Блог MasterGH

CE Lua. Управление состояниями memory record

Wed, 24 Aug 2022 17:46:34 +0000

Вмешаться в состояние активации и деактивации.

Заставлять работать чек-бокс записи в таблице по разными условиям.

Спойлер

{$lua}
-- прсто инфо
memrec.OnActivate = function(record, before, currentstate)
  print("OnActivate"..(before and "Before " or "After ")..(currentstate and "true" or "false"))
  return true
end
-- прсто инфо
memrec.OnDeactivate = function(record, before, currentstate)
  print("OnDeactivate"..(before and "Before " or "After ")..(currentstate and "true" or "false"))
  return true
end
-- подмена состояния
function onMemRecPostExecute(memoryrecord, newState, succeeded)
  if memoryrecord == memrec and newState then
     print('Меня активировали, но я деактивируюсь сам')
     memrec.Active = false
  end
end
{$asm}


[ENABLE]
{$lua}
  print('Состояния сейчас '..(memrec.Active and "true" or "false"))

  print('Пишу в адрес [адрес..] ... (float)10000.0')
{$asm}
// написать свой адрес
 //[адрес..]:
 // dd  (float)10000.0
 // написать свой адрес
 //[адрес..]:
 // dd  (float)10000.0
 // написать свой адрес
 //[адрес..]:
 // dd  (float)10000.0
[DISABLE]

[Lua] Логические операторы

Fri, 12 Aug 2022 21:02:30 +0000

Существует три логических оператора: and, or, not.

Те, кто уже знаком с языками программирования знают, как эти логические операторы работают.

Например,

    A = true
    B = true    
    if A and B then print('Условие "A and B" выполняется') end    
    if A or B then print('Условие "A or B" выполняется') end    
    B = false
    if not (B == A) then print('Условие "not (B == A)" выполняется') end

Но, дальше интереснее.

Все логические операторы считают false и nil ложными, а все остальное — истинными.
Оператор "and" возвращает свой первый аргумент, если он ложен и в противном случае возвращается второй аргумент
Оператор "or" возвращает свой первый аргумент, если он не равен false и в противном случае возвращается второй аргумент.

Сходу можно запутаться, но с примерами станет понятнее

  print (4 and 5) --> "5". В этом примере '4" не ложный, а значит при операторе "and" вернется второй аргумент "5".
  print(0 and 13) --> "0". Аналогично
  print(false and 13) --> "false". В этом примере первый аргумент false(ложный), а значит при операторе and вернется "false".

  print(4 or 5)  --> "4"  В этом примере "4" не ложный, а значит при операторе "or" вернется уже первый аргумент "4".
  print(false or 5) --> "5" В этом примере "false" ложный, а значит при операторе "or" вернется уже первый аргумент "5".

Если кто вспомнил, то в C# есть такой оператор "?" (условный)

  string result = 4 == 4 ? "равно" : "не равно";  // result будет равен true

На Lua это эквивалентно

  local result = ( (4 == 5 and "равно") or "не равно")

А если опустить все скобки, то

local result = 4 < 5 and "равно" or "не равно".

Скобки можно опустить, потому что "and" имеет выше приоритет чем "or."

Или вот еще пример

compactmenuitem.Caption = state and 'Compact View Mode' or 'Full View Mode'

Вот такая интересная штука для ускоренного сравнения вместо конструкции

  if условие then
    -- код
  else
    -- код
  end

Идем дальше. Полезной идиомой Lua является

  x = x or v

что эквивалентно

  if not х then 
     х = v 
  end

Т. е. x равен значению v, когда x ложное.

Оператор "not" всегда возвращает true или false

    print(not nil)      --> true
    print(not false)    --> true
    print(not 0)        --> false
    print(not not nil)  --> false

[CE Lua Plugin] Компактный режим через ООП в Lua

Tue, 09 Aug 2022 10:00:00 +0000

Ниже находится обучающий пример плагина для CE Lua с установкой компактного режима применяя парадигму ООП — инкапсуляции.

Для программирования плагинов на Lua могут пригодится приемы ООП. Это касается сущностей, их поведений и взаимодействий между ними. В данном примере CECompactView — описание класса на основе мета-таблицы и оно является сущностью. Функции класса — uncompact() и compact(), которые реализуют поведения этой сущности. Основной скрипт с описанием сущности можно поместить в отдельный файл .lua и далее можно кратко инициализировать сущность и управлять ей

Например

Спойлер

-- Создание экземпляра класса через new() функцию, где аргументом является состояние компактный или некомпактный
ce_compact_view = CECompactView:new(true)

-- Проверить состояние
--print(ce_compact_view:get_state() and 'Compact View Mode' or 'Full View Mode')

-- Установить компактный режим
--ce_compact_view:compact()

-- Установить не компактный режим
--ce_compact_view:uncompact()

Сам класс или мета-таблица.

Спойлер

-- Класс инкапсулирующий поведения компактного состояния окна CE
CECompactView = {}

function CECompactView:new(state)

	local obj = {}
	
	-- Состояние компактное или нет: true или false
	obj.compact_mode = state
	
	-- Форма CE, где getMainForm — поддерживаемая функция CE и возвращает главную форму CE
	obj.form_ce = getMainForm()
	
	-- Получение элементов контекстного меню главной формы
	local menu_items = obj.form_ce.menu.items
	
	-- Создание нового контекстного меню с названием CompactView и именем ItemCompact
	obj.menu_item_compact = createMenuItem(menu_items)
	obj.menu_item_compact.name = 'ItemCompact'
	obj.menu_item_compact.caption = 'CompactView'
	
	-- Добавление контекстного меню на главную форму
	menu_items.add(obj.menu_item_compact)

