premo96 Опубликовано 18 января, 2021 Поделиться Опубликовано 18 января, 2021 Взламываю браузерную игру на html 5. Спойлер Ищу указатель, вероятный указатель ни где не храниться, тогда берем адрес из rcx=6D580D25EEC5. В анализе структур это действительно начало структуры. Потом присоединяю отладчик, нахожу инструкции и нахожу указатель к ним, CE правильно указывает на вероятный указатель 6D580D4C9449, но не суть. Открываю структуру по найденному указателю, вижу адрес хранящиеся как 4 байта шестнадцатеричное. Спойлер Меняю тип на указатель и вижу это: Спойлер Как сделать так чтобы указатель был не У->80423B10D25EEC5, а У->6D580D25EEC5? Ссылка на комментарий Поделиться на другие сайты Поделиться
youneuoy Опубликовано 18 января, 2021 Поделиться Опубликовано 18 января, 2021 9 часов назад, premo96 сказал: Как сделать так чтобы указатель был не У->80423B10D25EEC5, а У->6D580D25EEC5? смещение от начала структуры другое немного должно быть? Ссылка на комментарий Поделиться на другие сайты Поделиться
premo96 Опубликовано 19 января, 2021 Автор Поделиться Опубликовано 19 января, 2021 (изменено) 11 часов назад, youneuoy сказал: смещение от начала структуры другое немного должно быть? Там смещение указателя 13, просто я не вставил скрин или я не понял о чем вы. Изменено 19 января, 2021 пользователем premo96 Ссылка на комментарий Поделиться на другие сайты Поделиться
youneuoy Опубликовано 19 января, 2021 Поделиться Опубликовано 19 января, 2021 13 часов назад, premo96 сказал: Там смещение указателя 13, просто я не вставил скрин или я не понял о чем вы. если указатель неверный то есть два варианта - или смещение неправильное или ищешь не там?Ну или он в каком-то зашифрованном виде хранится или ещё что-то такое, но вряд ли это тот случай. Ссылка на комментарий Поделиться на другие сайты Поделиться
premo96 Опубликовано 20 января, 2021 Автор Поделиться Опубликовано 20 января, 2021 (изменено) 18 часов назад, youneuoy сказал: если указатель неверный то есть два варианта - или смещение неправильное или ищешь не там?Ну или он в каком-то зашифрованном виде хранится или ещё что-то такое, но вряд ли это тот случай. На счет смещения, то по указателю У->6D580D25EEC5 можно найти структуру после сброса указателей, так что хзе. Изменено 20 января, 2021 пользователем premo96 Ссылка на комментарий Поделиться на другие сайты Поделиться
Гость Constanta Опубликовано 20 января, 2021 Поделиться Опубликовано 20 января, 2021 10 часов назад, premo96 сказал: На счет смещения, то по указателю У->6D580D25EEC5 можно найти структуру после сброса указателей, так что хзе. Раскрой смещение, выложи скрин. 0013 Но думаю ты ошибся и менять тип на указатель было бессмысленно. Ссылка на комментарий Поделиться на другие сайты Поделиться
premo96 Опубликовано 23 января, 2021 Автор Поделиться Опубликовано 23 января, 2021 В 21.01.2021 в 05:48, Constanta сказал: Раскрой смещение, выложи скрин. 0013 Но думаю ты ошибся и менять тип на указатель было бессмысленно. Если открыть указатель по смещению 13 там ни чего не будет. При сбросе указателя в игре, вручную нужно прибавить первые 4 символа"6D58" и остальное из смещения 13, тогды там будет структура физики одного из игроков. Я порылся и думаю что это не указатель , а указатель ничто не хранит, просто скрипт его генерирует или еще какие то шаманские дела, нужно работать с самим скриптом и из него получать указатель. Опыта у меня конечно в этом мало. Всегда во всех структурах на смещениях 00, 01 и 02 есть рандомные байты, возможно скрипты это генирят и чекают. Ссылка на комментарий Поделиться на другие сайты Поделиться
premo96 Опубликовано 30 января, 2021 Автор Поделиться Опубликовано 30 января, 2021 (изменено) В 19.01.2021 в 20:12, youneuoy сказал: если указатель неверный то есть два варианта - или смещение неправильное или ищешь не там?Ну или он в каком-то зашифрованном виде хранится или ещё что-то такое, но вряд ли это тот случай. Спойлер тут адреса то и получаются, это и есть указатель для браузера, но CE не сможет его определить... Изменено 30 января, 2021 пользователем Xipho Картинки нужно прятать под спойлер Ссылка на комментарий Поделиться на другие сайты Поделиться
premo96 Опубликовано 30 января, 2021 Автор Поделиться Опубликовано 30 января, 2021 поправочка что не rbx, а rdx, но суть одна и та же, (прости модератор, не редачит т.к. получил предупреждение за оформление темы, буду знать) 1 час назад, premo96 сказал: Скрыть контент тут адреса то и получаются, это и есть указатель для браузера, но CE не сможет его определить... Ссылка на комментарий Поделиться на другие сайты Поделиться
youneuoy Опубликовано 30 января, 2021 Поделиться Опубликовано 30 января, 2021 6 часов назад, premo96 сказал: поправочка что не rbx, а rdx, но суть одна и та же, (прости модератор, не редачит т.к. получил предупреждение за оформление темы, буду знать) ну вот ты во всём и разобрался? Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения