kostya555

спасибо, сейчас попробую, потом отношусь

Значения зашифрованны

А проблема в том что в игре стоит защита от чита, Boss если сам ни хрена не знаешь то не лезь со своими тупыми советами

Вопервых код рабочий и в Cheat Engine он работает без вылетов из игры, проблема в другом что в созданном трейнере он не работает

как на crysis3 создать скрипт с обходом защиты в игре. Я его взломал на жизни, патроны, и.т.д написал скрипты но при включении скрипта игра через сек 5 вылетает, как сделать что-бы не вылетала.

Вот мой скрипт на патроны в Crysis 3 он рабочий игра не вылетает, но проблема в том что созданный трейнер получается не рабочим из за чего это может быть?

[ENABLE]
alloc(newmem,2048)
stealthedit(stealth_tut3,"Crysis3.exe"+CC88A4,6)
label(returnhere)
label(originalcode)
label(exit)
registersymbol(staddress2)
label(staddress2)

newmem:
mov [edx+14],#999
originalcode:
mov eax,[edx+14]
ret 0004
exit:

jmp returnhere
stealth_tut3:
staddress2:

jmp newmem
nop
returnhere:

[DISABLE]
staddress2:
mov eax,[edx+14]
ret 0004
dealloc(newmem)

У меня еще вопрос как на crysis3 создать скрипт с обходом защиты в игре. Я его взломал на жизни, патроны, и.т.д написал скрипты но при включении скрипта игра через сек 5 вылетает, как сделать что-бы не вылетала.

Может кто ссылочку сюда скинет будьте добры или хотя-бы скажите как искать это на форуме

Как сделать скрипт чтобы опыт и тому подобное можно было добавлять например по 1000ХР чтобы не фиксировался на 1000XP а именно добавлялся. Искал сдесь на форуме ну что-то не нашёл может кто подскажит ссылку где про это можно почитать, Заранее бллагодарен!!!

смотри уроки Кенга он очень все понятно объясняет , готовый код тут не дают

Про уроки Кенга всё понятно смотрел я, мне лишь не понятно как сделать трейнер именно с обходом защиты и что-бы он работал, я скрипты уже написал на Crysis 3 c обходом защиты игры с помощью "stealthedit2" а как сгенерить трейнер так что-бы он работал. Я делал генерацию трейнера с помощью Cheat Engine 6.3 но в игре он не работает трейнер, наверно я думаю не работает из-за того что библиотека обхода защиты кода "stealthedit2" просто в готовом трейнере не присутствует нет связи с ней например как через саму Cheat Engine

тебе нужно на Cheat Engine форум зайти и там искать .

Пример скрипта на патроны

[ENABLE]

//code from here to '[DISABLE]' will be used to enable the cheat

stealthedit(stealth_tut3,"Crysis3.exe"+2986E4,6)

alloc(newmem,2048) //2kb should be enough

label(returnhere)

label(exit)

registersymbol(staddress2)

label(staddress2)

newmem:

mov eax,#999//[edx+14]

ret 0004

exit:

jmp returnhere

stealth_tut3:

staddress2:

jmp newmem

nop

returnhere:

[DISABLE]

//code from here till the end of the code will be used to disable the cheat

staddress2:

mov eax,[edx+14]

ret 0004

dealloc(newmem)

//Alt: db 8B 42 14 C2 04 00

AfterMan - Как с помощью такого скрипта который ты выложил в качестве примера, сделать трейнер в Cheat Engine. Можешь мне рассказать по подробнее будь добр.

Значение жизни хранится как (float).

И еще значение зашифровано.

То что значение зашифрованно уже понял, т.к. нашёл уже адрес значение прыгает, действительно зашифрованно. А как же тогда создать скрипт с зашифрованным значением?

Короче попробуем на угад,предположим что ты мне скинул байты в которых и есть инструкция которая по событию прибавляет или отнимает патроны , предположим что это сигнатура одна на всю память игры такая, короче вот тебе код на угад пробуй , этот код поставь на кнопку какую-нибудь в трейнере СЕ.

ammo=

[[

label(metkaAmmo)

registersymbol(metkaAmmo)

aobscan(ammo_adress,8B 42 14 C2 04 00 33 C0 C2 04 00 CC 8B 41 2C)

ammo_adress:

metkaAmmo:

nop

nop

nop

nop

nop

]]

autoAssemble(ammo)

Спасибо за помощь я вроде бы разобрался, но вот у меня только проблема с бесконечными жизнями возникла может кто поможет мне разобраться с этой проблемой, как искать здоровье каким поиском пробывал всеми вариантами (float) (double) 4 Bytes что-то не получается найти

какие байты статичны(которые не изменяются никогда) , а какие динамичны(меняются при изменении количества патронов) укажи пожалуйста

Игру эту в глаза не видел просто и не знаю как там что работает , думаю прокатит

8B 42 14 C2 04 00 33 C0 C2 04 00 CC 8B 41 2C - Эти байты не меняются при изменении патронов проверял раза 4

выложи байты патронов или здоровья и пометь какие статичны , а какие нет , а так для этого промежутка байт инструкции и я тебе сделаю чит на луа скрипте

8B 42 14 C2 04 00 33 C0 C2 04 00 CC 8B 41 2C - Байты патронов

в проверке выдаёт адрес - 37CC88A4 - Инструкция по этому адресу mov eax,[edx+14]

тут об этом уже обсуждалась http://forum.gamehac...dpost__p__13354

Сможете выложить хоть один работающий скрипт что-бы я понял как его вообще с этим плугином создавать. Будьте добры если не сложно помогите

Можно чуть попадробнее рассказать о этой процедуре написания скрипта. На сайте Cheat Engine всё на английском трудно вникнуть во всё, но как скрипт писать то с обходом защиты ребят может кто нибуть видеоурок сделает если не сложно, будьте добры помогите мне разобраться как обойти защиту в игре Crysis 3 чтобы при включении скрипта игру не выкидывало. Всем заранее спасибо большое кто мне хоть в чём то поможет....

