(17.07.2012, 22:36)FPS-Player schrieb: ...mit dem Ergebnis, welches ich schon oben beschrieben habe - das Spiel stürzt ab, sobal ich "what writes/accesses to this adress" anklicke....

(17.07.2012, 23:59)sILeNt heLLsCrEAm schrieb: Nutzt Du nen Keks oder versucht Du das Ganze an Hand des Originals?

Zitat:EDIT//
Just Cause wollte ich schon immer mal probieren...
Vielleicht schau ich mir das mal an...

JustCause2.exe+4103F0 - F3 0F11 46 40

ist mir soweit klar, das bekomme ich ja, wenn ich den gefunden Wert/die Adresse (nicht den Pointer!) doppelt anklicke, bzw. mir das als Hexadezimalwert(e) anzeigen lasse. Das habe ich auch schon mal trainingshalber gemacht. Soweit eigentlich klar.

Aber was hat es hiermit auf sich:

- movss [esi+40],xmm0

Wo steht das, wie komme ich da ran und vor allem: was genau bedeutet das?

Zweitens, was ist das:

JustCause2.exe+4103F0 - E9 F88F1400

?
Der erste Teil ist bekannt, den hab ich ja oben schon stehen.
Aber woher kommt das E9 F88F1400? Und was bedeutet das?
Wieso komme ich von Anfangs F3 0F11 46 40 auf E9 F88F1400?

Drittens:
Das folgende erkläre ich mir so, das dies der Sprungbefehl (daher wohl das "jmp") zu Zeile/Programmcode XXX ist, damit der Pointer/die Code Injection greift, richtig?

- jmp JustCause2.exe+5593ED

Also der Sprung auf die Adresse, die bspw. die Munition bei Benutzung abzieht.
Ist das die +5593ED? Das heißt, das ist die wahre Adresse, auf der bspw. der Munitionswert angegeben ist, oder? Diese Adresse bekomme ich ja raus, wenn ich nach Pointer suche, stimmts?

Viertens (ich hab da zur Übersicht mal Ziffern davorgesetzt):
Das ist doch jetzt sozusagen die von dir geschriebene "Umleitung", die dem Originalcode sagt, er soll statt dem eigentlichen Wert XXX nun den Wert XYX nehmen / oder den Originalcode einfrieren. Richtig soweit?
Aber warum sind die obigen Werte jetzt auf einmal ganz anders?
[code=ASM]1. JustCause2.exe+5593ED - F3 0F10 46 44 - movss xmm0,[esi+44]
2. JustCause2.exe+5593F2 - F3 0F11 46 40 - movss [esi+40],xmm0
3. JustCause2.exe+5593F7 - E9 F96FEBFF - jmp JustCause2.exe+4103F5
4. JustCause2.exe+5593FC - 90 - nop[/code]
Zu 1.:
- Die +5593ED ist ja die richtige Adresse, von der die Muni abgezogen wird, stimmts?
- Wo kommt denn der Wert F3 0F10 46 44 unter 1. her? Der tauchte hier noch gar nicht auf...?
- die beiden "44" gehören zusammen, bzw. müssen bei diesem Vorgang gleich sein, richtig? (F3 0F10 46 44 - movss xmm0,[esi+44])
Zu 2.:
- Was ist dies für eine Adresse: +5593F7? Oder ist das nur die "Zeilennummer" in dem entsprechenden Abschnitt?
- Warum taucht mein zu allererst gefundener Wert denn erst unter 2. auf?
- auch hier: die beiden "40" gehören zusammen, bzw. müssen bei diesem Vorgang gleich sein, richtig? (F3 0F11 46 40 - movss [esi+40],xmm0)
Zu 3.:
- Woher kommt die Adresse: +5593F7? (Gleiche Frage wie oben)
- Und woher kommt die Adresse E9 F96FEBFF, die dann auf den "Jump"-Befehl - jmp JustCause2.exe+4103F5 verweisen soll, bwz. wo kommt plötzlich die +4103F5 her? Wie ermittele ich die? Ist das auch nur eine "Zeilennummer"?
zu 4.:
Ok, das sagt mir nun gar nichts mehr. Woher stammt die +5593FC und was bedeuted " - 90 - nop"? Vermutlich ist damit die "Umleitung" innerhalb des Programmcodes beendet?

Puh, ich stelle gerade fest, das ich ein ziemlicher Nerv-B00n bin... :-/
Mag sein, das mein Anspruch an mich selbst zu hoch ist, aber das ist doch erlernbar...? Ich glaube, wenn einer von euch mir das bis in die kleinste Zahl zerlegen und erklären kann, dann würde ich das begreifen und auch mal was an euch zurückgeben können...

Natürlich könnt ihr auch jetzt aussteigen und mir sagen, ich bin ein hoffnungsloser Fall, weil ich nicht mal das kleinste Quentchen bis jetzt verstanden habe. Dann wäre das aber auch ok, dann akzeptiere ich das. :exclamation:

Das ist wirklich eine Menge Stoff zum lernen.

