Как прописать Pointer в скрипт?

[Dison]

Взял игру Метро так как ломал ее.

Вот мне стало интересно, как всетаки прописать поинтер в скрипт

поинтер, [[["metro.exe"+00D012D0]+448]+27]+10

[ENABLE]

aobscanmodule(Script,44 89 B6 48 04 00 00) // should be unique

alloc(newmem,$1000)

registersymbol(Script)

label(code)

label(return)

newmem:

code:

mov [rsi+00000448],r14d

jmp return

Script:

jmp code

nop

nop

return:

[DISABLE]

Script:

db 44 89 B6 48 04 00 00

unregistersymbol(Script)

dealloc(newmem)

Изменено 2 марта, 2015 пользователем Dison

[Garik66]

Уже было, например прочти это сообщение и вообще вся тема этому вопросу посвящалась.

[Dison]

Уже было, например прочти это сообщение и вообще вся тема этому вопросу посвящалась.

 

Спасибо, гляну

[MasterGH]

[[["metro.exe"+00D012D0]+448]+27]+10
 
Если не напутал, то так
 

push eaxmov eax, ["metro.exe"+00D012D0]mov eax, [eax+448]mov eax, [eax+27]mov eax, [eax+10]mov [rsi+00000448],eaxpop eax

[krocki]

В скрипте этот указатель [[["metro.exe"+00D012D0]+448]+27]+10 приходиться выключать/ключать скрипт при переходе на другой уровень.  А вот этот у MasterGH'а нормальный указатель для скрипта...лично мне он больше нравится.

 

push eax

mov eax,["metro.exe"+00D012D0]

mov eax, [eax+448]

mov eax, [eax+27]

mov eax, [eax+10]

mov [rsi+00000448],eax

pop eax

[Dison]

[[["metro.exe"+00D012D0]+448]+27]+10

 

Если не напутал, то так

 

push eaxmov eax, ["metro.exe"+00D012D0]mov eax, [eax+448]mov eax, [eax+27]mov eax, [eax+10]mov [rsi+00000448],eaxpop eax

Вопрос такой? Почему в скрипте пигем eax а не ebx,ecx, ну и тому подобное....

[Xipho]

Взят первый попавшийся регистр. С тем же успехом там мог быть и любой другой. Главное - он сохранен и восстановлен после работы с ним.

[MasterGH]

В скрипте этот указатель [[["metro.exe"+00D012D0]+448]+27]+10 приходиться выключать/ключать скрипт при переходе на другой уровень.  А вот этот у MasterGH'а нормальный указатель для скрипта...лично мне он больше нравится.

 

push eax

mov eax,["metro.exe"+00D012D0]

mov eax, [eax+448]

mov eax, [eax+27]

mov eax, [eax+10]

mov [rsi+00000448],eax

pop eax

 

Вообще я наверно не то, написал, надо было так - запись в указатель

Как уже писал Xipho я взял первый попавшийся регистр. Как подметил krocki такой расчет указателя не придется включать/выключать при переходе на уровень Дело в том что, в моем примере расчет происходит постоянно, а если писать [[["metro.exe"+00D012D0]+448]+27]+10 в АА скрипте, то адрес рассчитывается один раз и АА скрипт примет вид

push eaxmov eax,["metro.exe"+00D012D0]mov eax, [eax+448]mov eax, [eax+27]mov [eax+10], #1000pop eax

mov [рассчитанный адрес],#1000

[RockHammer]

Скажи, зачем ВСЁ в шапке темы сносить под один тег code? 

Изменено 3 марта, 2015 пользователем RockHamer

[Dison]

Всем спасибо! Буду пробовать...