Pointer Tutorial

[iNvIcTUs oRCuS]

(18.08.2013, 13:53)L00ker schrieb: Ok da hab ich nur noch die frage was ist EAX?
Es ist ja kein Hexwert?

EAX ist ein Register einer CPU. Um genau zu sein steht das für "Erweiterter Akkumulator", aber das ist für diese belange eher nebensächlich.
EAX selbst ist kein Hex oder Dezimalwert. Aber dieses Register kann jene Werte annehmen bzw. mit diesen Daten gefüllt werden. Bei der 32-Bit Architektur reichen die von 0x0h bis zu 0xFFFFFFFFh. Und in deinem Screenshot hat EAX den Wert 0x09h. Und wie dir sicherlich aus dem Matheunterricht bekannt ist, ist 0x09h*4 (gelesen 9mal4) = 0x24h = 36d. Diesen Wert tust du zu dem statischen Offset hinzuaddieren und kriegst als Ergebnis das gesammte (echte) Offset.
Aber, und das meinte ich, es kann sein das der Wert in EAX variiert und Du somit nie ein gescheites Offset erhälst bzw. der Pointerpfad an sich unbrauchbar ist weil er nach einem Neustart oder auf anderen Systemen nicht mehr funktioniert. Aber das ist erstmal nur Spekulation. Es kann sein muss es aber nicht. Müsstest das halt mal ausprobieren. Wie gesagt bei Tomb Raider funktioniert zumindest nicht.

(18.08.2013, 13:53)L00ker schrieb: Aber mit den dynamischen Offset, sollte ich eher ein anderes Spiel probieren wo es keine dynamischen Offsets gibt?

Das ist mehr oder weniger schwierig zu beantworten. Für einen Neuling in diesen Dingen denke ich ist es ne Spur zu hoch. In meinem Fall, da ich schon etwas fortgeschritten bin mach ich mir dennoch nicht oder nicht mehr die Mühe solche dynamischen Offsets zu ermitteln. Da ist dann eine Codecave eine weitaus bessere Lösung und durchaus auch einfacher im Hinblick auf das Gesamtergebnis was man beabsichtigt zu realisieren.