![Gamehacklab[RU]](https://gamehacklab.ru/uploads/monthly_2022_06/1_PNG_GHL_64x.png.6d61ef42c3de6821543db4c0243672ae.png)
SerVick
-
Постов
444 -
Зарегистрирован
-
Посещение
-
Победитель дней
43
Тип контента
Профили
Форумы
Загрузки
Блоги
Сообщения, опубликованные SerVick
-
-
NullAlex, я может не много не так выразил мысль. Просто, если взять например такой код:
mov [eax+1b0],edi
Такой код можно понять и без видео с объяснением. Просто понять что делает "mov", а вот когда такие коды:
Скрытый текстmov [eax+28],esp sub esp,0C ret 04 jmp return
Меня например такие много -строковые, с прыжками и т.д. сразу в ступор ставят., или там с малыми регистрами да не одна строка. .Понятно, что буду мудрить методом тыка пока голова не опухнет. Потом обращусь на форум. Потому -что я уже как новичок толком не понимаю, что происходит после вычитания в esp. Если снова попадут такие инструкции обязательно оповещу профессионалов форума. Просто в голове сейчас небольшая каша не помню в каких играх видел. Последние дни с "Antisquad -ом" бился, спасибо Garik66 помог.
-
Garik66 интерес не пропадёт, а вот из вашего опыта мне более понятно стало. А я по не знанию выбирал часто на запись из-за того, что как
правило одна инструкция выпадет, а значит и голову ломать не надо какую выбрать. Спасибо Garik66.
-
Хотел бы у вас АССЫ гейм -хака поинтересоваться особенно у тех кто выкладывает видео -уроки (огромное СПАСИБО за ваш труд) замечательные вещи особенно со звуковыми комментариями. Но есть пожелания к будущим вашим урокам, просто вы берёте в основе примеры с простыми кодами на пример как
этот:
Скрытый текстoriginalcode:
mov [eax],edi
почему не брать с более сложными кодами как этот:
originalcode: add [eax],edi mov eax,[esi+00000F64]
// хотя не удачный пример (здесь в принципе всё понятно)
Хотел сказать с кодом из нескольких строк, малыми регистрами и т.д.
(может конечно и культовая игра). Но вот скажем после видео -урока по "Bulletstorm" (замечательный урок, всё доходчиво), я окрылённый ну всё сейчас в
в любой игре "NoReload" обеспечен..., упс в первой же игре, не одна строка кода и структуры разные у патронов обоймы, макс. патронов и ушёл в ступор.
Просто вам -то всё понятно вы как рыба в воде, в кодах. А нам новичкам как быть? Если есть желание научиться, а нет других возможностей как, только у ВАС. Понятно, можно сказать читайте литературу, но скажу по себе я больше понял и узнал из видео -уроков и практикуясь в скриптах СЕ, чем из кипы прочитанной литературы по этой теме. Чего там говорить, если операнд "mov" не смог понять из литературы написанной заумниками.
Думаю, если разбирать в видео -уроке более сложные коды и если их понять, то простые будет понять не сложно.
И ещё мучает вопрос? От чего вы отталкиваетесь при выборе "бряка" запись/доступ???
В любом случае человеческое СПАСИБО и за то -что есть и что вы выложите в будущем.
-
1 час назад, LIRW сказал:
Рабочий трейнер можно и не найти ведь. Большинство трейнеров на старые игры делались в то время на простых адресах и делались в большинстве случаев американцами, а на игры на пример от 1с или каких не будь русскоязычных издателей,американцы в большинстве случаев и не делали. Много таких игр попадалась и рядом с ними были комментарии - мол EN version,а на русской он и работать не будет. Все наверное помнят эти времена и эти слова в комментариях
Для этого нужно было искать EN версию игры и либо руссификатор качать для неё, либо смирится с этим и играть в EN но с трейнером. Вот помню игру на то время Xenus BP для неё ведь сделан только один трейнер и сделан именно для EN версии. Так вот в то время когда игра ещо вышла - я только начинал заниматься поиском каких либо адресов Артманей и в то время не знал даже как игру эту свернуть 
о каких то скриптах и речи то в обще идти не могло. Тот же FAR CRY 1 я помню пройти не мог и найдя адрес замораживал его до следующего уровня, а потом адрес выделялся новый и по новой так же искал и опять морозил его, для того что бы пройти уровень. В общем были блин времена. А на счет таблиц - я их почему то и не выкладываю - даже не знаю почему. Редкий случай выложу - хотя если собрать все таблицы, то их около тысячи наверное на разные игры. Может кто то подумает, что мне жалко, но нет - просто в большинстве случаев в запросах тут стоит трейнер и сделав его таблицу откладываешь в папку и там она валяется до тех пор, пока систему переустанавливать не будешь.
