Dark Messiah Pointer.. nicht auffindbar

[Sheek]

Okay, Danke für die Erklärung hab in mein Solitär eine Code Injection gemacht jetzt weigert meine Frau sich das zu spielen weil sie mit jeder Aktion Punkte macht im überfluss xD

Ps: Wie ist das mit den Pointer? Ich habe bei Dark Messiah nachdem ich nach nem Pointer gesucht habe über das Feld More information halt die neue Adresse eingegeben und 9 Neue Adressen gefunden eine davon war Grün, rest Schwarz. Allerdings führte die Grüne Adresse nicht zum Ziel. Als ich das Spiel neu gestartet habe und eben mit der Grünen Adresse ein Trainer erstellt habe kamm keine Reaktion, die HP blieb unverändert.

Hilft da nur eine Code Injection?

[Acubra]

Hey,
du hast anscheinend einen falschen Pointer gefunden. Und eine CodeInjection ist in 90% der Fälle besser.

[iNvIcTUs oRCuS]

(28.12.2011, 22:47)Acubra schrieb: Hey,
ich glaube du hast da etwas noch nicht ganz verstanden. Einde CodeInjection hat nichts mit einem Pointer zu tun.

In der Regel, bzw. ausgesprochen, hat eine Code Injection nichts damit zu tun. Aber wenn es Pointer gibt, dann nutze ich diese auch in einer Codecave weil diese Art auf eine Adresse zuzugreifen einfach sicherer ist als den Speicher nach der korrekten Adresse auszufiltern.
So wie ich das z.b. beim Trainer zu Lara Croft gemacht hab.

[Sheek]

Codecave? und wie macht man mit Code Injection ein trainer?

[fr33k]

(29.12.2011, 23:16)Sheek schrieb: Codecave? und wie macht man mit Code Injection ein trainer?

Warte noch 1 tag, dann weisst du es, entweder per video oder temviewer

[iNvIcTUs oRCuS]

(29.12.2011, 23:16)Sheek schrieb: Codecave? und wie macht man mit Code Injection ein trainer?

Wenn Du alle 8 Schritte des CE Tutorials geschafft hast solltest Du das mittlerweile eigentlich wissen...

[Sheek]

Gelesen hab ich es schonmal, aber kann mit dem begriff nichts anfangen.

[iNvIcTUs oRCuS]

Ich werd Dir das auch mal an Hand des Cheat Engine Tutorials erklären... Später, wenn ich wieder zuhause bin.

[iNvIcTUs oRCuS]

Thema Codecave / Codeinjection...

Wurde eigentlich schon so häufig geklärt deswegen hier auch nur die Kurzform. Nehmen wir dazu das CE Tutorial (32 Bit Version).
Passwort zur Step 3 = 419482

Wir müssen den Wert/Balken auf 5000 setzen. Typ 4 Bytes...
Haben wir den Wert/Adresse gefunden würde es reichen wenn wir den Wert auf 5000 ändern und wir kommen zur nächsten Stufe. Aber hier mal die Erklärung wenn wir das selbst machen.
Als erstes Rechtsklick auf diesen Wert -> Find out what accesses...
Folgenden Befehl kriegen wir da vorgesetzt:
00421578 - 8B 83 5C040000 - mov eax,[ebx+0000045C]

Und genau da setzen wir an. Als erstes pausieren wir mal den Prozess/das Tutorial. Entweder durch einen in den Optionen definierten Hotkey, oder wir gehen eine Zeile weiter oben drüber und drücken einmal die Taste F5. Ein Breakpoint wurde gesetzt und der Prozess wurde angehalten. Nun machen wir mal eine Codeinjection. An besagter Adresse (00421578) wollen wir ja das der angezeigte Wert, bzw. der Wert der Adresse 5000 ist. Das erreichen wir innerhalb einer Codecave. Also brauchen wir erstmal einen Sprung zu einer freien Stelle im Code. Nehmen wir hier mal die Adresse 00525087. Das sieht dann folgendermaßen aus...
00421578 - E9 0A3B1000 - jmp 00525087
0042157D - 90 - nop

Nun müssen wir noch die Codecave schreiben. Diese würde dann folgendermaßen aussehen...
00525087 - C7 83 5C040000 88130000 - mov [ebx+0000045C],00001388 <<<--- Den Wert 5000 in unsere Adresse schreiben
00525091 - 8B 83 5C040000 - mov eax,[ebx+0000045C] <<<--- Das Spiel, in diesem Falle aber das CE Tutorial liest diesen aus...
00525097 - E9 E1C4EFFF - jmp 0042157D <<<--- Sprung raus aus der Codecave und zurück zur nächsten Anweisung...
0052509C - 90 - nop

Und zuguterletzt müssen wir aber noch den Breakpoint löschen und das Tutorial/ den Prozess weiter ausführen, denn nachwievor ist dieses ja pausiert. Also zurück zu Adresse 00421576 und F5 zum löschen des Breakpoints gedrückt. Nun einmal die Taste F9 um das Tutorial weiter ausführen zu lassen und staunen das man einen Schritt weiter ist.

Fazit... Was ist nun eine Codeinjection und was ist eine Codecave? In erster Linie ist jede Codecave auch eine Codeinjection. Aber nicht jede Codeinjection ist auch eine Codecave. Codeinjection bedeutet wörtlich übersetzt - Code in einen Prozess injezieren. Das ist generell die Situation die ein Trainer darstellt/ausführt, oder wie auch immer. Das heißt ich füge in einen Prozess einen bestimmten Code ein um z.b. meine Health oder Ammo etc. auf unendlich zu setzen oder sonstige Dinge auszuführen. Derselbe Sachverhalt stellt sich auch bei Cracks dar. Z.B. für Programme AnyDVD oder CloneDVD.
Wenn ich bei einem Spiel z.b. durch Noppen eines Befehls schon unendlich Ammo oder Gesundheit erreiche, habe ich nur eine Codeinjection gemacht.
Mal abgesehen davon kriegt man diesen Schritt des Tutorials auch durch eine simple Codeinjection erfolgreich hin.
Nehmen wir nochmal den Befehl von oben...
00421578 - 8B 83 5C040000 - mov eax,[ebx+0000045C

Diesen ändern wir folgendermaßen um...
00421578 - B8 88130000 - mov eax,00001388
0042157D - 90 - nop

und schon ist dieser Schritt auch so geschafft... Mittels Codeinjection...

[Sheek]

Danke für die Ausführliche Erklärung. Gibt es noch weitere Tutorials über Code Injection?(Bereits vorhandene) finde es Spannend, und scheint die bessere Lösung zu sein als auf die Jagt nach Pointern zu gehen.