[Diskussionsthread] Mass Effect 2 v1.02

[iNvIcTUs oRCuS]

Also jetz raff ich garnix mehr...

Deine EXE sieht folgendermaßen aus...

Zitat:Scanning -> C:\.....\MassEffect2.exe
File Type : 32-Bit Exe (Subsystem : Win GUI / 2), Size : 16426728 (0FAA6E8h) Byte(s)
-> File Appears to be Digitally Signed @ Offset 0FA9200h, size : 014E8h / 05352 byte(s)
[File Heuristics] -> Flag : 00000000000001001100000000000101 (0x0004C005)
[CompilerDetect] -> Visual C++ 8.0 (Visual Studio 2005)
[!] File appears to have no protection or is using an unknown protection

Und das ist der ProtectionID Bericht von meiner Originalen EXE...

Zitat:Scanning -> D:\Mass Effect 2\Binaries\MassEffect2.exe
File Type : 32-Bit Exe (Subsystem : Win GUI / 2), Size : 16418024 (0FA84E8h) Byte(s)
-> File Appears to be Digitally Signed @ Offset 0FA7000h, size : 014E8h / 05352 byte(s)
[File Heuristics] -> Flag : 00000000000000000000000000000100 (0x00000004)
[!] EA Custom Protection detected !
[CompilerDetect] -> Visual C++ 8.0 (Visual Studio 2005)

Deine EXE ist ja komplett anders aufgebaut. Auszug aus Olly...

Code:

1 2 3 4 5 6 7 8 9 10

0142901E \68 30A04201 push 0142A030h ; UNICODE "awc.dll" 01429023 FF15 0CA04201 call dword ptr [0142A00Ch] ; kernel32.LoadLibraryW 01429029 8BD8 mov ebx , eax ; kernel32.BaseThreadInitThunk 0142902B 85DB test ebx , ebx 0142902D 75 18 jne 01429047h 0142902F 68 00000200 push 00020000h 01429034 68 88A24201 push 0142A288h ; UNICODE "Exe Loader" 01429039 68 A0A24201 push 0142A2A0h ; UNICODE "awc.dll load failed" 0142903E 50 push eax ; kernel32.BaseThreadInitThunk 0142903F FF15 1CA04201 call dword ptr [0142A01Ch] ; USER32.MessageBoxW

---

Und wenn ich mir Deine EXE im OllyDBG angucke dann sehe ich da insgesamt drei Sections welche keine Bezeichnung haben. Das ist relativ ungewöhnlich und deutet auf irgendeine eine Art von Protection hin. Also da würde ich mich jetzt nicht auf Protection ID verlassen...
Nichts desto trotz kann der Trainer bei dir nicht funtkionieren weil ganz einfach die Offsets nicht stimmen bzw. die Codes schon garnicht vorhanden sind. Was mich aber auch wundert ist das dass Spiel bei dir dann nicht crasht?! Damit hätte ich eigentlich gerechnet weil der Trainer auf feste Adressen schreibt. Was mich wiederrum zu der Annahme bringt, das Deine EXE eine variable Imagebase hat.
Wie man oben im Ausschnitt sehen kann verlangt Deine EXE auch eine "awc.dll". Die "awc.dll" ist eigentlich Bestandteil des EA DRM Kopierschutzes und soweit ich weis ist dieser auf den Retail DVD's von Mass Effect 2 nicht enthalten, in Mass Effect 3 z.B. dann aber schon. Siehe Screenshot aus Mass Effect 3...

   

Das Problem ist jetzt einfach so... Deine EXE funktioniert zumindest nicht mit meiner Version des Spiels... Ich kriege das Spiel nicht gestartet weil z.B. die "awc.dll" fehlt. Der Kopierschutz ist ganz einfach anders aufgebaut. Da ich Deine EXE nicht nutzen kann um die Adressen neu zu suchen kann ich Dir jetzt höchstens den Tipp geben einmal den NoCD Fix für Version 1.02 zu nutzen/probieren. Mit dem NoCD Fix geht auf jedenfall der Trainer.

Du sagst zwar das Du keine STEAM oder Origin Version gekauft hast... Aber eine Retail DVD Fassung kanns auch nicht sein?! Ist das vielleicht eine andere Art von Digitaler Download Fassung? Z.B. über den Download Manager von EA?

grEEtZ sILeNt heLLsCrEAm