попоробуй без джампа , вот такой простенький луа скрипт:

ammo=
[[
label(metkaAmmo)
registersymbol(metkaAmmo)
aobscan(timer_adress,69 6E 65 72 00 63 6F...........твои байты оружия или здоровья , те байты которые не имеют числовой константы ты пишешь как "XX")
ammo_adress:
metkaAmmo:
тут занопивай инструкцию которая рассчитывает урон , или подсчитывает жизни
]]
autoAssemble(ammo)

К сожалению мне этот вариант не понятен, мне бы видео с уроком посмотреть

Всем привет, вот пытаюсь взломать Crysis 3 на патроны, жизни, и.т.д . Всё получается при взломе делаю скрипт но игру выкидывает так как там я понимаю защита кода стоит античит, вот как мне сделать скрипт что-бы игра не вылетала, и как работать с плагином umstealthedit при создании скрипта. Прошу вашей помощи уважаемые геймхакеры, если не трудно то можно ли было бы наглядно посмотреть на готовый скрипт хотябы патрон для оружия с библиотекой обхода защиты игры umstealthedit.dll и как вообще ею пользоваться объясните пожалуйста, будьте добры. вот примеры моих скриптов:

На патроны:

[ENABLE]

alloc(newmem,2048)

label(returnhere)

label(originalcode)

label(exit)

newmem:

mov [edx+14],#999

originalcode:

mov eax,[edx+14]

ret 0004

exit:

jmp returnhere

77F588A4:

jmp newmem

nop

returnhere:

[DISABLE]

77F588A4:

mov eax,[edx+14]

ret 0004

dealloc(newmem)

как пользоваться этим плугином "umstealthedit.dll" в Cheat Engine для получения положительного результата. Если не трудно можно взглянуть на готовый скрипт чтобы понять как его писать. Очень надеюсь на вашу помощь. Заранее большое спасибо всем кто поможет мне.

Все во всём разобрался тему можно закрывать

очки улучшения не ломаются остальное всё ок

Всем привет

впервые сталкнулся с такой ситуацией, может кто-то сталкивался с этим. Помогите!!!!

Не могу найти не одного адреса, почему игра взлому не потдаётся, что за защита в игре, как её обойти.

посмотри этот видео урок - про фильтр

http://forum.gamehac...-mass-effect-3/

или тут

http://forum.gamehacklab.ru/topic/959-как-найти-идентификатор-игрока-id-players/page__hl__игрока__fromsearch__1

делай фильтр только для игрока

Всем привет... все же нашел я репак который запустился у меня.... все ок озвучка русская... ломается кризис не сложно....

но в игре есть защита на целостность кода.... ну тк вот вопрос как ее обойти или отключить....????????.

я думаю, что я нашел код, который проверяет память игры на античит, защита. Толико вот как обойти его? Пока не знаю

Поле Значение

Свойства графического процессора

Видеоадаптер Sapphire Radeon HD 5770

Версия BIOS 012.020.000.015.034761

Дата BIOS 04/20/10 22:53

Кодовое название ГП Juniper XT

Шифр компонента 113-E14422-S26

PCI-устройство 1002-68B8 / 174B-E144 (Rev 00)

Число транзисторов 1040 млн.

Технологический процесс 40 nm

Размер кристалла 170 mm2

Тип шины PCI Express 2.0 x16 @ x16

Объем видеоОЗУ 512 Мб

Частота ГП 157 МГц (исходное: 850 MHz)

Частота RAMDAC 400 МГц

Пиксельные конвейеры 16

TMU на конвейер 1

Объединённые шейдеры 800 (v5.0)

Аппаратная поддержка DirectX DirectX v11

Пиксельная скорость заполнения 2512 Мпиксел/с

Свойства шины памяти

Тип шины GDDR5

Ширина шины 128 бит

Реальная частота 300 МГц (QDR) (исходное: 1200 MHz)

Эффективная частота 1200 МГц

Пропускная способность 18.8 Гб/с

Тайминги памяти

CAS Latency (CL) 19T

RAS To CAS Delay (tRCD) 15T

RAS Precharge (tRP) 15T

Row Cycle Time (tRC) 50T

Row Refresh Cycle Time (tRFC) 82T

RAS To RAS Delay (tRRD) 7T

Read To Read Delay (tRTR) 6T

Read To Write Delay (tRTW) 22T

Write To Read Delay (tWTR) 14T

Four Activate Window Delay (tFAW) 30T

Загрузка

Графический процессор 0%

ATI PowerPlay (BIOS)

State #1 Графический процессор: 850 МГц, Память: 1200 МГц (Boot)

State #2 Графический процессор: 850 МГц, Память: 1200 МГц

State #3 Графический процессор: 400 МГц, Память: 900 МГц (UVD)

State #4 Графический процессор: 850 МГц, Память: 1200 МГц

State #5 Графический процессор: 157 МГц, Память: 300 МГц

Производитель графического процессора

Фирма Advanced Micro Devices, Inc.

Информация о продукте http://ati.amd.com/p...ome-office.html

Загрузка драйверов http://game.amd.com/...s_catalyst.aspx

Обновление драйверов http://driveragent.com?ref=59

да но явно дело не в видюхе, а процов скока, Винда какая, ХР не поддерживается

у меня все прекрасно идёт у тебя видуха какая, мож из-за неё не прёт