	-- Сменить состояние окна CE: компактное или нет
	function obj:set(state)
		-- view_components состояния скрытия компонентов
		obj.compact_mode = state
		-- видимость компонентов обратна компактному режиму
		local view_components = not state
		obj.form_ce.panel1.visible = view_components
		obj.form_ce.panel4.visible = view_components
		obj.form_ce.panel5.visible = view_components
		obj.form_ce.Splitter1.visible = view_components
		-- Записать имя по состоянию
		obj.menu_item_compact.caption = state and 'Full View Mode' or 'Compact View Mode' 
		-- Поставить обработчик по состоянию
		obj.menu_item_compact.onClick = state and obj.compact or obj.uncompact
		
		print(state and 'Compact View Mode' or 'Full View Mode')
	end

	-- Некопактное окно CE
	function obj:uncompact()
		obj:set(true)
	end

	-- Компактное окно CE
	function obj:compact()
		obj:set(false)
	end

	-- Состояние окна CE: компактное или нет
	function obj:get_state()
		return obj.compact_mode
	end

	-- Связь таблицы (смотрим докуметацию по Lua)
	setmetatable(obj, self)
	obj.__index = self

	-- Активировать состояние
	obj:set(state)

	-- Возвращает ссылку на экземпляр
	return obj
end
------------

-- Создание экземпляра класса
ce_compact_view = CECompactView:new(true)

-- Проверить состояние
--print(ce_compact_view:get_state() and 'Compact View Mode' or 'Full View Mode')

-- Установить компактный режим
--ce_compact_view:compact()

-- Установить не компактный режим
--ce_compact_view:uncompact()

Скрипт можно сохранить в Lua файл и добавить в папку autorun.

Для интересующихся наследованием и полиморфизмом об этом есть в моем блоге (где-то в начале).

[CE Lua Plugin] Способ раскраски значений найденных адресов

Sun, 07 Aug 2022 13:35:31 +0000

Спойлер

Пример раскрашивания адресов без каких-либо условий

Спойлер

MainForm.Foundlist3.OnCustomDrawSubItem =
  function(sender, ListItem, SubItemIndex, state, DefaultDraw)
  if ListItem.Index % 3 == 0 then
    if SubItemIndex % 2 == 0 then
      sender.canvas.font.color = 0xff0000
    else
      sender.canvas.font.color = 0x00ffff
    end
  else
    sender.canvas.font.color = 0xffff00
  end
  return true
end

source

1) Из прошлой записи блога нашли "MainForm.Foundlist3" для работы с TListView (компонент от Lazarus среды разработки)

2) OnCustomDrawSubItem — функция обработчик раскрашивания вложенных элементов в Item. Не поленитесь, зайдите в файл документации (C:\Program Files\Cheat Engine 7.4\celua.txt)

Также есть OnCustomDrawItem — раскрашивание невложенных элементов.

Этот способ раскрашивания можно использовать по условиям. Чтобы связать условия с адресами и цветом смотри MemScan Class, FoundList class в celua.txt.

[CE Lua, Plugin] Вывод иерархии компонентов

Sun, 07 Aug 2022 13:07:00 +0000

Скрипт позволит вывести иерархию компонентов CE в виде текста.

Спойлер

Иерархия компонентов CE нужна для написания плагинов.

Например, для ColorPicker и для смены шрифта (подобротнее об этом было где-то было в блоге).

Скрипт:

Спойлер

print("Controls list for CE "..getCEVersion()..'\n')

function PrintComponents(obj, tabCount)
  local tabLine = string.rep('    ', tabCount)
  local componentCount = obj.ComponentCount

  if obj.Caption == nil then
     print(tabLine..obj.Name..'('..obj.ClassName..')')
  else
     print(tabLine..obj.Name..'('..obj.ClassName..') -> "'..obj.Caption..'"')
  end

  for i = 0, componentCount - 1 do
    local subObject = obj.Component[i]
    PrintComponents(subObject, tabCount + 1)
  end
end

PrintComponents(MainForm, 1)

Для CE 6.7

Спойлер

Цитата

Controls list for CE 7.4

MainForm(TMainForm) -> "Cheat Engine 7.4"
Splitter1(TSplitter)
Panel1(TPanel) -> ""
Panel4(TPanel) -> ""
advancedbutton(TSpeedButton) -> "Advanced Options"
CommentButton(TSpeedButton) -> "Table Extras"
lblSigned(TLabel) -> "This table has been signed by
Someone"
Panel5(TPanel) -> ""
ProcessLabel(TLabel) -> "No Process Selected"
foundcountlabel(TLabel) -> "0"
ScanText(TLabel) -> "Value:"
lblScanType(TLabel) -> "Scan Type"
lblValueType(TLabel) -> "Value Type"
LoadButton(TSpeedButton) -> ""
SaveButton(TSpeedButton) -> ""
Label6(TLabel) -> "Found:"
SpeedButton2(TSpeedButton) -> ""
SpeedButton3(TSpeedButton) -> ""
btnNewScan(TButton) -> "First Scan"
gbScanOptions(TGroupBox) -> "Memory Scan Options"
ScanOptionsModuleList(TComboBox)
Panel2(TPanel) -> ""
cbCopyOnWrite(TCheckBox) -> "CopyOnWrite"
cbWritable(TCheckBox) -> "Writable"
cbExecutable(TCheckBox) -> "Executable"
Panel3(TPanel) -> ""
Label2(TLabel) -> "Stop"
Label1(TLabel) -> "Start"
ToAddress(TEdit)
FromAddress(TEdit)
Panel6(TPanel) -> ""
cbFastScan(TCheckBox) -> "Fast Scan"
edtAlignment(TEdit)
cbPauseWhileScanning(TCheckBox) -> "Pause the game while scanning"
Panel8(TPanel) -> ""
rbfsmLastDigts(TRadioButton) -> "Last Digits"
rbFsmAligned(TRadioButton) -> "Alignment"
btnNextScan(TButton) -> "Next Scan"
ScanType(TComboBox)
VarType(TComboBox)
ProgressBar(TProgressBar)
UndoScan(TButton) -> "Undo Scan"
scanvalue(TEdit)
Panel7(TPanel) -> ""
sbOpenProcess(TSpeedButton) -> ""
btnFirst(TButton) -> "First Scan2"
btnNext(TButton) -> "Next scan 2"
LogoPanel(TPanel) -> ""
Logo(TImage)
SettingsButton(TSpeedButton) -> "Settings"
pnlScanValueOptions(TPanel) -> ""
rbBit(TRadioButton) -> "Bits"
rbDec(TRadioButton) -> "Decimal"
cbHexadecimal(TCheckBox) -> "Hex"
Panel9(TPanel) -> ""
pnlScanOptions(TPanel) -> ""
pnlFloat(TPanel) -> ""
rt3(TRadioButton) -> "Truncated"
rt1(TRadioButton) -> "Rounded (default)"
rt2(TRadioButton) -> "Rounded (extreme)"
cbUnicode(TCheckBox) -> "UTF-16"
cbCaseSensitive(TCheckBox) -> "Case sensitive"
cbFloatSimple(TCheckBox) -> "Simple values only"
cbpercentage(TCheckBox) -> "Percent"
cbNot(TCheckBox) -> "Not"
cbCodePage(TCheckBox) -> "Codepage"
cbRepeatUntilStopped(TCheckBox) -> "Repeat"
cbLuaFormula(TCheckBox) -> "Lua formula"
cbNewLuaState(TCheckBox) -> "Separate Lua state"
Panel10(TPanel) -> ""
cbUnrandomizer(TCheckBox) -> "Unrandomizer"
cbSpeedhack(TCheckBox) -> "Enable Speedhack"
Panel14(TPanel) -> ""
Label54(TLabel) -> "Speed"
lblSH0(TLabel) -> "0"
lblSH20(TLabel) -> "500"
btnSetSpeedhack2(TButton) -> "Apply"
editSH2(TEdit)
tbSpeed(TTrackBar)
scanvalue2(TEdit)
ScanText2(TLabel) -> "Scan Value"
andlabel(TLabel) -> "and"
Foundlist3(TListView)
(TCustomListViewEditor)
btnAddAddressManually(TButton) -> "Add Address Manually"
btnMemoryView(TButton) -> "Memory View"
cbCompareToSavedScan(TCheckBox) -> "Compare to first/saved scan"
lblcompareToSavedScan(TLabel) -> ""
UpdateTimer(TTimer)
FreezeTimer(TTimer)
PopupMenu2(TPopupMenu)
(TMenuItem) -> ""
(TMenuItem) -> "Add to new group"
miAutoAssembleErrorMessage(TMenuItem) -> ""
Deletethisrecord1(TMenuItem) -> "Delete this record"
Change1(TMenuItem) -> "Change record"
Description1(TMenuItem) -> "Description"
Address1(TMenuItem) -> "Address"
Type1(TMenuItem) -> "Type"
Value1(TMenuItem) -> "Value"
miUndoValue(TMenuItem) -> "Undo last edit"
Smarteditaddresses1(TMenuItem) -> "Smart edit address(es)"
Browsethismemoryregion1(TMenuItem) -> "Browse this memory region"
miDisassemble(TMenuItem) -> "Disassemble this memory region"
miShowAsSigned(TMenuItem) -> "Show as signed"
Showashexadecimal1(TMenuItem) -> "Show as hexadecimal"
miZeroTerminate(TMenuItem) -> "Zero-Terminate string"
miShowAsBinary(TMenuItem) -> "Show as binary"
miChangeColor(TMenuItem) -> "Change Color"
SetHotkey1(TMenuItem) -> "Assign Hotkey"
miSetDropdownOptions(TMenuItem) -> "Set/Change dropdown selection options"
Freezealladdresses2(TMenuItem) -> "Toggle Selected Records"
miFreezePositive(TMenuItem) -> "Freeze Positive"
miFreezeNegative(TMenuItem) -> "Freeze Negative"
Changescript1(TMenuItem) -> "Change script"
miAsyncScript(TMenuItem) -> "Execute asynchronous"
N5(TMenuItem) -> "-"
miGeneratePointermap(TMenuItem) -> "Generate pointermap"
Pointerscanforthisaddress1(TMenuItem) -> "Pointer scan for this address"
Findoutwhataccessesthisaddress1(TMenuItem) -> "Find out what accesses this address"
Setbreakpoint1(TMenuItem) -> "Find out what writes to this address"
sep2(TMenuItem) -> "-"
miDBVMFindWhatWritesOrAccesses(TMenuItem) -> "DBVM Find out what writes or accesses this address"
sep1(TMenuItem) -> "-"