LIRW На все 100 с тобой согласен. Я например тоже раньше находил адреса и морозил, как правило вылет при изменении адреса. Потом узнал, что можно через указатель находить статический адрес (спасибо MasterGH) помог разобраться с этой темой. Но не удобно когда много надо найти адресов одного класса объектов скажем юнитов в стратегии (да и муторно, а иногда либо много указателей, либо в обще нет). Но скажу вот например судя по себе в те времена когда многого не знал из того, что знаю сейчас. Не нашёл трейнер, не получилось открыть файл в игре что бы другим способом изменить значения. Плюну на игру и удалю... .Не пойму почему разработчикам так надо стараться защитить от хака игру, если я играю оффлайн. Какая разница с читами я буду играть или нет. Я понимаю онлайн игра. Толи дело создатели "Фаллаут" , "Обливион" пожалуйста читери, если есть желание. А так раньше с игрой разработчики сразу трейнер поставляли, вот были времена. Правильно в запросах готовый продукт потому что лень самим напрягать извилины. А так запустил игру и можно самому понапрягать извилины имея таблицу - пример. LIRW спасибо за ответ.
-
13 часа назад, SerVick сказал:
Эх, жаль у меня нет таких знаний как у уважаемых Garik66,LIRW,MasterGH и других уважаемых людей этого сайта.
Не много не правильно выразил мысль скрипты - в смысле таблицы для СЕ.
-
Всем доброго времени суток и крепкого здоровья! Хочу обратить внимание всех новичков на поиск неизвестного значения в CheatEngin. Не пытайтесь получить всё и сразу, а именно выбор поиск типа "всё" при поиске неизвестного значения. Выбирайте один тип данных тогда у вас и система не будет тормозить (сам наступал на эти грабли и встречал здесь на форуме, что долго ищет и тупит комп) и реально быстрее получится найти адрес. Если обращали внимание при первом поиске сколько адресов находит СЕ.? Это как минимум 100 Млн. теперь умножте это на 11(при чем совершенно разных типов) вот вам и результат тупости и зависания компа при 1 -ом отсеве. Кто пользовался ArtMoney должен был заметить, что поиск всех типов целое (а их там 5 -ть) намного быстрее, чем поиск одного типа 4б с точкой, а вместе ещё дольше (там более наглядно типы данных, и выбор сразу нескольких конкретных). А вы загружаете все типы (такую массу адресов) и хотите чтобы у вас комп. не тупил. Тем более как уже не раз говорили асы в этих вопросах в основе используются 4б целое и с точкой(float), реже 1 - 2 байта, что сужает круг поиска. Вы послушайте как напрягается куллер (а он напрягается из-за того, что процессор усиленно заработал) при поиске, особенно при 1 -ом отсеве. Ни кто не пробовал перебирать в ручную скажем тысяч 10 -ть адресов, я в своё время перебирал в ArtMoney. Тогда вы бы поняли, что такое для компа выбрать и отсеять такую массу адресов при чём разных типов данных и ничего не пропустить. В общем всем удачного поиска неизвестных значений.
-
8 часов назад, LIRW сказал:
Что то в последнее время запросов то почти и нету на взлом.. Такое чувство, что тут все всему научились и делают сами
LIRW на счёт запросов не знаю, а вот что все научились это маловероятно. Просто кому как не вам ПРОФИ в этих вопросах известно, что для того
что бы научиться нужно приложить очень много труда и самое главное интерес не потерять. А многим просто лень им надо всё и сразу. Скажем много видел вопросов к вам (профессионалам) когда человек даже ещё толком не научился искать адреса, не понимает что такое тип данных и всяких азов, а уже лезет в скрипты. Конечно ничего не получается, ему становится не интересно. И конечно главный фактор - это человеческая лень. Проще на просторах "нета" найти и скачать трейнер. Или забросить игру.
