ЗаNOPивание

[Vlad2]

Привет друзья!

Уменя есть адрес,он верный и рабочий,но дело в том,что когда вписываешь в него свое значение он перезаписывает старое.

Я поставил бряк на доступ и на запись,читает и пишет одна инструкция.

Перехожу в отладчик и вижу эту инструкцию

Решаю просто её занопить. Занопил,но все равно чтото пишет в адрес.Ставлю бряк на запись и вижу...

И тут уменя отваливается челюсть,как инструкция которая нечего не делает умудряется чтото писать!

Перехожу в отладчик и вижу...

Что делать в таких случаях не понимаю!Подскажите,может кто сталкивался с этой проблемой)))

[Loner]

у тебя инструкция занимает 4 байта. У тебя ноп всего 1 (1 байт). Следовательно нужно 4 нопа)

но дело в том,что когда вписываешь в него свое значение он перезаписывает старое.

А тут уже что-то не то)

UPD. Даю 90% что адрес не верен

[Vlad2]

Да говорю,что верный!Если поставить свое значение(допустим тысяча) и заморозить,то все нормально,но нам в игре будет отображаться то 50,то 1000 и так и будет мигать.

[Grom-Skynet]

Попробуй написать скрипт.... на изменение... значения.. а не нопить

Да говорю,что верный!Если поставить свое значение(допустим тысяча) и заморозить,то все нормально,но нам в игре будет отображаться то 50,то 1000 и так и будет мигать.

Адрес не тот.... это просто цифровое значение которое выводится на экран и все... не тот адрес.... допустим это деньги.....

[Vlad2]

Если сделать скрипт,который будет писать постоянно 1000,то нечего не измениться,старое значение так и будет писаться,но записывать это значение будет уже инструкция,которая тысячу добавляет((

Grom-Skynet, вы уверены?

Я искал увеличилось/уменьшилось и доотсеявал только до этого адреса.Попробую наоборот,когда на экране увеличилось,буду искать уменьшилось и если нечего не найдется,то я вообще не знаю,что это за фигня(

[Xipho]

а никто не удосужился обратить внимание на то, что это цикл? К тому же, если при простой заморозке значение "скачет" со старого на замороженное значение - это говорит о том, что адрес таки неверный. Впрочем, предположим, что адрес таки верный. Тогда рекомендую внимательно почитать в гугле про repe movsd.

[Vlad2]

Только что искал способом изменилось/не изменилось и остался один этот адресс

[Grom-Skynet]

Только что искал способом изменилось/не изменилось и остался один этот адресс

что за игра.. и что конкретно ломаешь....

[Vlad2]

игра Test Drive Unlimited 2, версия любая. В чемпионате гонок С4 есть гонка на скорость,ломаю очки скорости.

[MasterGH]

Нопы не пишут и не читают. Это 99.99% баг CE. Попробуй поставить брейкпоинт в OllyDbg. Я более чем уверен, что repe movsd будет инструкцией, на которой произойдёт "остановка". Я думаю, что лучше сделать инъекцию перед этой инструкций с жёсткой записью по esi - адресу.

esi - адрес-источник - source

edi - адрес-приёмник - destination

ecx - счётчик - counter

Если ecx равен 8 значит repe movsd посылает 8 раз(хотя тут я не уверен) 4-байтовые значения из адреса по esi в адрес edi.

Чаще всего я видел эту инструкцию при работе со строками и были у CE аналогичные глюки с показом инструкций на которых был бряк (этот баг тянется очень давно ещё с версий 5.xx и возможно ранее)

Сравнение 0A это скорее сравнение с переводом строки.

ASCII LF (перевод строки, 0x0A) (0x0A, 10 в десятичной системе счисления, '\n') . Ещё есть CR (возврат каретки, 0x0D) . Так что похоже это строка и экранное значение.

[Гость push_ecx]

Эта инструкция тебе не нужна. Не изменяй её (mov esp+14, edx). Не она выполняет запись в данном случае.

Просто сделай nop следующей команде. А именно repe movsd. В результате команда не будет выполняться и не будет появляться nop при просмотре (write \ access). И сможешь дальше ломать очки.

Выглядеть будет так.

mov esp+14, edx

nop

...

...

[Vlad2]

Игра крашится мгновенно.

[Гость etoBober]

mov [esp+14],edx - наврятли та инструкция. Уже взгляд по адресу TestDrive2.exe+8D 57 08 говорит о многом. Твои очки никак не могут вычисляться с помощью edi +08, да к тому же инструкцией lea. Скорее всего, как неоднократно писали выше, это лишь экранное значение. А реальное шифруется xor'ом, либо очки+некое_число. Но как вариант, можешь попробовать сделать инъекцию по адресу TestDrive2.exe+8D 57 08. Но скорее всего, это ни к чему не приведёт.

[Fixer]

инструкция обманка.