Calculatenewvaluepart21(TMenuItem) -> "Recalculate new addresses"
Forcerechecksymbols1(TMenuItem) -> "Force recheck symbols"
N4(TMenuItem) -> "-"
Cut1(TMenuItem) -> "Cut"
Copy1(TMenuItem) -> "Copy"
Paste1(TMenuItem) -> "Paste"
MenuItem1(TMenuItem) -> "Select All"
N1(TMenuItem) -> "-"
CreateGroup(TMenuItem) -> "Create Header"
miGroupconfig(TMenuItem) -> "Group config"
miHideChildren(TMenuItem) -> "Hide children when deactivated"
miBindActivation(TMenuItem) -> "Activating this entry activates it's children"
miBindDeactivation(TMenuItem) -> "Deactivating this entry deactivates it's children"
miRecursiveSetValue(TMenuItem) -> "Setting a value to this entry sets same value to children"
miAllowCollapse(TMenuItem) -> "Allow left and right arrow keys to collapse and expand"
miManualExpandCollapse(TMenuItem) -> "Manual expand/collapse"
miAlwaysHideChildren(TMenuItem) -> "Always hide children"
Plugins1(TMenuItem) -> "Plugins"
foundlistpopup(TPopupMenu)
(TMenuItem) -> ""
miAddAddress(TMenuItem) -> "Add selected addresses to the addresslist"
miChangeValue(TMenuItem) -> "Change value of selected addresses"
miChangeValueBack(TMenuItem) -> "Change value of selected addresses back to previous/saved value"
Browsethismemoryarrea1(TMenuItem) -> "Browse this memory region"
Browsethismemoryregioninthedisassembler1(TMenuItem) -> "Disassemble this memory region"
Removeselectedaddresses1(TMenuItem) -> "Remove selected addresses"
Copyselectedaddresses1(TMenuItem) -> "Copy selected addresses"
Selectallitems1(TMenuItem) -> "Select all items"
MenuItem4(TMenuItem) -> "-"
miShowPreviousValue(TMenuItem) -> "Show previous value column(s)"
miOnlyShowCurrentCompareToColumn(TMenuItem) -> "Only show current "compare to" column"
MenuItem13(TMenuItem) -> "-"
miForgotScan(TMenuItem) -> "Reload the previous value list (Forgot value scan)"
MenuItem14(TMenuItem) -> "-"
miFlFindWhatAccesses(TMenuItem) -> "Find out what accesses this address"
miFlFindWhatWrites(TMenuItem) -> "Find out what writes to this address"
N2(TMenuItem) -> "-"
miFoundListPreferences(TMenuItem) -> "Preferences"
MenuItem19(TMenuItem) -> "-"
miDisplayHex(TMenuItem) -> "Hexadecimal"
miDisplayDefault(TMenuItem) -> "Default"
miDisplayByte(TMenuItem) -> "Byte"
miDisplay2Byte(TMenuItem) -> "2 Bytes"
miDisplay4Byte(TMenuItem) -> "4 Bytes"
miDisplay8Byte(TMenuItem) -> "8 Bytes"
miDisplayFloat(TMenuItem) -> "Float"
miDisplayDouble(TMenuItem) -> "Double"
OpenDialog1(TOpenDialog)
SaveDialog1(TSaveDialog)
TopDisabler(TTimer)
emptypopup(TPopupMenu)
(TMenuItem) -> ""
MenuItem2(TMenuItem) -> "New Item1"
ccpmenu(TPopupMenu)
(TMenuItem) -> ""
Cut2(TMenuItem) -> "Cut"
Copy2(TMenuItem) -> "Copy"
Paste2(TMenuItem) -> "Paste"
ActionList1(TActionList)
actSave(TAction) -> ""
actOpen(TAction) -> ""
actAutoAssemble(TAction) -> "actAutoAssemble"
actMemoryView(TAction) -> "actMemoryView"
actOpenProcesslist(TAction) -> ""
actOpenDissectStructure(TAction) -> "actOpenDissectStructure"
actOpenLuaEngine(TAction) -> "actOpenLuaEngine"
UpdateFoundlisttimer(TTimer)
AutoAttachTimer(TTimer)
MainMenu1(TMainMenu)
(TMenuItem) -> ""
(TMenuItem) -> "English"
(TMenuItem) -> "Save scan session"
(TMenuItem) -> "Load scan session"
(TMenuItem) -> "-"
File1(TMenuItem) -> "&File"
miAddTab(TMenuItem) -> "Add scan tab"
New1(TMenuItem) -> "Clear list"
MenuItem8(TMenuItem) -> "Open Process"
miOpenFile(TMenuItem) -> "Open File"
miSaveFile(TMenuItem) -> "Save File"
N7(TMenuItem) -> "-"
miSave(TMenuItem) -> "Save"
Save1(TMenuItem) -> "Save As..."
Load1(TMenuItem) -> "Load"
miLoadRecent(TMenuItem) -> "Load Recent"
miSignTable(TMenuItem) -> "Sign table"
MenuItem3(TMenuItem) -> "-"
miSaveScanresults(TMenuItem) -> "Save current scanresults"
miDeleteSavedScanResults(TMenuItem) -> "Delete scanresult"
MenuItem6(TMenuItem) -> "-"
MenuItem9(TMenuItem) -> "Generate generic trainer lua script from table"
MenuItem5(TMenuItem) -> "-"
MenuItem7(TMenuItem) -> "Quit"
Edit3(TMenuItem) -> "&Edit"
Settings1(TMenuItem) -> "Settings"
Process1(TMenuItem) -> "&Process"
OpenProcess1(TMenuItem) -> "Open Process window"
CreateProcess1(TMenuItem) -> "Create Process"
N6(TMenuItem) -> "-"
a1(TMenuItem) -> "a"
b1(TMenuItem) -> "b"
c1(TMenuItem) -> "c"
d1(TMenuItem) -> "d"
e1(TMenuItem) -> "e"
miTable(TMenuItem) -> "Table"
miShowLuaScript(TMenuItem) -> "Show Cheat Table Lua Script"
MenuItem10(TMenuItem) -> "-"
miCreateLuaForm(TMenuItem) -> "Create form"
miResyncFormsWithLua(TMenuItem) -> "Resynchronize forms with Lua"
miLuaFormsSeperator(TMenuItem) -> "-"
miAddFile(TMenuItem) -> "Add file"
mi3d(TMenuItem) -> "D3D"
miHookD3D(TMenuItem) -> "Hook Direct3D"
MenuItem11(TMenuItem) -> "-"
miSetCrosshair(TMenuItem) -> "Set custom crosshair"
