Array of bites aiuto digger

[Pocciox]

Molto bene allora io sono arrivato qui
Se non si vedono le scritte c'è la barra per vederle a dimensione intera


adesso clicco su memori wiew e arrivo a questo:




poi che faccio???clicco su tools e viene.....




e ci sono tutti i codici che mi sembrerebbero array............quindi cosa faccio dopo???

[digger]

hai le idee un po' confuse, se stasera torno a casa ad un'ora decente ti posto come fare

[Pocciox]

ok

[digger]

Perdonami la faccio corta perchè non sto bene e fa pure un caldo da fare schifo qui quindi la voglia è poca...

Quindi per farla corta ti dico che ti faccio vedere come usare il sistema degli array di bytes sull'energia del carroarmato.
Per farla corta inizialmente appena inizi la primissima partita l'energia vale 1000.
Quindi cerchi 1000 poi ti fai colpire e cerchi "diminuito" un po' di volte finchè ti rimane una sola variabile.
Fai doppio click per metterla sotto come sempre.
Poi vai sotto e fai tasto destro e seleziona "Find out what writes to this address"



ti aprirà una finestrella cosi che lascerai aperta:


ora torna al gioco e fatti sparare da qualcuno e poi distruggilo (se no ti uccide e non puoi andare avanti).

Torna alla finestrella di prima e vedrai che ti ha aggiunto una linea di codice cosi:



Quella altro non è che la linea di codice del gioco che si occupa di assegnare alla variabile dell'energia il valore corrente calcolato in base ai colpi che hai subito.

Adesso dobbiamo mettere da parte l'array di bytes che rappresenta questa riga di codice per poterla cercare in futuro.

L'array sarebbe quel 89 46 14
ma ti dico subito che se provassi a cercarlo ti uscirebbero un sacco di righe e quindi non sapresti quale usare:



Questo perchè nel programma del gioco quella stessa riga di codice compare un sacco di volte, con scopi diversi.
Allora che facciamo ? semplice, dobbiamo includere qualche altro byte dell'array in modo da renderlo il piu "unico" possibile al nostro caso.
Proviamo a prendere i bytes dell'istruzione subito precedente e vediamo se abbiamo fortuna.
Per farlo facciamo tasto destro su quella riga di codice e selezioniamo "show this address in the disassembler" :



Ci si apre la finestra del disassembler che ci fa vedere il codice (assembly) del gioco.
Siamo posizionati proprio sulla riga incriminata trovata prima , ovvero la
mov [esi+14],eax

i cui bytes erano (si vede a sinistra) 89 46 14

se ora scrolliamo verso l'alto di qualche riga (ne basterebbe 1) ci esce la riga di codice subito prima che è :

mov eax,[ebp-60] i cui bytes sono 8B 45 A0

allora col mouse selezioniamo le 2 righe appena viste e premiamo CTRL-C per copiare, nella finestrella che ci esce lasciamo la flag SOLAMENTE SU BYTES e premiamo Copy

ecco lo screen:


ora abbiamo il nostro array di bytes, incolliamolo in notepad per vederlo bene:



ok, ora sistemiamolo per bene unendo i bytes e poi andiamo in Cheat Engine e facciamo:
- new scan
- togliamo la flag da "writable" (stiamo cercando codice, non variabili)
- value type -> Array of bytes
- incolliamo il nostro array di bytes nel textbox della ricerca
- first scan
Abbiamo trovato 1 solo indirizzo, ottimo! siamo stati fortunati, vuol dire che è quello che ci interessa:



Ok, adesso che ce l'abbiamo come facciamo ad hackerare?
Semplice, doppio click sull'indirizzo trovato per metterlo sotto.
Andiamo sotto e doppio click sulla colonna a destra, "value" per editarne il valore

Il valore al momento è l'array stesso, quindi 8B 45 A0 89 46 14
Vi ricordate che i primi 3 sono un'istruzione e i secondi 3 sono L'ISTRUZIONE che si occupa di impostare l'energia?
Quindi dobbiamo cambiare i secondi 3, con cosa? semplice con l'istruzione assembly "NOP" che significa "NO OPERATION" ovvero non fare niente.
NOP = 90
siccome i bytes li sono 3 dobbiamo mettere 3 volte 90, cosi:



appena premiamo ok la modifica è istantanea, non serve flaggare a sinistra come si fa di solito, il codice è già modificato.

Quindi torniamo nel gioco e proviamo a farci sparare, vedrete che l'energia non scende piu... buon divertimento



l'energia resta sempre qui:



Se poi volete, potete tornare nella finestra di prima del disassembler per vedere effettivamente come è cambiato il codice,
notate che la prima istruzione c'è ancora (i primi 3 bytes) mentre la seconda è sparita, sostituita da 3 NOP:

[TheFrank]

Bella.. anche se non capisco tuttA QUESTA fatica.. su internet c'è con vita inf ammo inf money inf ed altro :I

[Luxor]

Bella.. anche se non capisco tuttA QUESTA fatica.. su internet c'è con vita inf ammo inf money inf ed altro :I

Farlo da solo da piu soddisfazione

Bravo digger, come detto in chat secondo me dovrebbe essere una guida

[digger]

A qualcuno interessa di piu "come fare a..." piuttosto che avere il gioco fatto e finito hackerato.
Inoltre cosa fai tu se un giorno vuoi giocare ad un gioco che nessuno ha ancora hackerato? se sai come fare te lo puoi fare tu, altrimenti devi aspettare che qualcuno lo faccia per te.

Poi non serviva nemmeno tutta sta cosa dell'array di bytes, visto che una volta che trovi l'energia puoi semplicemente forzarla a restare ferma.
Oppure una volta trovato il codice puoi semplicemente rimpiazzarlo direttamente con dei nop.
La cosa interessante è il concetto di come cercare un pattern (un po' come in warrock) in modo da ritrovare del codice di un gioco anche agli updates successivi e con CE è cosi che si può fare.
(a meno che il codice non cambi troppo pure lui con l'update)

[Pocciox]

Bravo dighe!domani provò anche con le munizioni

[digger]

ho fatto apposta a non farlo con le munizioni, vedrai perchè, ti darà un sacco di grane, considera che ogni tipo di munizione ha il suo byte array! ma non solo! la prima volta che clicchi su una munizione ha un byte array, le volte successive ne ha un altro! e poi non sono sicuro, ma forse anche la barra verticale a destra di ogni arma ha un suo byte array ma non mi ricordo, quindi ti rendi conto di quanti byte array devi trovare? e sono pure tutti uguali quindi diventa anche difficile trovarli univoci... auguri

[Pocciox]

allora ho improvvisamente cambiato idea
e per sbloccare tutti i livelli?

[digger]

guarda, per quello bisognerebbe lavorarci su, però se vuoi ti dico come fare per dirgli qual è la prossima fase che vuoi giocare,
cerca l'array C7 41 68 01 00 00 00
vedi quel 01 ? è la fase 1, cambialo nel numero di fase che vuoi giocare, tipo la 2, la 3 la 7 , poi premi il PRIMO pulsante, ovvero quello della fase 1 e vedrai che ti fa giocare alla fase che gli hai detto tu

attenzione, l'array di bytes è in ESADECIMALE quindi se vuoi giocare alla fase 15 ad esempio, al posto di 01 devi metterci 0F (=15 in esadecimale)
ciao

[TheFrank]

Mai visto un criceto così esperto

[digger]

sticaxxi i criceti spaccano!

[Pocciox]

W i criceti!+ 1