krocki

№1: Искать указатель нет смысла всё равно он вылетит в трубу...но есть другой путь анализ данных\структур или реги используй. №2: Так и записывай инструкции типа mov [esi],00000064 - это 100 жизней добавляет например или так что бы просто одно значение вечное было mov eax,[esi] №3: Там у тебя должен быть модуль server.dll, а не client.dll - насколько я помню он отображает экранные значения жизней, брони патронов и т.д. а тебе нужно фактическое которое находится server.dll. В общем ты не тот адрес нашёл\используешь для дебага.

В чём проблема в шапке инструкция есть...читай и делай помалу.

Есть сайт gamehacking.org game genie кодов, так же на сайте их можно отобразить их в НЕХ, и потом вводишь их в нех-редакторе.

Какую такую вещь?

Бегущая строка - это прикольно!!!

Теперь трудность снова с валуном, теперь он не катится, а то которое падает на огромного монстра...ну или на Леона с Эшли. Ну как всегда камера замирает персонажи не двигаются если затереть инструкцию жизней. В общем в игре столько много инструкций которые отвечают за жизни критического удара...очень проблемный взлом на полное бессмертие в этой игре.

Но только не для этой игры... В этой игре сколько жизней не пиши в инструкцию для чтения, всё равно дохнишь от критических ударов типа камней и т.д. а максимальное количество там жизней это 32767 если прибавить 1 к этому значению, то будет обратный отсчёт = 0 и ты дохнишь. По этому только инструкции на запись спасают, а иногда даже они не спасают в некоторых случаях, приходится использовать затычку\заглушку ret для всего кода где брякнуло, вот тогда ты становишься не просто бессмертным, а неуязвимым от атак или столкновений, но такую фитчу лучше использовать если инструкция и другие коды работают только с твоим персонажем...о чём это я...можно же фильтровать.

Кстати заметил баг игры, там где обратно возвращаешься на фуникулёре...работает функция залезть в фуникулёр пока он ещё не под ехал, в итоги игра виснет намертво и приходится отрубать процесс игры через диспетчер задач.

Тоже решил взломать...только просто RE4 v1.1.0.1 u4. Сделал читы: Неуязвимость + Бессмертие. Вечные патроны к оружиям. Вечные гранаты. Вечные предметы при использовании или продажи, только оружие можно продать (Если что из инвентаря всё можно выбросить\удалить). Вечные деньги. (Пессо) Яростная стрельба из оружие. (Rapid Fire) Нет счёта записей игры. Нет счёта неудачных миссий. Начать игру с максиму жизнями для Леона и Эшли. Примечание: Кстати неуязвимость действует от простых атак людей или боссов, людей с бензопилой, против гигантских валунов от которых бежишь, ну и там где машина пытается тебя сбить перед входом в замок. Ну а дальше в замке где тебя обстреливают с катапультов огненными шарами - Эшли умирает с одного попадания, с Леоном всё норма...надо дальше реверсить код...и в обще заметил что она умирает с одного попадания, если я в неё выстрелю без вк. бессмертия. В общем что бы сделать нормальное бессмертие, надо походу проходить игру и взламывать...и ставить бряки только на запись. Если использовать инструкции на чтение для записи значения жизней, то придётся каждый раз отключать потом заново включать скрипт, а это фигня полная...и от критических ударов не спасает.

В чём проблема!!!...поставить бряк на эту инструкцию в отладчике mov eax,[eax+ecx*4+00000088] и сразу узнаешь какие там адреса гуляют. Инструкция вроде как работает на чтение... Кстати в некоторых играх в eax может быть значение ноль... eax ecx Пример: mov eax,[00000000+12345678*4+00000088] или наоборот ноль может быть в ecx'е, в общем надо смотреть меню регистров.

Сначала находишь правильный адрес нитры...далее ставишь бряк на этот адрес на запись к примеру. Переходишь в игру и тратишь эту нитру, в отладчике появится инструкция(и) уменьшения нитры, если эта инструкция работает только с одним адресом, то есть с твоим, то можно просто тупо занопить её, если же не с одним адресом, то создаём скрипт из ассемблера и с фильтром, а как это делается...читай разные статьи здесь, ну или видео обзор в помощь.

Сплошной плагиат и уже давно...когда то выкладывал НЕХ-коды на игры только в PG.RU...так спустя какое то время пробил в поиске гугла свои коды ради прикола и обнаружил их примерно на трёх сайтах...конечно если кто то на этом бабло делает или авторизирует под себя...у реального автора будет неприятное ощущение.

Пиши значение в НЕХ и не каких проблем.

АА это автоассемблер...сделать скрипт на эту инструкцию movss [rbx+000007EC],xmm7, то есть выбираешь её в отладчике жмёшь на: "Инструменты -> автоассемблер -> Появится окно далее шаблон -> Вставить секции -> Инъекция кода. Ну а там уже можешь скриптить\делать внедрения своего кода в эту инструкцию movss [rbx+000007EC],xmm7 Странно как то твой модуль отображается в отладчике...учитывая что твоя метка отключена: В отладчике отображается так: "server.-crt_debugger_hook+2D668A" В скрипте выглядит так: "server.dll"+884A2A

Правильнее будет сказать...сделать прыжок на 8-битную инструкцию. Для начала зайди в отладчик -> Просмотр -> Показывать метки, и убери галочку с неё. Что бы модуль нормально отображался в отладчике, далее выбираешь брякнутую инструкцию и делаешь АА на неё.

У меня тоже нормально работает...даже когда ломал и делал скрипты.

Поздравляю всех с наступающим...и удачи в жизни всем.

Особенно это когда адреса идут по порядку и среди них один уникальный типа которому не место среди них. Типа список: 077АА230 077BA232 077DD234 077АА236 09DBAF0 - Адрес опля...типа жизни или патроны. 077АС234 077АВ434 077ААВ34 077ААСС4

Вроде где-то был на сайте файл GameHackLabBook. ААА! Ссылки сдохли там, а вот здесь будет вечно: скачать

Чем выдирать его откуда то чит или скрипт-код, куда интересней лучше самому сделать этот чит-код скрипт.