miWireframe(TMenuItem) -> "Toggle wireframe mode"
miZbuffer(TMenuItem) -> "Toggle disabled zbuffer"
miLockMouseInGame(TMenuItem) -> "Lock mouse in game window"
miSetupSnapshotKeys(TMenuItem) -> "Start and configure snapshot recording"
miSnapshothandler(TMenuItem) -> "Snapshot handler"
ools1(TMenuItem) -> "&Tools"
miDotNET(TMenuItem) -> ".Net"
miGetDotNetObjectList(TMenuItem) -> "Get object list"
miNetwork(TMenuItem) -> "Network"
miCompression(TMenuItem) -> "Compression"
miScanDirtyOnly(TMenuItem) -> "Scan changed regions only"
miScanPagedOnly(TMenuItem) -> "Scan paged (physical) memory only"
Plugins2(TMenuItem) -> "P&lugins"
miLanguages(TMenuItem) -> "Languages"
miHelp(TMenuItem) -> "&Help"
Helpindex1(TMenuItem) -> "Cheat Engine Help"
miLuaDocumentation(TMenuItem) -> "Lua documentation"
miTutorial(TMenuItem) -> "Cheat Engine Tutorial"
MenuItem12(TMenuItem) -> "Cheat Engine Tutorial (64-Bit)"
MenuItem15(TMenuItem) -> "Cheat Engine Tutorial Games"
miEnableLCLDebug(TMenuItem) -> "Generate errorlogs"
N8(TMenuItem) -> "-"
miAbout(TMenuItem) -> "About"
pmTablist(TPopupMenu)
(TMenuItem) -> ""
miRenameTab(TMenuItem) -> "Rename"
miTablistSeperator(TMenuItem) -> "-"
miCloseTab(TMenuItem) -> "Close tab"
pmValueType(TPopupMenu)
(TMenuItem) -> ""
miDefineNewCustomType(TMenuItem) -> "Define new custom type (Auto Assembler)"
miDefineNewCustomTypeLua(TMenuItem) -> "Define new custom type (LUA)"
miEditCustomType(TMenuItem) -> "Edit selected custom type"
miDeleteCustomType(TMenuItem) -> "Delete selected custom type"
miShowCustomTypeDebug(TMenuItem) -> "Show custom type debug info"
ColorDialog1(TColorDialog)
pmResetRange(TPopupMenu)
(TMenuItem) -> ""
miResetRange(TMenuItem) -> "Reset range"
pmScanRegion(TPopupMenu)
(TMenuItem) -> ""
miPresetAll(TMenuItem) -> "Preset: Scan all memory"
miPresetWritable(TMenuItem) -> "Preset: Scan writable memory"
MainMenu2(TMainMenu)
(TMenuItem) -> ""
tLuaGCPassive(TTimer)
tLuaGCActive(TTimer)
mfImageList(TImageList)
frmAutoInject(TfrmAutoInject) -> "Lua script: Cheat Table"
Panel1(TPanel) -> ""
Panel3(TPanel) -> ""
btnExecute(TButton) -> "Execute script"
Panel2(TPanel) -> ""
MainMenu1(TMainMenu)
(TMenuItem) -> ""
File1(TMenuItem) -> "File"
miNewWindow(TMenuItem) -> "New Window"
miNewTab(TMenuItem) -> "New Tab"
Load1(TMenuItem) -> "Open"
Save1(TMenuItem) -> "Save"
SaveAs1(TMenuItem) -> "Save As..."
miLuaSyntaxCheck(TMenuItem) -> "Syntax Check"
Assigntocurrentcheattable1(TMenuItem) -> "Assign to current cheat table"
N2(TMenuItem) -> "-"
Exit1(TMenuItem) -> "Exit"
View1(TMenuItem) -> "View"
Syntaxhighlighting1(TMenuItem) -> "Syntax highlighting"
MenuItem3(TMenuItem) -> "Auto assembler syntax highlighting preferences"
MenuItem2(TMenuItem) -> "Lua syntax highlighting preferences"
MenuItem1(TMenuItem) -> "C highlighting preferences"
AAPref1(TMenuItem) -> "Preferences"
emplate1(TMenuItem) -> "Template"
Codeinjection1(TMenuItem) -> "Code injection"
APIHook1(TMenuItem) -> "API Hook"
Coderelocation1(TMenuItem) -> "Code relocation"
miCallLua(TMenuItem) -> "Call CE lua function"
menuAOBInjection(TMenuItem) -> "AOB Injection"
menuFullInjection(TMenuItem) -> "Full Injection"
CheatTablecompliantcodee1(TMenuItem) -> "Cheat Table framework code"
Inject1(TMenuItem) -> "Inject"
Injectincurrentprocess1(TMenuItem) -> "Inject into current process"
Injectintocurrentprocessandexecute1(TMenuItem) -> "Inject into current process and execute"
OpenDialog1(TOpenDialog)
SaveDialog1(TSaveDialog)
PopupMenu1(TPopupMenu)
(TMenuItem) -> ""
miCut(TMenuItem) -> "Cu&t"
miCopy(TMenuItem) -> "&Copy"
miPaste(TMenuItem) -> "&Paste"
miUndo(TMenuItem) -> "&Undo"
miRedo(TMenuItem) -> "Redo"
N6(TMenuItem) -> "-"
miFind(TMenuItem) -> "&Find..."
mifindNext(TMenuItem) -> "Find Next"
mifindPrevious(TMenuItem) -> "Find Previous"
miReplace(TMenuItem) -> "Replace"
TabMenu(TPopupMenu)
(TMenuItem) -> ""
miMoveLeft(TMenuItem) -> "Move left"
miMoveRight(TMenuItem) -> "Move right"
miRenameTab(TMenuItem) -> "Rename"
Close1(TMenuItem) -> "Close"
FindDialog1(TFindDialog)
undotimer(TTimer)
ReplaceDialog1(TReplaceDialog)
aaImageList(TImageList)
(TSynAASyn)
(TSynCppSyn)
(TSynLuaSyn)
Assemblescreen(TSynEditPlus)
(TSynBeautifier)
SynLeftGutterPartList1(TSynGutterPartList)
SynGutterMarks1(TSynGutterMarks)
SynGutterLineNumber1(TSynGutterLineNumber)
SynGutterChanges1(TSynGutterChanges)
SynGutterSeparator1(TSynGutterSeparator)
SynGutterCodeFolding1(TSynGutterCodeFolding)
SynRightGutterPartList1(TSynRightGutterPartList)
(TTimer)
(TAddresslist) -> ""
List(TTreeviewWithScroll)
(TTimer)
(TTimer)
Header(THeaderControl)
(TPopupMenu)
(TMenuItem) -> ""
(TMenuItem) -> "Sort on click"
(TTimer)

