BF 80 E6 00 00 00     - movsx eax,word ptr [eax+000000E6]
Stronghold Crusader.exe+230B7: 8B 0C 85 A8 89 5B 00     - mov ecx,[eax*4+"Stronghold Crusader.exe"+1B89A8]
Stronghold Crusader.exe+230BE: FF D1                    - call ecx
Stronghold Crusader.exe+230C0: 8B 0D E8 63 B9 00        - mov ecx,["Stronghold Crusader.exe"+7963E8]
Stronghold Crusader.exe+230C6: 8B D1                    - mov edx,ecx
Stronghold Crusader.exe+230C8: 69 D2 2C 03 00 00        - imul edx,edx,0000032C
Stronghold Crusader.exe+230CE: 66 39 9C 32 E4 00 00 00  - cmp [edx+esi+000000E4],bx
Stronghold Crusader.exe+230D6: 8D 04 32                 - lea eax,[edx+esi]
Stronghold Crusader.exe+230D9: 0F 84 2A 02 00 00        - je "Stronghold Crusader.exe"+23309
}

Немного переработал таблицу и дополнил.

Добавил:
ArmorSlot
RifleSlot
Две версии NoReload
И дюп предметов через инвентарь

Tunguska.CT

https://www.youtube.com/watch?v=hb8w3mOQwp8&list=PL1rFTirh2a0OiFJerJUT3a7UXEL5M7xxD
Начни с этого!

Извиняюсь но мне лень столько переводить. (воспользуйтесь переводчиком в браузере)

Версия: 1.91_1
Релиз: GOG

Оации:
Health
MaxHealth
Stamina
MaxStamina
Energy
MaxEnergy
Radiation
Перемещение
RunSpeedModifier
SprintSpeedModifier
StrafeSpeedModifier
MaxCarryWeight
CarryWeight
MaxArmFatigue
ArmFatigue
ArmStrength
BleedingSpeed
BleedingDuration
DamageReduction
Intoxication
RadiationDefense
ToxicDefense
EyeSight
Intelligence
Невидимый для гулей
CausticDamage
CausticDuration
FootstepReduction
NightInvisibility
HasHighIntensityLight
CurrentDay
IsDayTime
CurrentTime
CombatXP
NextLevelCombatXP
SurvivalXP
NextLevelSurvivalXP
CombatLevel
SurvivalLevel
CombatPoints
SurvivalPoints
SkillSet
Camera
HighFovMax
HighFovMin
Drunkness
Backpack

Tunguska.CT

Совсем забыл что обещал поковыряться.
Какая версия была уже не помню. Но вроде последняя.
Из интерсного наверно только NoClip.

ZombieDriverHD.7z

Надо глянуть что ли что там да как.

@Steenkle

@quane Ищите fall speed

@quane Странно что табличка не заработала. Возможно репаки разные.
[v 1.5.78.11833 (50885)+DLCs] (2017) PC | RePack от селезень 1.87 GB

Игра на Unity. Всё легко находится в структуре игрока.(RUN_SPEED)
Hollow Knight.7z

@Cohen What game?

@Heretic
https://fearlessrevolution.com/viewtopic.php?f=23&t=14414
Как я нашёл урон..... Использовал таблицу-дампер-парсер структур...
Плюс приблизительное понимание где что находится в структурах движка UE4 (если разраб конкретной игры ничего не поменял)

При умножении урона нужна инструкция которая срабатывает 1 раз за 1 выстрел. Но т.к. игра сделана на ue4 то я предполагаю можно ручками найти множитель. Который предусмотрен самим движком. Он 100% есть.
А вообще с утра ещё поковырялся.
И нашёл урон разного оружия.

FSD-Win64-Shipping.7z
v.1.39.102546