(22.07.2012, 20:21)sILeNt heLLsCrEAm schrieb: Irgendwie scheint mir das Du dich zu sehr auf Pointer fixiert hast?!?
Von diesem Gedanken solltest Du dich ganz schnell trennen, denn nicht immer ist ein Spiel nur mit Pointern zu bescheißen...

Zitat:In erster Linie solltest Du Dir auch das Codecave Tutorial von Acubra zu Gemüte führen... Das findest Du HIER

Zitat:Bei diesem Code gibts nichts auseinanderzupflücken...
[code=ASM]JustCause2.exe+4103F0 - F3 0F11 46 40 - movss [esi+40],xmm0[/code]
Der erste Teil beschreibt die Position wo diese Anweisung zu finden ist. Und da sehen wir das diese Anweisung in der "JustCause2.exe" an Adresse "JustCause2.exe+4103F0" zu finden ist. Und da die Basisadresse der EXE Datei im Speicher immer diesselbe ist, nämlich 0x400000h, so könnte ich auch statt "JustCause2.exe+4103F0" auch einfach nur "008103F0" schreiben. Weil, wenn ich zur Basisadresse von 0x400000h den Wert 0x4203F0h addiere ich eben den HEX Wert 008103F0 erhalte.

Zitat:Mit der Anweisung "movss [esi+40], xmm0" wird also eine Gleitkommazahl aus dem XMM0 Register in den Speicher an Adresse [ESI+40] kopiert. Wenn jetzt z.B. ESI den Wert 0x400400h enthält dann wird also der Wert des Registers in den Speicher an Adresse 0x400400h + 0x40h = 0x400440h kopiert.
Der zusammengerechnete Wert von [ESI+40] ist in diesem Falle die Adresse die den Wert des Timers enthält. Also quasi wieviel Zeit wir noch haben bevor das Minigame als gescheitert gilt. Wenn also diese Adresse z.B. die "16BF06A2" ist, dann kann man auch zurückrechnen welcher Wert in ESI stehen muss. Wir ziehen also von dieser Timeradresse den Wert 0x40h ab. Also muss im ESI Register der Hexadezimale Wert "16BF0662" stehen.

Zitat:Die Anweisung die unsere Timer Adresse beschreibt ist genau 5 Bytes groß bzw. lang. Und unser reiner Cheatcode ist im Endeffekt 10 Bytes lang...
[code=ASM]F3 0F 10 46 44 - movss xmm0,[esi+44]
F3 0F 11 46 40 - movss [esi+40],xmm0[/code]
Also muss eben eine Codecave her. Und da wir durch den Sprung zu dieser Codecave den Originalcode "movss [esi+40],xmm0" überschreiben da können wir uns diesen auch gleich zu unseren Zwecken ausnutzen.

Zitat:Und wie ich da bereits sagte wird in [ESI+40], was unsere Timer Adresse ist, immer wieder der Wert des XMM0 Registers kopiert. Die Zeit nimmt also ab. Aber direkt neben der Adresse des tatsächlichen Zeitwertes befindet sich auch die Adresse mit dem maximalen Zeitwert bzw. dem Zeitwert bei vollem Balken.
Also...
[ESI+40] = Tatsächlicher Zeitwert
Timer Adresse + 4 Bytes = Maximaler Zeitwert

Man könnte das auch so schreiben
[ESI+40+4] aber [ESI+44] ist ja dasselbe

Zitat:Und mit dem Befehl "movss xmm0,[esi+44]" kopieren wir immer den maximal möglichen Zeitwert in das XMM0 Register. Und dort alleine nützt der uns nix also müssen wir das Spiel dazu bringen das es immer nur diesen Wert an der Adresse für den tatsächlichen Zeitwert hat. Das realisieren wir dann mit dem Befehl, welches auch der Originalcode ist, "movss [esi+40],xmm0".

Zitat:Der Sprung zur Codecave war an Adresse "JustCause2.exe+4103F0", oder anders geschrieben an Adresse "008103F0". Da der Sprung, genauso wie der Originalcode, 5 Bytes lang/groß ist addieren wir zu dieser Adresse 5 Bytes hinzu. Also müssen wir zu Adresse "JustCause2.exe+4103F5", oder anders geschrieben zu Adresse "008103F5" zurückspringen.