-
2 часа назад, NullAlex сказал:
Большинство достойных игр были запилены лет эдак 6-8 назад, в которые сейчас мало кто будет играть, и, соответственно - взламывать, т.к. аудитория пользователей тех же трейнеров к таким играм сильно отличается от новинок. Это то, что касается тех людей, которые на взломе игр зарабатывают деньги. Что до тех, кому интересен больше сам взлом - о некоторых играх они могут и не знать, или могут быть неинтересны какие-то определенные игры или даже жанры.
Что касается меня, то я взламываю только те игры, которые попались мне в руки, и которые есть смысл взламывать, и то - для того, чтобы выложить таблицу на форум, сам же я читами очень редко пользуюсь. А "Saints Row: The Third" до сих пор в планах переиграть и взломать (лицензию, т.к. таблицу для репака делал очень давно, версии эдак для 1.0). Такие дела.
Поэтому если очень хочется увидеть таблицы для каких-то игр - можно создавать темы в бесплатных запросах. Будет запрос - люди о игре узнают, и, возможно, взломают.
NullAlex спасибо за ответ! Всё здорово и понятно, я это и хотел сказать... , если игра попадалась, вам и самим ПРОФЕССИОНАЛАМ должно быть
интересно взломать игру и посмотреть код. Ну и, если нет интереса в заработке выложить код, что -бы нам дилетантам были наглядные примеры. Вот много трейнеров от уважаемого LIRW, но это не интересно (готовый продукт). Интересней самому найти адрес и по крайней мере
попытаться сделать скрипт.
-
1 час назад, Garik66 сказал:
За "уважаемых" - СПАСИБ!!!
Garik66, а как можно назвать людей, которые тебе помогают даже не зная тебя. Ведь можно найти массу причин отказать не обидев человека.
Благодаря MasterGH я научился искать многоуровневые указатели, благодаря тебе и LIRW, и Coder что-то стал понимать в скриптах. Вы же могли
просто "забить" на всё. А вы и видео выкладываете и так, если обращаются помогаете. Вы -то всю тему эту знаете. Для вас практически и секретов в играх нет. А вы помогаете учите желающих научиться. Как можно не уважать таких людей... ?!
-
1 час назад, SerVick сказал:
Меня вот интересует вопрос? Почему на сайте о многих достойных играх ни слова? Не говорю уж о читах и скриптах (тут всё ясно, нужны знания и труд). Но в принципе сайт ведь GameHack. Неужели ни одному из уважаемых людей данного сайта, которые сильны в этих вопросах... . Не понравилась скажем игра "Saboteur", серия "Dragon Age", "Of Orc's And Men", "Saints Row: The Third", "Hellgate London", "Atack on Pearl Harbor", "Восхождение на трон" и ещё очень много действительно интересных игр. В которые приятно переиграть, где упор разработчики в первую очередь на сюжет, а не на графику делают. По мне так лучше пусть графика будет не очень, но что бы сюжет был интересный. Что -бы играть было интересно. А в обще огромное СПАСИБО ребятам, которые делают скрипты и видео -уроки по хакингу игр. А за скрипты отдельное СПАСИБО. Дают возможность подумать и самим разобраться... .
Эх, жаль у меня нет таких знаний как у уважаемых Garik66,LIRW,MasterGH и других уважаемых людей этого сайта.
-
1
-
-
Меня вот интересует вопрос? Почему на сайте о многих достойных играх ни слова? Не говорю уж о читах и скриптах (тут всё ясно, нужны знания и труд). Но в принципе сайт ведь GameHack. Неужели ни одному из уважаемых людей данного сайта, которые сильны в этих вопросах... . Не понравилась скажем игра "Saboteur", серия "Dragon Age", "Of Orc's And Men", "Saints Row: The Third", "Hellgate London", "Atack on Pearl Harbor", "Восхождение на трон" и ещё очень много действительно интересных игр. В которые приятно переиграть, где упор разработчики в первую очередь на сюжет, а не на графику делают. По мне так лучше пусть графика будет не очень, но что бы сюжет был интересный. Что -бы играть было интересно. А в обще огромное СПАСИБО ребятам, которые делают скрипты и видео -уроки по хакингу игр. А за скрипты отдельное СПАСИБО. Дают возможность подумать и самим разобраться... .
-
Всё можно обойти, только надо знать как? Интересно, что за игра? Чисто для расширения кругозора... .
-
Garick66 и LIRW огромное вам спасибо!!! Очень помогли, правда я ещё ни когда не искал по ID, но думаю - это уже не проблема... . Материал по этой теме есть, почитаю. Главное сейчас благодаря вам многое стало понятней. Конечно пробелов много. Но как говорят терпение и труд... . Ещё раз огромное спасибо!!!
-
В 16.02.2016в09:48, Garik66 сказал:
Глючный из-за операнда ret, если бы его не было, то скрипт сработал бы нормально. Я удалял из st(0) значение в [esi+28], чтобы не вводить дополнительную переменную. Так что нужно ввести ещё переменную.
Попробуй ещё один скрипт:
[ENABLE] alloc(newmem,2048) label(returnhere) label(originalcode) label(HP_horse) label(deletion) newmem: fstp dword ptr [deletion] // выгрузим из st(0) ненужное нам значение st(0) fld dword ptr [HP_horse] // и загрузим нужное значение. Вот и всё. originalcode: fstp dword ptr [esi+28] pop esi ret 0004 jmp returnhere HP_horse: dd (float)350 deletion: dd 00 "Gun.exe"+1447EE: jmp newmem nop nop returnhere: [DISABLE] "Gun.exe"+1447EE: fstp dword ptr [esi+28] pop esi ret 0004 dealloc(newmem)
SerVick
LIRW проверил не работает как нужно.
По-видимому связанно с выбранной тобою инструкцией.
Garik66 спасибо! Скрипт работает как надо, только к нему ещё буду мудрить фильтр. Без него все бессмертными становятся.
-
Парни огромное спасибо!!! За помощь и время уделённое мне. Извиняюсь, что ввёл вас в заблуждение... , действительно инструкции работают с другими "неписями" т.е смещение +28 текущее здоровье и врагов и т.д. В общем без фильтра не обойтись. Проверил на одной из предложенных инструкций:
fsubr dword ptr [esi+28]. Т.е. [esi+28] = текущее здоровье, [esi+2с] = макс. здоровье. Вот, только не пойму почему в этом коде тоже враги стали бессмертными вместе с лошадью?
Скрытый текстfstp dword ptr [deletion] fld dword ptr [HP_horse] originalcode: fstp dword ptr [esi+28] pop esi ret 0004 jmp returnhere HP_horse: dd (float)350 deletion: dd 00 "Gun.exe"+1447EE: jmp newmem nop nop returnhere:
Думаю как не крути, а без фильтра не обойтись. Буду напрягать извилины как в подобных кодах фильтр вставить... .
Garik66 и LIRW огромное спасибо за помощь!!! Garik66, если не трудно напиши не большие комментарии, к коду. А именно почему в квадратных скобках слова, а не регистр и что такое dd . Просто хочется не просто списать, а понять что происходит в коде... .
-
Спасибо LIRW и Garik66 за помощь. предложенный вариант (fstp dword ptr [esi+28]) срабатывает, но он "глючный". Получается такой глюк: 1) шкала жизни показывает 0, 2) если слезть с коня, то остаётся только седло, а на другого коня не появляется команды (в седло), соответственно думаю будут ещё какие -то глюки. Ребята вот я конечно не спец в ассемблере, но почитал что "ret" отнимает указанное число байт, Но до конца понять не смог что происходит в этом месте. В общем в моём понимании после "pop" прыгает на смещение +24, если моё предположение правильно, то в оригинальном скрипте достаточно изменить "ret" на аналог "ret" , только что бы он прибавлял. Или я заблудился... . Эта инструкция работает с другими адресами, но получается с одним адресом. Т.е. дружественные персы, или транспорт. НПС - животные на других адресах. Т.е. фильтр здесь не понадобится. Буду пробовать предложенные варианты. Вечером отпишусь.
18 час назад, LIRW сказал:Как это не страшно.. А миссия будет убить на пример животных ??? ты будешь стрелять по ним бесконечно - даже не поняв то, что дело всё в кривой опции.
