(09.01.2011, 20:31)Acubra schrieb: Hey,
also wenn ich das jetzt richtig verstanden habe, dann hast du z.B folgende Zeile im Debuggerfenster von CE:

Code:

0050fa0e - mov eax, [ecx+0000keine Ahnung]

---

Und wenn du jetzt eine neue Mission startest, dann befindet sich bei 0050fa0e kein Code mehr, richtig?
Wenn dem so ist, dann wird anscheinend bei jeder Mission das Modul erneut geladen, sodass sich die BaseAdresse verändert, sodass du auf die BaseAdresse immer ein Offset hinaufaddieren musst, um zur gewünschten Adresse zu bekommen.

alloc(newmem,2048) //2kb should be enough
label(returnhere)
label(originalcode)
label(exit)

newmem:
mov dword[eax+04], f423f
//this is allocated memory, you have read,write,execute access
//place your code here

originalcode:
mov [eax+04],edx
pop edi
ret 

exit:
jmp returnhere

"BlackOps.exe"+11CF2B:
jmp newmem
returnhere:

aber leider tut sich da nichts...
hab ich was falsch gemacht? wenn ihr noch screens braucht sagt Bescheid.

newmem:
//this is allocated memory, you have read,write,execute access
//place your code here

originalcode:
mov [eax+04],edx
mov dword ptr[eax+04], f423f
pop edi
ret 

das newmem lässt du einfach leer

(24.01.2011, 22:34)chesar schrieb: aber wo zu ist dann newmem da, wenn es auch so geht xD