Zitat:Noch etwas zum Abschluss... Eine Codecave ist kein vordefinierter Bereich innerhalb des Speichers. Eine Codecave befindet sich immer innerhalb des Spiels zur Verfügung stehenden Speichers. Dies kann feststehender Speicher innerhalb des Moduls sein, also der EXE. Oder man stellt dem Spiel Speicher zur Verfügung so das es diesen nutzen kann. Und genau das macht Cheat Engine mit dem Befehl oder der Option "Allocate Memory". Weiterhin darf sich aber die Codecave nicht innerhalb eines Bereiches befinden der vom Spiel explizit gebraucht wird.
Bestes Beispiel z.B. da wo sich der Originalcode befindet. Würde man da wild eine Codeinjection schreiben stürzt das Spiel unweigerlich ab weil es Daten bekommt die es nicht erwartet. Die Register kriegen falsche Werte, der Stack wird durcheinander gewürfelt. Letzenendes stimmt der komplette Programmablauf nicht mehr.

Zitat:Aber eines muss man auch dazu sagen... Die oben gezeigte Codecave ist noch die einfachste Form. Sowas gibts noch viel komplexer und umfangreicher...

(22.07.2012, 21:33)FPS-Player schrieb:

Zitat:Bei diesem Code gibts nichts auseinanderzupflücken...
[code=ASM]JustCause2.exe+4103F0 - F3 0F11 46 40 - movss [esi+40],xmm0[/code]
Der erste Teil beschreibt die Position wo diese Anweisung zu finden ist. Und da sehen wir das diese Anweisung in der "JustCause2.exe" an Adresse "JustCause2.exe+4103F0" zu finden ist. Und da die Basisadresse der EXE Datei im Speicher immer diesselbe ist, nämlich 0x400000h, so könnte ich auch statt "JustCause2.exe+4103F0" auch einfach nur "008103F0" schreiben. Weil, wenn ich zur Basisadresse von 0x400000h den Wert 0x4203F0h addiere ich eben den HEX Wert 008103F0 erhalte.

Aha! Das habe ich verstanden. Gilt denn die Basisadresse 0x400000h nur für Just cause 2 oder generell für jedes Spiel?

(22.07.2012, 21:33)FPS-Player schrieb:

Zitat:Die Anweisung die unsere Timer Adresse beschreibt ist genau 5 Bytes groß bzw. lang. Und unser reiner Cheatcode ist im Endeffekt 10 Bytes lang...
[code=ASM]F3 0F 10 46 44 - movss xmm0,[esi+44]
F3 0F 11 46 40 - movss [esi+40],xmm0[/code]
Also muss eben eine Codecave her. Und da wir durch den Sprung zu dieser Codecave den Originalcode "movss [esi+40],xmm0" überschreiben da können wir uns diesen auch gleich zu unseren Zwecken ausnutzen.

Halt! Überschreiben können wir den Code ja nicht, da sonst das Spiel abschmiert. Du meinst sicherlich, das wir sozusagen einen Bypass zu diesem Code legen - unsere Codecave...oder?

(22.07.2012, 21:33)FPS-Player schrieb:

Zitat:Und wie ich da bereits sagte wird in [ESI+40], was unsere Timer Adresse ist, immer wieder der Wert des XMM0 Registers kopiert. Die Zeit nimmt also ab. Aber direkt neben der Adresse des tatsächlichen Zeitwertes befindet sich auch die Adresse mit dem maximalen Zeitwert bzw. dem Zeitwert bei vollem Balken.
Also...
[ESI+40] = Tatsächlicher Zeitwert
Timer Adresse + 4 Bytes = Maximaler Zeitwert

Man könnte das auch so schreiben
[ESI+40+4] aber [ESI+44] ist ja dasselbe

Ah, also wäre - nur zur Verdeutlichung - der Timer, bzw. die Adresse [ESI+30] --> sprich ablaufende Zeit, müsste ich, wenn ich den max. Zeitwert einstellen wollte immer (also in jedem Fall/Spiel) 4 Bytes dazurechnen, so das ich dann auf [ESI+30+4] käme, also [ESI+34], richtig?

Struct Player
{
int iName;
int iHealth;
int iXP;
};

Jedoch ist das vom Programmierer abhängig. Er hätte die Struktur auch folgendermaßen aufbauen können:

Struct Player
{
int iHealth;
int iName;
int iXP;
};

Dann wäre bei ESI+4 die HP zu finden.

(22.07.2012, 21:33)FPS-Player schrieb:

Zitat:Der Sprung zur Codecave war an Adresse "JustCause2.exe+4103F0", oder anders geschrieben an Adresse "008103F0". Da der Sprung, genauso wie der Originalcode, 5 Bytes lang/groß ist addieren wir zu dieser Adresse 5 Bytes hinzu. Also müssen wir zu Adresse "JustCause2.exe+4103F5", oder anders geschrieben zu Adresse "008103F5" zurückspringen.

Ok, auch verstanden! Aber woher weiß ich, das der Originalcode 5 Bytes groß war/ist?

(22.07.2012, 21:33)FPS-Player schrieb: Hmm, trotz CE oder AM muß man ja tatsächlich ein bisschen Programmieren können (oder zumindest etwas davon verstehen)... Junge Junge...