Вот так бы хотя бы сделать тебе надо.. На других инструкция пролетает здоровье. Фильтр на максимальном здоровье идет - от других животных. Лошадей в игре убивать вроде как не надо.
[ENABLE] aobscanmodule(Heallll,Gun.exe,D8 6E * D8 15 * * * * D9 56 * DF E0 F6 C4 * 7A * DD D8 D9 05 * * * * D9 5E * 5E) alloc(newmem,$1000) label(code) label(return) newmem: cmp [esi+2C],(float)350 jne code mov dword ptr [esi+28],(float)1000 code: fsubr dword ptr [esi+28] fcom dword ptr [Gun.exe+2A7D40] jmp return Heallll: jmp newmem nop nop nop nop return: registersymbol(Heallll) [DISABLE] Heallll: db D8 6E 28 D8 15 40 7D 6A 00 unregistersymbol(Heallll) dealloc(newmem) -
Да конечно проверял, работает не с одним адресом,, вернее с адресами (насколько я понял) коней и когда в мисси с адресами персов, которых надо спасти, или защитить, но не врагов. Но это я думаю не страшно, возможно и шкалу времени на спасение перса подвешивают. Просто смещение там тоже было + 28. Спасибо Garik66, завтра попробую. Сейчас просто нет времени, надо на работу... .
-
Всем доброго времени суток! Профессионалы читинга помогите понять в чём ошибка. В общем в очень хорошей игре называется "Gun" пытаюсь сделать бессмертными лошадей (жалко, что такие милые животные страдают). В общем исходя из знаний, которые под черпнул от уважаемых: Keng, Coder, MasterGH получилось во многих играх сделать читы в частности и в этой: - бессмертие, без перезарядки, беск. спринт лошади, а вот здоровье оной не выходит. Привожу оба варианта скрипта:
1 -ый вариант:
Скрытый текст[ENABLE] alloc(newmem,2048) label(returnhere) label(originalcode) label(exit) newmem: fstp dword ptr [esi+c4] - (в этом смещении тоже значение фл. 350) fld dword ptr [esi+28] - (значение полного здоровья лошади = (float)350, адрес рабочий ДМА) originalcode: fstp dword ptr [esi+28] pop esi ret 0004 exit: jmp returnhere "Gun.exe"+1447EE: jmp newmem nop nop returnhere: [DISABLE] "Gun.exe"+1447EE: fstp dword ptr [esi+28] pop esi ret 0004 dealloc(newmem)
2 - ой вариант:
Скрытый текст[ENABLE] alloc(newmem,2048) label(returnhere) label(originalcode) label(exit) newmem: push edx - (регистр edx не используется игрой) mov edx,(float)350 mov dword ptr [esi+28],edx pop edx originalcode: fstp dword ptr [esi+28] pop esi ret 0004 exit: jmp returnhere "Gun.exe"+1447EE: jmp newmem nop nop returnhere: [DISABLE] "Gun.exe"+1447EE: fstp dword ptr [esi+28] pop esi ret 0004 dealloc(newmem)
Интересует именно бессмертие коня, если можете помогите понять в чём ошибаюсь.
А игра просто замечательная.
-
В общем много читать и пробовать надо, не забывай разработчики стараются запутать "читеров". Вероятнее всего ты нашёл экранное значение, а в "машине" оно может быть каким угодно. Вот пример взламывал игру старенькую, но хорошую (называется XIII). Там полное экр. значение = 100, а в реале = 150. И во многих играх такие фокусы не редкость. По этому используй поиск неизвестного значения - уменьшилось, прибавилось, изменилось, не изменилось. В основе используют 4 байта (целое), или 4 байта (float), но это не аксиома могут и 2 байта, и другие типы данных. А в обще как правильно сказано в одном из уроков: -"читинг - это терпение и немного везения... ."
-
1. ceregreset.exe - сброс всех настроек
2. Попробовать поиск в cheatengine-i386.exe
3. Попробовать поиск в cheatengine-x86_64.exe
Если поиск снова не удается, то могу предложить обратиться на форум CE или скачивать исходники, ковыряться в отладке CE в Lazarus (придется учить Паскаль/Дельфи соответственно).