CE 7.3 beta C-inline вставки

Sun, 08 Aug 2021 12:52:37 +0000

Как делать C inline вставки

{$CCODE base=EBX}
   int* myHealth=base+0x4B0;
   *myHealth = 999;
{$asm}

Спойлер


[ENABLE]
aobscanmodule(INJECT_test,Tutorial-i386.exe,29 83 B0 04 00 00) // should be unique
alloc(newmem,$1000)

label(code)
label(return)

newmem:
{$CCODE base=EBX}
   int* myHealth=base+0x4B0;
   *myHealth = 999;
{$asm}

code:
  //sub [ebx+000004B0],eax
  jmp return

INJECT_test:
  jmp newmem
  nop
return:
registersymbol(INJECT_test)

[DISABLE]
//code from here till the end of the code will be used to disable the cheat
INJECT_test:
  db 29 83 B0 04 00 00

unregistersymbol(INJECT_test)
dealloc(newmem)

{
// ORIGINAL CODE - INJECTION POINT: Tutorial-i386.exe+25A6F

Tutorial-i386.exe+25A49: 8D 55 DC           - lea edx,[ebp-24]
Tutorial-i386.exe+25A4C: 8D 4D F4           - lea ecx,[ebp-0C]
Tutorial-i386.exe+25A4F: E8 8C 7D FE FF     - call Tutorial-i386.exe+D7E0
Tutorial-i386.exe+25A54: E8 37 E4 FD FF     - call Tutorial-i386.exe+3E90
Tutorial-i386.exe+25A59: 50                 - push eax
Tutorial-i386.exe+25A5A: 85 C0              - test eax,eax
Tutorial-i386.exe+25A5C: 0F 85 CE 00 00 00  - jne Tutorial-i386.exe+25B30
Tutorial-i386.exe+25A62: B8 05 00 00 00     - mov eax,00000005
Tutorial-i386.exe+25A67: E8 C4 93 FE FF     - call Tutorial-i386.exe+EE30
Tutorial-i386.exe+25A6C: 83 C0 01           - add eax,01
// ---------- INJECTING HERE ----------
Tutorial-i386.exe+25A6F: 29 83 B0 04 00 00  - sub [ebx+000004B0],eax
// ---------- DONE INJECTING  ----------
Tutorial-i386.exe+25A75: 8D 45 D4           - lea eax,[ebp-2C]
Tutorial-i386.exe+25A78: E8 53 DF FD FF     - call Tutorial-i386.exe+39D0
Tutorial-i386.exe+25A7D: 8B 83 B0 04 00 00  - mov eax,[ebx+000004B0]
Tutorial-i386.exe+25A83: 68 FF 00 00 00     - push 000000FF
Tutorial-i386.exe+25A88: 8D 8D D4 FE FF FF  - lea ecx,[ebp-0000012C]
Tutorial-i386.exe+25A8E: BA FF FF FF FF     - mov edx,FFFFFFFF
Tutorial-i386.exe+25A93: E8 68 F2 FD FF     - call Tutorial-i386.exe+4D00
Tutorial-i386.exe+25A98: 8D 4D D4           - lea ecx,[ebp-2C]
Tutorial-i386.exe+25A9B: 66 31 D2           - xor dx,dx
Tutorial-i386.exe+25A9E: 8D 85 D4 FE FF FF  - lea eax,[ebp-0000012C]
}

Скачать CE 7.3 Beta4

Спойлер

Additions and changes:
  Added dark mode support (restart CE when you channge the setting)
  All saved results are now shown in the foundlist (can be turned off)
  Groupscan now supports pointer wildcards. (only valid if the field is a proper pointer)
  Hotkeys can be repeated by releasing the key and repressing if the repeat timer hasn't finished yet
  Structure dissect add to addresslist uses the addressstring instead of number, so symbols will be preserved
  Structure dissect now has a option to save the previous state of a column and show changes easier
  Middle-mouse clicking now copies the value of a structure element to your clipboard
  Added {$LUACODE} blocks for inline Lua coding
  Added a c-compiler to CE
  Added {$C} blocks to the auto assembler. all {$C} blocks get combined into one script before execution
  Added {$CCODE} blocks for inline C coding (Check the forum, wiki, CE patreon discord or CE's youtube)
  Added a C# compiler (compilecs)
  Added routines to do .NET(and mono) method detouring. .NET info has a new contextmenu where you can create a detour template for the autoassembler
  Added invoke method to the .NET Info window as well
  [Disable] sections can now reference labels, defines, AOBScan results, and allocs created in the [ENABLE] section
  Userdefined symbollist has a secondary list for CCode symbols
  The change address window now also supports relative offsets
  DBVM speed improvements
  DBVM has an extra security level, and added dbvm_setKeys to easily change the access codes
  DBVM has now some basic support for nested VM's (only so you can run them, not yet modify)
  New debugger interface: DBVM-level debugger
  Improved performance of "Find what access/writes this address"
  Dissect code now lets you specify custom ranges
  Addresslist value sort now sorts values by alphabet if the record is a string type
  The dropdown list of multiple entries can now be changed at the same time
  Standalone register window now shows flags values as well

Fixes:
  fixed some games freezing CE when symbols where accesses
  Lua debug now shows for loop variables
  several windows now save their position, and won't get corrupted if you don't show them the first time running CE
  fixed createthreadandwait when using a timeout
  fixed disassembling vcvtsi2ss
  fixed compare to first scan if it's a large block, and made it more efficient
  ceshare: logout fixed
  fixed assembling movsq
  fixed ultimap ret filter
  fixed luapipe never calling OnError
  fixed vehdebug in 64-bit CE zeroing out the FPU registers in 32-bit targets
  fixed DBVM find what access/writes sometimes skipping entries on AMD
  fixed undo not working on memory records when using the single line editor
  fixed hide children group option when loading a table
  fixed some font issues in the break and trace window
  fixed pasting the other types in hexadecimal view
  fixed the symbolloader fully crashing on unknown pdb symboldata

lua:
  changes:
    saveTable won't ask to sign the table anymore
    messageDialog will work if you omit the buttonlist. (Defaults to mbOK then)
    added more customizabe button
    registerSymbol no longer errors out the whole script on failure. It now overwrites existing symbols

  New functions:
     form.saveToStream
     compile()
     compilecs()
     signExtend
     signTable
     symbollist.getModuleList
     symbollist.getSymbolList
     memscan.getSavedResultHandler
     memscan.getSavedResultList

SavedResultHandler class

How to use:
There's a tutorial program included with Cheat Engine,
it teaches how to use the basics of Cheat Engine, also the helpfile may be of use.

