ReWanet

Только что, Garik66 сказал:

Кстати, если 2.4 у Вас сработает, то поправить этот баг в 2.4.2 не проблема (посмотрел сейчас код)

Скачал глянул как и отписал что ничего не изменилось но мне это не проблематично я на это тInjection обратил внимание впервые  

11 минуту назад, Garik66 сказал:

Game.GAME::LootLoader::Load - это адрес начала модуля.

+Е7 - это смещение до адреса инъекции.

Да так и есть.

P.S. сменой версией aa-makera явно не решится это  .

20 минуты назад, Foxhound сказал:

 

У тебя версия 1.42? Проверь вот эти адреса:
Game.dll+1BB3F0
Game.dll+1BB710
Они оба обозначены как "Game.GAME::LootLoader::Load". Попробуй создать на них скрипты и посмотри, что получится.

Если делать Aob то все ок.
Но если делать через Inject то да беда он не отделяет их  но все же это не проблема. Пользуйся созданием AOB или через дефолтный.

6 минут назад, Garik66 сказал:

По поводу твоего бага не знаю. Нужно проверить на твоей версии СЕ Плагин 2.4. Если и с ней будет конфликт, то либо откатывать СЕ, либо просить Мастера править это.

Я не понял его "баг" пользуюсь так же этим aa-maker ( с форума скачивал ) нет ни каких ошибок .
P.S. игра же 32 бита.

25 минуты назад, Foxhound сказал:

 

Игра - та самая Titan Quest 1.42, на которую делает сейчас трейнер what228.

Вот скрипт aa-maker'а, созданный из шаблона Injection без каких-либо правок:

  Показать содержимое

{ Game   : TQ.exe
  Version: 1.0
  Date   : 04-27-17
  Author : [open aamaker.lua and pastle Author]

  This script does blah blah blah
  
  Make by aamaker Lua plagin ;)
}

[ENABLE]

alloc(newMem, 2048)
label(returnHere)

newMem:
	
	push ebp
	mov ebp,esp
	and esp,-08
	jmp returnHere

Game.GAME::LootLoader::Load:
	jmp newMem
	nop

returnHere:

[DISABLE]
	
Game.GAME::LootLoader::Load:
	push ebp
	mov ebp,esp
	and esp,-08

dealloc(newMem)

{
// ORIGINAL CODE - INJECTION POINT: Game.GAME::LootLoader::Load

Game.GAME::LootLoader::ValidateSelectLootRecursive+114: C2 1400 - ret 0014
Game.GAME::LootLoader::ValidateSelectLootRecursive+117: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+118: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+119: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11A: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11B: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11C: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11D: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11E: CC - int 3 
Game.GAME::LootLoader::ValidateSelectLootRecursive+11F: CC - int 3 
// ---------- INJECTING HERE ----------
Game.GAME::LootLoader::Load: 55 - push ebp
Game.GAME::LootLoader::Load+1: 8B EC  - mov ebp,esp
Game.GAME::LootLoader::Load+3: 83 E4 F8 - and esp,-08
// ---------- DONE INJECTING  ----------
Game.GAME::LootLoader::Load+6: 6A FF - push -01
Game.GAME::LootLoader::Load+8: 68 CFABF500 - push 00F5ABCF
Game.GAME::LootLoader::Load+D: 64 A1 00000000 - mov eax,fs:[00000000]
Game.GAME::LootLoader::Load+13: 50 - push eax
Game.GAME::LootLoader::Load+14: 81 EC 58010000 - sub esp,00000158
Game.GAME::LootLoader::Load+1A: A1 1C601601 - mov eax,[0116601C]
Game.GAME::LootLoader::Load+1F: 33 C4  - xor eax,esp
Game.GAME::LootLoader::Load+21: 89 84 24 50010000  - mov [esp+00000150],eax
Game.GAME::LootLoader::Load+28: 53 - push ebx
Game.GAME::LootLoader::Load+29: 56 - push esi
}

 

Речь идёт о "Game.GAME::LootLoader::Load". Как это правильно называется, символ?
Так вот это самое "Game.GAME::LootLoader::Load" имеется на двух разных адресах, но два скрипта, созданные на них по шаблону Injection, оба работают с меньшим адресом.

Это и есть адрес инструкции что не так с ним?

"Game.dll"+1BB4D7 <- вот лут в сундуках. ( Aob без маркера )
Game.GAME::LootLoader::Load+E7 <- или так через Inject ( аа-макер )

 "В угол" . Garik66  // уже второй раз - ух смотри у меня

15 минуту назад, DeadCraft сказал:

Скачай посмотри

На форуме нет правила выкладывать исключительно самое лучшее. Каждый делится тем что сделал не прося взамен ничего кроме конечно похвал и советов.

3 минуты назад, SergBrNord сказал:

Уже дошло. НЯП, нужно удалить в двух местах:

Да в двух т.к. при отключении нужно тоже восстановить байты и там тоже делается прыжок ( Ну это так для понятия ).

Потому что ("BEANS+6380DA8") означает прыжок на "6380DA8" байт после чего идет инъекция в том месте.
Тебе нужно удалить ("+6380DA8").

12 минуты назад, SergBrNord сказал:

Достаточно явно написано.

Убираются части которые могут смениться оставляет он такие вещи как mov \ movsx \ sub и eax \ ecx \ ebp и word ptr
Но легче проверить через поиск в CE и там уже убирать не нужные части ( повторяющиеся ) и оставлять лишь уникальные по отношению к другим найденным.

