Как найти указатель на mov [ebx], eax???

[padsyukin]

Доброго времени суток, всем участникам клуба! И особенно тем, кто сейчас читает эту тему!

Я столкнулся с такой ситуацией, использую отладчик, нахожу искомый адрес, в котором хранится интересующие меня значение. Но, мне необходимо найти базовый адрес, который ранее найденного динамического адреса! Иными словами: Воспользовавшись отладчиком, Cheat Engine 6.2, я ищу интересующее меня значение, нахожу динамический адрес, в памяти по которому хранится интересующее меня значение -> После чего, командой "find out what writes to this address" вызываю еще одно окошко, где отображается прочая информация, в том числе и выводится инструкция "

mov [ebx], eax

" и собственно, на этом я и встрял.. Я не как не могу понять что делать дальше? Обычно, такого вида строка выглядит, примерно так "

mov [ebx + 4С], eax

" где + 4С - Это число которое является смещением на указатель и т.д. Но, что едлать если его нет, есть только строка вида "

mov [ebx], eax

"???

P.S.: Очень прошу вашей помощи, я уже не один день сижу и пытаюсь понять, как решить эту задачу...

[Stilet]

Посмотри чему равно значение в EBX - это и будет указатель. И смещение тут не обязательно.

[padsyukin]

Сообщение от Stilet

Посмотри чему равно значение в EBX - это и будет указатель. И смещение тут не обязательно.

Да, это понятно! Например:

EBX = 0BF84074

, его равенство я и пытаюсь искать, но Cheat Engine не чего не находит... Делаю все правильно, вроде бы... В строке поиска значения, устанавливая галочку возле Hex, вбиваю туда 0BF84074 и ноль результатов. Почему там происходит, не могу понять... И так со всеми играми на базе Unreal Engine! Что бы, было проще понять, я так парюсь с Unreal Tournament 2004 и в 3 тоже самое. Я и не знаю что еще делать... Может есть, еще какие предложения???

[Stilet]

но Cheat Engine не чего не находит

А-а-а, читер... ))))
Так вот где собака зарыла. А я то думаю что за вопрос такой странный )))
Скажем так: Забудь. Обьяснять долго да и бесполезно.

[padsyukin]

Сообщение от Stilet

А-а-а, читер... ))))
Так вот где собака зарыла. А я то думаю что за вопрос такой странный )))
Скажем так: Забудь. Обьяснять долго да и бесполезно.

Я так понимаю, вы и сами не знаете ответа... Или чисто из-за принципа, а??? о_О

Суть вот в чем...
- Есть компьютерная игра, Unreal Tournament 3;
- В игре есть счетчик/показатель статистики и тому подобное (Меня интересует считывание информации);
- Мне необходимо, считывать/сверять один из показателей в своей программе. Я пытаюсь это сделать, обратившись к памяти игры. Иными словами, ищу через Cheat Engine нужный адрес, где хранится значение счетчика/показателя. Но, он постоянно меняется и вы наверняка знаете почему, потому что он является динамическим! По этому необходимо найти статический, базовый адрес на искомый адрес счетчика/показателя. Но, как это сделать, если я не могу понять в какую сторону рыть... Смещениями я нечего не добился... Что я делаю не правильно? Самое обидное, это когда ты не понимаешь в чем твоя ошибка...

Сообщение от Stilet

Посмотри чему равно значение в EBX - это и будет указатель. И смещение тут не обязательно.

Я смотрел чему оно равно, оно равно тому адресу который я нахожу, то есть, тот что счетчик/показатель, пробовал искать, но не чего не нашел...

Может быть, я не в той степи ищу... Ну, допустим:
Интересный мне счетчик/показатель находится по адресу 10B57071, после поиска командой @find out what writes to this address" вызываю еще одно окошко, где отображается прочая информация, в том числе и выводится инструкция mov [ebx], eax смотрю значение регистра EBX, оно равно 10B57071, начинаю искать его и нечего... Что за дела??? Я знаю что где-то ошибка, но где...

[p51x]

начинаю искать его и нечего

А где вы его ищете?

[padsyukin]

Все в том же Cheat Engine, в строке где указываются значения для поиска, ставлю галочку Hex ввожу значение из регистра EBX, оно равно 10B57071 и нажимаю поиск. А что не правильно? Или как надо искать, я не знаю... о_О

Сообщение от p51x

А где вы его ищете?

А, где нужно, можете подсказать? Я использую Cheat Engine из-за удобства, не ради корыстных побуждений. Но, в данном случаи зашел в тупик... ((

Вы можете подсказать решение или нет? :\

[p51x]

Вы его ищете в этом же процессе или вновь перезапускаете? ВЫ знаете, что такое динамические переменные? Вы знаете, что такое рандомизация базы и есть ли она у вашей игры?

[Stilet]

Я так понимаю, вы и сами не знаете ответа... Или чисто из-за принципа, а??? о_О

Хе хе )
Я то ответ знаю. Отсюда и совет - забыть.

Но, как это сделать, если я не могу понять в какую сторону рыть...

А никак. Если ты не можешь понять механику программы, то и препарировать ее нет смысла. По факту нужно взять в зубы отладчик, прогнать программу через него, выяснить в каком месте кода изменяется значение. И это еще не все. Дальше хуже. Дальше нужно будет как-то приаттачиваться к процессу, ставить перехват той части кода и считывать EBX или что там за регистр еще.
Есть и другие пути. Их сотни. Но не зная хотя бы основ реверсинга обьяснять нет смысла. На уровне "открой то, нажми туда, потом туда" обьяснить не получится, потому что ты просто напросто не поймешь терминологии.

Но, в данном случаи зашел в тупик... ((

И не выйдешь из него, пока не научишься работать и понимать ассемблер.
Можешь почитать статьи Рикардо Нарвахи про дизассемблирование. Там же и крекми-шки для тренировки реверсинга будут. Однако не надейся так быстро достигнуть банкая - игры ломать это не два пальца об асфальт.