For comments or suggestions and such, contact me at:
e-mail(msn) = dark_byte@hotmail.com

For more information about Cheat Engine or tables for it
and other things, go to this url:
http://www.cheatengine.org/

5. Поиск смещений

Thu, 22 Jul 2021 19:48:00 +0000

Обучалка (премьера)

в субботу, в 14.00 Мск. Длительность 2 часа

Спойлер

Анонсы

Спойлер

Удачи во взломе и приятного просмотра!

4. Видео. Фильтр "свой-чужой"

Sat, 26 Jun 2021 21:49:00 +0000

Завтра состоится очень скромная премьера 27 июня в 19.00 (по Московскому времени) видео "Фильтр-свой" чужой.

Почему видео находится не на официальном канале? Какая цель у видео?

Это личное любительское видео-хобби по отладке и изменению игрового кода — взлому игр. Я записываю видео для себя и для желающих.

Приходите смотреть

Спойлер

gta3.CT

О стабильности CE 7.2, точке входа и выходе видео

Sat, 19 Jun 2021 21:02:32 +0000

Прошлая точка входа запускающая активирующий скрипт не хотела работать, если запустить гигантский трейнер (сгенеренный на CE), а потом игру.

Для работы трейнера точка входа теперь задается вот таким образом после генерации кода трейнера

Спойлер

Подробнее в исходниках (лучше смотреть позже, после просмотра видео, которое еще готовится)

gta3.CT

У версии CE 7.2 есть к сожалению баги.

1. При генерации трейнера нужно вручную править высоту надписей — надписи срезаются.

2. Количество нопов, если прописывать как "nop 7"в АА, вроде, на x64 совсем не работает, только на x32 так можно писать нопы.

Что получилось сделать.

Сгенерить гиганский трейнер. При подключении к процессу автоматически включается главный скрипт. Работает он с часто обращаемой инструкцией. Извлекает поинтер на главного игрока. И далее по значениям меток может выполнять читы. А сопряженные скрипты могут в метки записывать активацию или использовать поинтер на главного персонажа на инструкциях урона для, например, onehit kill. В активирующем скрипте предполагается работа с оффсетами структуры персонажа и регистрируемыми метками. Например, в структуре можно еще штук 10 оффсетов найти через большой бряк на всю структуру. Значит еще +10 новых меток можно завести в активирующем скрипте и +10 АА скриптов, которые по этим меткам что-то включают....

Переносимость на разные игры.

В принципе "скелет" АА скриптов показан в исходниках и ожидается, что в этом основная фишка.

По идее меняется: процесс, оффсеты, сигнатуры, регистры, инструкции, иконка, заголовок. Для иной игры придется модифицировать CT таблицу и сгенерировать трейнер.

Если сравнивать, например, с созданием трейнеров на C++. Оффсеты — самое главное и поинтер на структуру, и сигнатура, которая поинтер вытащит. И трейнер получится меньший по размеру. Но на CE уже готово много, а результат фактически один и тот же — запись по оффестам с разным user interface или вообще без него.

Автозапуск активирующего скрипта в CE 7.2

Fri, 18 Jun 2021 20:48:00 +0000

Точка входа в работу читов на Cheat Engine на следующем видео будет начинаться с активирующего скрипта. Таблицу с читами по принципу активирующего скрипта я покажу на видео. В нем будет об общем принципе написания таблицы на CE и расширении её с большим количеством опций + фильтр свой/чужой через функцию commonalities + вынос адреса начала структуры + запись по оффсетам от начала структуры и т.п.

"Активирующий скрипт" — главный скрипт, который вытаскивает адрес начала структуры игрока и помещает его в зарегистрированную метку.

Также активирующий скрипт содержит однобайтовые регистрируемые метки читов, по которым происходит запись по offsets от начала структуры. По меткам другие скрипты записывают однобайтовые значения 1 или 0.

Характерно для активирующего скрипта большой размер, много регистрируемых однобайтовых меток и активируется он до запуска читов, чтобы метки успели зарегистрироваться и их "увидели" другие скрипты.

Руководство. Как запустить так называемый активирующий чит до активации каких-либо читов автоматически.

Спойлер

Основная идея это обработать событие подключения к процессу и актвировать первый memrec в списке читов.

Шаг1. Открыть таблицу Lua

Шаг2. Вписать три строчки

Шаг3. Поставить активирующий скрипт первым в таблице

Шаг4. При публикации таблицы скрывать читы под активирующим скриптом, когда он не активирован

Шаг5. Сохранить таблицу

Шаг6. Если подключить процесс, то опции читов будут показаны (минуя все возможные диалоги)

Шаг7. Сгенерировать трейнер

И не забыть поставить хот-кей на второй чит.

Пример таблицы без читов:

Tutorial-i386.CT

Видео 3. Запись максимального значения

Sat, 12 Jun 2021 18:37:18 +0000

Спойлер

Начало через минут 20, как трансляция.

Доступны комментарии в реальном времени.

Не стрим.

Видео 2. Удаление инструкций

Fri, 11 Jun 2021 15:27:00 +0000

Сложность: 1/5.

В этом видео рассматривается способ взлома игры "Удаление инструкций" (noping).

С помощью этого способа игровое значение не будет перезаписываться игрой, потому что в игре удаляется инструкция записи значения.

Спойлер

Видео 1. Заморозка значений

Fri, 11 Jun 2021 15:25:00 +0000

Сложность: 1/5.

В этом видео рассматривается самый простой способ взлома игр "Заморозка значения".

