Waicedd

Есть много способов, как сделать one_hit_kill. Чаще всего рядом со значением текущего здоровья есть значение максимального. Так вот, перезаписывай величину своего урона на величину максимального здоровья (для гарантии можешь еще надбавить сверху к значению). Ну и смотри, чтобы данная инструкция не срабатывала на союзников (используй фильтр свой/чужой).

В 29.06.2022 в 22:21, Garik66 сказал:

этот call изучал?
 

call white.exe+136460

Просмотрел, он ведет в функцию с jump'ами и call'ами. А они уже, по-каскаду, в другие функции с прыжками и вызовами.

Блин, только сейчас допёрло😄

Функция "call white.exe+136460", по сути, должна полностью выполнится:

white.exe+136460 - 83 EC 20                      - sub esp,20 { 32 }	// Тут начинается функция
...
...
...
white.exe+1364AB - C3                               - ret 		// Тут функция обязана закончится

Т.е. мне нужно с конца функции дойти до первой инструкции, которая записывает в eax:

white.exe+136497 - 8D 44 24 0C               - lea eax,[esp+0C]

Ща попробую что-нибудь придумать)

Ничего не вышло. Дошел до этого кода:

white.exe+136497 - 8D 44 24 0C               - lea eax,[esp+0C]

Нашел адрес [esp+0c], но там значения "пляшут" (меняются несколько раз в секунду).

Привет форумчане. Не получается в игре Black and White 2 найти значение дани (tribute). Пытался найти разными способами, но ничего не получилось. Возник уже спортивный интерес, каким образом можно взломать дань.

Версия игры: "Build: 1448" torrent edition😀; Cheat Engine - 7.0.

Как говорил, значение не нашел ни как целочисленное (2 Байта, 4 Байта, 8 Байта), на как с плавающей точкой (float, double), ни как строка.

По типу поиска "изменилось" - "не изменилось" тоже нет результата.

НО! Нашел адреса получения и трат дани (из игровой статистики). Поизучал близлежащие адреса структуры - ничего нет.

Попробовал найти иструкции, записывающие значения трат дани в адрес, нашлась одна инструкция:

add [esi+0001C1FC],eax

Чтобы найти, что записыватся в регистр eax, пытался установить брейкпоинты (аппаратный, программный), трассировать инструкции, но игра зависала в черном экране. Приходилось убивать процесс в диспетчере задач.

Кто знает что нужно делать, чтобы взломать дань?

Вот близлежащий код функции:

white.exe+1BAE44 - 57                    - push edi
white.exe+1BAE45 - 57                    - push edi
white.exe+1BAE46 - E8 15B6F7FF           - call white.exe+136460
white.exe+1BAE4B - 01 86 FCC10100        - add [esi+0001C1FC],eax <<
white.exe+1BAE51 - 8B 86 F4C10100        - mov eax,[esi+0001C1F4]
white.exe+1BAE57 - 57                    - push edi
white.exe+1BAE58 - 50                    - push eax
white.exe+1BAE59 - E8 62090000           - call white.exe+1BB7C0
white.exe+1BAE5E - 83 C4 10              - add esp,10 { 16 }
white.exe+1BAE61 - 5F                    - pop edi
white.exe+1BAE62 - 89 86 F4C10100        - mov [esi+0001C1F4],eax
white.exe+1BAE68 - 5E                    - pop esi
white.exe+1BAE69 - C2 0800               - ret 0008 { 8 }