Здравствуйте, уважаемые Крэкеры.
Недавно на chemax.ru прочитал что использовать CodeCave опасно, и для нормального трейнера нужно использовать выделение памяти. Расскажите пожалуйста про этот способ.
Смотрел функцию VirtualAllocEx. Как через нее выделить память, так чтоб игра не откинула копытца ?(что писать в начальный адрес, и что делать с памятью после вызова этой функции ?)

| Сообщение посчитали полезным:

Что писать в начальный адрес-мсдн в помощь. В остальном ничем не отличается от CodeCave, просто адрес чуть другой, получаемый от функции, а не хардкоженый.

| Сообщение посчитали полезным:

мм спасибо, но можно как совсем совсем новичку ?

В msdn написано что начальный адрес - это тот адрес, начиная с которого вы хотите выделить память.
Как понять "получаемый от функции" ?

Что-то медленно стало доходить, если вместо этого адреса поставить NULL, то функция сама выделит регион памяти под мой код, и возвратит начальный адрес этого региона ?

| Сообщение посчитали полезным:

МСДН читать надо уметь, пригодится в любом случае, не вижу там ничего сложного. В крайнем случае можешь взять и попробовать. Чтоб легче было попробовать, выделяй память в своём процессе.
Догадка верна.

| Сообщение посчитали полезным:

Спасибо, буду учится читать.

| Сообщение посчитали полезным:

Чтобы новую тему по пустякам не создавать пишу сюда.
Появился вопросик, ответьте пожалуйста.

Можно ли из этой строки узнать(на языке высокого уровня) содержимое регистра esi,



не меняя ничего в коде и не пересылая это значение в адрес памяти ?

| Сообщение посчитали полезным:

Только если отлаживать процесс, ставить точку останова и читать контекст. Либо отслеживать руками, откуда берётся ESI и искать алтернативы.

| Сообщение посчитали полезным:

Жалко
А вот отсюда esi можно узнать ?

Начало функции:



esi берется из ecx ? т.e придется искать ecx и так далее по цепочке ?

Перефразирую немного вопрос, можно ли сделать что-нибудь эффективнее чем:



и потом просто читать значение в 0x20001000 ?

Просто ингда бывает нужно узнать несколько подобных значений, и писать(а потом еще и переносить в C++) много кода неудобно.

| Сообщение посчитали полезным:

Snef пишет:
А вот отсюда esi можно узнать ?
Начало функции:

Тот, кто сможет ответить тебе на данный вопрос еще не родился.

Зачем все усложнять, когда проще поставить бряк в отладчике.

| Сообщение посчитали полезным:

Он лоадер пишет, иди проспись после вчерашнего.

| Сообщение посчитали полезным:

Archer
Про лоадер в этой теме ни слова.


Если прочесть первый пост, то в голову приходит, что значение регистра вам нужно для сравнения свой/чужой, то проще будет пройтись по структуре (значение регистра) и там найти указатель на то, что нужно.
затем написать что-то типа

cmp [esi+смещение],1
jne short _оригинальный_код_
наш код, для того что нам нужно сделать
@_оригинальный_код_:
add ecx,[esi+edi*4+10]
jmp _обратно_

мб хрень написал, я сейчас не в адеквате
[offtop]вчера особо не было ничего, вот сегодня с 6 вечера.... [/offtop]

| Сообщение посчитали полезным:

Спасибо всем за помощь , придется что-нибудь придумывать, а то руки отпадут пока байты переписываешь. Тему не закрывайте пока.
SER[G]ANT ,спасибо, но это не совсем то.


Все, придумал как можно это облегчить.

Написал функцию:


Записывает через codecave регистр в адрес памяти и возвращает его значение, надеюсь что подойдет для разных игр.

| Сообщение посчитали полезным: