Cheat Engine Level 9 (Shared Code)

[Acubra]

Hey,
hab grad im Internet das 9. Level von dem Cheat Engine Tutorial gefunden. Es geht um shared code, also Code der sowohl vom Gegner als auch von dir benutzt wird, wodurch simple CodeInjections auch dazu führen, dass der Gegner z.B unsterblich wird. Alles in allem aber ne relativ einfache Geschichte.
Wer Lust und Zeit hat kann sich ja mal dran versuchen.


Password für Level 9: 31337157
Meine Lösung für Level 9:

alloc(newmem,2048,"tutorial-x86_64.exe"+301CD) //2kb should be enough
label(returnhere)
label(originalcode)
label(fullhealth)
label(exit)

newmem: //this is allocated memory, you have read,write,execute access
pushfd
cmp dword ptr [rbx+19], 65766144//"Dave"
je fullhealth
cmp dword ptr [rbx+19], 63697245//"Eric"
jne originalcode

fullhealth:
mov [rbx+08], (float)200
movss xmm2, [rbx+08]

originalcode:
popfd
movss [rbx+08],xmm2

exit:
jmp returnhere

"tutorial-x86_64.exe"+301CD:
jmp newmem
returnhere:

Download des Tutorials (x86 & x64!):

  tutorial-x86_64.rar (Größe: 703,49 KB / Downloads: 603)

[igromanru]

Coole Sache, schau ich mir zuhause mal an.

Mal schauen ob die exe bei nächten CE dabei ist.

[iNvIcTUs oRCuS]

Und das is meine Lösung dazu...
Oder vielmehr gesagt, eine weitere Lösung.

Zitat:alloc(newmem,2048,"tutorial-x86_64.exe"+301D2) //2kb should be enough
label(returnhere)
label(originalcode)
label(exit)

newmem: //this is allocated memory, you have read,write,execute access
//place your code here
cmp rsi, 1
je originalcode
mov [rbx+08], (float)999

originalcode:
movss xmm0,[rbx+08]

exit:
jmp returnhere

"tutorial-x86_64.exe"+301D2:
jmp newmem
returnhere:

[ABartX]

hi, und das ist meine lösung für level 9:

[ENABLE]
alloc(newmem,2048,"tutorial-x86_64.exe"+301CD) //2kb should be enough

label(returnhere)
label(originalcode)
label(exit)

newmem:
cmp [rbx+14],01
jne originalcode
mov [rbx+08],42C80000 //100f
jmp exit

originalcode:
movss [rbx+08],xmm2

exit:
jmp returnhere

"tutorial-x86_64.exe"+301CD:
jmp newmem
returnhere:


[DISABLE]
dealloc(newmem)

"tutorial-x86_64.exe"+301CD:
movss [rbx+08],xmm2