12 минуты назад, SergBrNord сказал:

Всем привет!

AA Maker скрипт или ручками.
Советую набить руку в этом деле ибо не всегда получится использовать каждый байт.
Пример твоего AOB ("8B 54 24 XX 8B 08 89 XX XX XX XX") что то типа такого.
Почему стоит набить руку и писать в подобном виде? Потому что есть игры в которых возможно часть кода поменяется.
Пример
xor eax,FFFFFFFF ("QW ER TY UI OP")
а потом бац
xor eax,FFFFFFF1 ("QW ER TY UI GG")

Надеюсь ясно \/

20 минуты назад, SerVick сказал:

LIRW, Привет!!! Да как ты тогда сказал, я и меняю названия в метке. Или надо, что -то ещё делать сами метки менять. Но после того как ты сказал, что нельзя что -бы везде было метка INJECT, я и пишу всегда разное. И всё норм работало, до этой игры. Может, что ещё надо так подскажи. Я же учусь. Пусть и по немного,.. . На ошибках и учатся... . 

А что за игра?

15 минуту назад, partoftheworlD сказал:

Уверен?

Ну я не прям дурак же  

1 минуту назад, partoftheworlD сказал:

я в Notepad++ менял, в CE такого не видел

 

"А потом на форуме так и общаешься, шифруешься от пользователей и спец.служб"

Дык и так UTF-8 стоит.

17 минуту назад, partoftheworlD сказал:

Кодировку на UTF-8 поменяй в ANSI такой мусор выводит только.

В CE поменять?

Комментарии в табличке что-то задумали..

Возможно проблема с моей стороны но не уверен .

8 минут назад, Foxhound сказал:

Когда в таблице запись представляет собой указатель, то показываемый адрес выглядит как Р->12345678. Как это 12345678 быстро скопировать в буфер?
Часто бывает, что этот адрес нужно куда-то вставить - или в окно поискового запроса, или в окно старт/стоп, или в структуру, или в таблицу, или в калькулятор... Однако не только напрямую, но даже в окне редактирования (Change address), из верхнего поля, где показан "конечный" адрес 12345678, его скопировать оттуда нельзя, это поле неактивно. Приходится открывать Memory Viewer, вызывать по первой строке Goto Address, копировать искомое из поля ввода и потом всё обратно закрывать. По-другому не получается. Можно ли как-то упростить такую неудобную процедуру копирования до одного-двух кликов?

Убрать галку с "Указатель" и в строке "Адрес" будет тот адрес.

Только что, Submarina сказал:

Ну что, как успехи.

Да ни как  Думаю не смогу помочь мне нужно либо подольше посидеть либо ума понабраться
 

18 минуту назад, Submarina сказал:

Вот я видео записал, скачай и посмотри. http://www.fayloobmennik.net/6952564

можно хоть врагом стать, хоть союзником.Так же всё созданное, можно сохранить.

Быстрее было бы выложить на ютуб канал (если нету создать левый). А то так качать 15 мин
Но я уже скачал

Только что, Submarina сказал:

Легко,зайди в редактор.

Напиши сразу что и куда там жать  

41 минуты назад, Submarina сказал:

Регистры я заранее говорю, без полезно использовать как фильтр.

я их всё проверил.

Игра очень и очень "сложная" вникать в нее не хочется. Я захожу в компанию а там одно обучение будто. Где найти врагов?  Захожу в свободную ( там где 3 миссии на выбор ) там вообще ужас.. Помоги найти врагов  .
Если я не смогу найти врагов то наверное ничем не смогу помочь.

11 минуту назад, Garik66 сказал:

Посмотри не сериалы. а стрим - скоро будет. 

Видел но пока занят  Потом посмотрю ( На ютубе вроде как сохраняются стримы? ).

4 минуты назад, Submarina сказал:

Вот держи я отлучался не на долго

Погодка сегодня ( Москва ) плохая  Сейчас бы в кроватку и сериалы смотреть

P.S. на счет скрипта я находил эту инструкцию но не думал что она нужна

2 минуты назад, Submarina сказал:

Я тебя понял, есть ещё одна инструкция, их нужно запускать в месте, тогда жизни будут работать нормально.Но чтобы это сделать нужно найти фильтр, для этой инструкции.

Хм.. ну так скинь мне ее. Как к примеру писать фильтр если я буду помирать а проверить не смогу .

Только что, Submarina сказал:

Вот мене и на него и надо найти ID, ты его отрывал проверял, что когда тебе наносят урон,там появляется адрес он прибавляется когда урон тебе наносят, вот мене на него и надо найти ID.

Так ты пишешь фильтр но если заморозить (( mov [xxx] (float)0 )) ты все ровно умираешь же не? Тогда смысл от фильтра?

58 минут назад, Submarina сказал:

Да всё работает спасибо.За скрипт на патроны.

Только у меня уже есть он, я давно сделал.

ID игрока если я найду, то он будет работать и с патронами, и жизнями.

ID Игрока он универсальный, он работает со всеми инструкциями игрок,

а я нашёл общий, который отвечает и за игрока кем играешь, и за врага.

У меня вот вопросик на счет скрипта на жизни. Ты его проверял? Ну я его просто включаю и все ровно все дохнут