Добрый вечер! В общем нашёл в чём проблема, по умолчанию не включена эта опция. Поэтому даже переустановка не помогает.
Это не баг, указатели действительно добавляются снизу-вверх, так удобнее и нагляднее (имхо), т.к. составление идет по принципу "лестницы", где базовый адрес - первая "ступень"
Да действительно, не баг. Просто по умолчанию эта опция почему-то не включена.
Я думаю, что самый надежный способ поиска указателя это найти его в отладочном коде. Например как здесь Поиск указателя для игры Never Winter Nigth. Тоже самое через трассировку в Cheat Engine. Автоматические поиски цепей указателей в CE может быть долгим процессом и менее надежным.
Ну и есть способы не строить указатели - делать инъекцию кода.
Вопрос, если делать иньекцию кода в ДМА после перезагрузки он работать ведь не будет. Поэтому надо наверное всё -равно искать статический адрес?!
-
Я думаю, что самый надежный способ поиска указателя это найти его в отладочном коде. Например как здесь Поиск указателя для игры Never Winter Nigth. Тоже самое через трассировку в Cheat Engine. Автоматические поиски цепей указателей в CE может быть долгим процессом и менее надежным.
Ну и есть способы не строить указатели - делать инъекцию кода.
Здравствуйте MasterGH! Вот назрел такой вопрос по СЕ. Мудрил с одной игрой на нетбуке и в общем использовал сразу СЕ и Артмани (из-за доплнения друг друга хорошими функциями). После этого попробовал искать указаели и о чудо СЕ стал нормально добавлять указатель и смещение т.е. поднимая 1-ый укзатель над 2-ым, 2-ой над 3-им и т.д. естейственно значение оставалось идентичным. Но вот на компьютере так и остался обратный порядок. Не знаю настройки в СЕ не менял, что стало причиной нормальной работы СЕ на нетбуке работа 2 -х программ одновременнр, или ещё какой казус? Может всё -таки в настройках причина, хотя все настройки по умолчанию. Огромное СПАСИБО, что находите время для объяснений... !
-
Парни не могли-бы вы описть подробно процесс поиска многоуровневых указателей, может я что-то упускаю в обучающем видео, но что в туториале, что в играх далее 2 -го указателя не могу продвинуться. И ещё вопрос в СЕ куда вводить пароль, чтобы пропустить уже пройденные уроки?
-
Здравствуйте, всем доброго дня и здоровья!!! Но почему тогда у меня при нахождении следующего указателя и добавлении его + смещение в строке адрес выводися совсем другое значение. Значение не должно -же менятся. Делал всё как в обучающем видео. Первый адрес + смещение отображется найденное значение. Нахожу вероятное значение указателя,.вписываю учитывая смещение и получаются совсем другие результаты. В обучающем видео показано также принцип лестницы, но сверху вниз и значение при вводе отображется верно.Может я где-то что-то не так делаю?! И ещё вопрос не по теме: как добавить скриншот в сообщение?
-
Здравствуйте люди добрые!!! Очень нужна ваша помощь по СЕ. Вопрос такой: при использовании функции "Add offset" добавление указателя и смещения отображается вверху, т.е. в окне "Change Address" первый указатель и смещение в низу, а соответственно 2-ой
указатель и смещение вверху. Хотя в обучающем видео по работе с многоуровневыми указателями добавление указ-й и смещ-и идёт с верху в низ. У меня почемуто с низу вверх. Версия СЕ 6.4 Может что -то в настройках надо изменить, или это баг.
Совет от новичка = новичкам! Поиск неизвестного значения?!
in Вопросы по созданию читов в одиночных играх
Опубликовано
NullAlex, я конечно не знал этих тонкостей (скопировал без твоего разрешения, думаю не против) которые ты привёл. Я привёл пример из своего опыта новичка, когда по не знанию выбрал тип "все" при поиске неизвестного значения. Думая чтобы не гадать какой тип данных, в итоге получил тот -же результат как видел тут на форуме. Хотя не сказать, что совсем слабый "комп" (2.60 GHz, 8 Гб ОЗУ) но в итоге затупил, пришлось перезагружать "комп", загрузился снова по новой запустил поиск, результат понятно какой. Потом дошло, что при известном значении можно, а вот при неизвестном результат тупость "компа".