premo96

поправочка что не rbx, а rdx, но суть одна и та же, (прости модератор, не редачит т.к. получил предупреждение за оформление темы, буду знать)

1 час назад, premo96 сказал:

 

  Скрыть контент

 

тут адреса то и получаются, это и есть указатель для браузера, но CE не сможет его определить...

В 19.01.2021 в 20:12, youneuoy сказал:

если указатель неверный то есть два варианта - или смещение неправильное или ищешь не там?Ну или он в каком-то зашифрованном виде хранится или ещё что-то такое, но вряд ли это тот случай.

тут адреса то и получаются, это и есть указатель для браузера, но CE не сможет его определить...

В 21.01.2021 в 05:48, Constanta сказал:

Раскрой смещение, выложи скрин. 0013 Но думаю ты ошибся и менять тип на указатель было бессмысленно.

Если открыть указатель по смещению 13 там ни чего не будет.  При сбросе указателя в игре, вручную нужно прибавить первые 4 символа"6D58" и остальное из смещения 13, тогды там будет структура физики одного из игроков. Я порылся и думаю что это не указатель , а указатель ничто не хранит, просто скрипт его генерирует или еще какие то шаманские дела, нужно работать с самим скриптом и из него получать указатель. Опыта у меня конечно в этом мало.

Всегда во всех структурах на смещениях 00, 01 и 02 есть рандомные байты, возможно скрипты это генирят и чекают.

18 часов назад, youneuoy сказал:

если указатель неверный то есть два варианта - или смещение неправильное или ищешь не там?Ну или он в каком-то зашифрованном виде хранится или ещё что-то такое, но вряд ли это тот случай.

На счет смещения, то по указателю  У->6D580D25EEC5 можно найти структуру после сброса указателей, так что хзе.

11 часов назад, youneuoy сказал:

смещение от начала структуры другое немного должно быть?

Там смещение указателя 13, просто я не вставил скрин или я не понял о чем вы.

Взламываю браузерную игру на html 5.

Ищу указатель, вероятный указатель ни где не  храниться, тогда берем адрес из rcx=6D580D25EEC5. В анализе структур это действительно начало структуры.

Потом присоединяю отладчик, нахожу инструкции и нахожу указатель к ним, CE правильно указывает на вероятный указатель 6D580D4C9449, но не суть.

Открываю структуру по найденному указателю, вижу адрес хранящиеся как 4 байта шестнадцатеричное.

Меняю тип на указатель и вижу это:

Как сделать так чтобы указатель был не У->80423B10D25EEC5, а  У->6D580D25EEC5?

То есть ты нашла указатель на поворот танка в клиенте?