Ссылка на скачивание Cheat Engine

Ссылка на типы данных

Спойлер

Sikulix-скрипт сравнения изображений в играх

Sun, 06 Dec 2020 17:08:00 +0000

Вполне читерская программа Sikulix

Помощник для нахождения отличий

Спойлер

Исходник:

Спойлер

FindCHanges.sikuli.rar

Картинки для тренировки

Спойлер

Sikulix умеет:

ждать появления или исчезновения элемента, просто ждать, периодически просматривать область в background (например игрового чата);
читать (и писать) текст в(/из) поля ввода, "нажимать на клавиатуру", подсвечивать области, кликать по элементам, удерживать и перетаскивать;
перемещаться по окнам по названию процессов;
сохранять скриншоты в том числе определенные области;
показывать много разных диалогов: ввода, тултипов, сообщений;
сравнивать изображения и находить отличные области (пример выше);
поиск элементов по маске;
поиск групп элементов и перебор их;
создание гайдов или руководств

Из наиболее интересных применений:

1) в играх где необходим поиск графических элементов с действиями (кликеры, поиск отличий или поиск/подсчет элементов, маджонги и другие);

2) нажать на найденных элементы(кнопки, чек-боксы);

3) найти текстовое значение, перевести в число, посчитать;

4) ожидает выхода человека из скайпа (или что-то вроде мониторинга чатов);

Ну и так далее...

CE 7.2 Операции с трейслогом

Fri, 06 Nov 2020 21:17:00 +0000

Я решил рассмотреть три новые функции:

Пользовательские типы данных в hex-окне
Фильтр на окне определения адресов
Поиск данных в окне Tracer

1. Пользовательские тип данных в hex-окне

Спойлер

При чем эти типы костомные переносятся и в другие окна

Пример как сделать:

Спойлер


function bytes_to_value_function(b1,b2,b3,b4)
  -- для примера
  local table = {b1, b2, b3, b4}
  local dword = byteTableToDword(table)
  local refDataFromAddress = getAddressSafe(dword)
  if dataPointer ~= nil then
     return refDataFromAddress
  end
  return dword
end

function value_to_bytes_function(integer)
  -- просто для примера
  return bXor(integer, 100)
end
local isFloat = false
registerCustomTypeLua('Pointer 2', 4, bytes_to_value_function, value_to_bytes_function, isFloat)

Описание из справки как применять

Цитата

CustomType class (Object)
The custom type is an convertor of raw data, to a human readable interpretation.

global functions
registerCustomTypeLua(typename, bytecount, bytestovaluefunction, valuetobytesfunction, isFloat)
Registers a Custom type based on lua functions
The bytes to value function should be defined as "function bytestovalue (b1,b2,b3,b4)" and return an integer as result
The value to bytes function should be defined as "function valuetobytes (integer)" and return the bytes it should write

returns the Custom Type object

registerCustomTypeAutoAssembler(script)
Registers a custom type based on an auto assembler script. The script must allocate an "ConvertRoutine" and "ConvertBackRoutine"

returns the Custom Type object

getCustomType(typename) : Returns the custom type object, or nil if not found

properties
name: string
functiontypename: string
CustomTypeType: TCustomTypeType - The type of the script
script: string - The custom type script
scriptUsesFloat: boolean - True if this script interprets it's user side values as float

methods
byteTableToValue({bytetable},Address Optional)
valueToByteTable(value, Address Optional)

Фильтр на окне определения адресов

Спойлер

В некоторых играх могут быть сотни адресов, среди которых могут быть адреса своего персонажа, дружественных и врагов. Множество адресов ресурсов.

Чтобы не щелкать на каждый адрес, можно, используя фильтр, исключать лишние варианты адресов. Тут предлагаю, самому подумать, какие условия использовать.

Условия в Lua задаются как "==, ~=, or, not, and" и так далее

Пишем свое условие

Также можно свою функцию сделать. Будет больше простора

А если хотим парсить содержимое дизассемблированной строки по EIP/RIP, узнавая, что там в скобках дизассембленой инструкции и лежит ли она в границы структуры, то используем disassmble(EIP/RIP), регулярки для извлечения того, что в квадратных скобках, disassemble и т.п.

Цитата

disassemble(address): Disassembles the given address and returns a string in the format of "address - bytes - opcode : extra"
splitDisassembledString(disassembledstring): Returns 4 strings. The address, bytes, opcode and extra field

getInstructionSize(address): Returns the size of an instruction (basically it disassembles the instruction and returns the number of bytes for you)
getPreviousOpcode(address): Returns the address of the previous opcode (this is just an estimated guess)

3. Поиск данных в окне Tracer

Обычный поиск, как на прошлых скринах

Спойлер

Примеры

Спойлер


-- ищет адрес по адресу
referencedAddress == 0x0165F8BC

-- ссылка на байты. Почему-то не работает. Ниже будет другой путь
referencedBytes == dwordToByteTable(98)

-- сравнение по инструкции. В конце инструкции нужно ставить пробел
instruction == "ret "

-- так будет искать все вхождения "mov"
 instruction:match("mov")

Ну и более интересная версия перебора и одновременного выделения записей.

Здесь нужно открыть окно "Трейсера" и рядом в Lua окне писать свои условия в функции "Compare()", "PrintData()", Selected()

Спойлер


  -- Поиск окна Трейслога
function GetTTreeViewTracelogs()
  local max = getFormCount()
  for i=0, max-1 do
    if(getForm(i).ClassName == 'TfrmTracer') then
      return getForm(i)
    end
  end
  return nil
end

function FindTraceLogData()
  -- Нашли окно Трейслога
  tracerForm = GetTTreeViewTracelogs()
  -- Перебираем все записи
  for index=0, tracerForm.Count do
    -- Если запись пуста, то пропускаем
    if tracerForm.Entry[index] ~= nil then
      local entry = tracerForm.Entry[index]
      if Compare(entry) then
        Selected(entry, index)
        PrintData(entry,index )
      end
    end
  end
end

-- Можно свое условие
addressEAX = 0x001FB780

function Compare(entry)
   return addressEAX == entry.context.EAX
end

function PrintData(entry)
  --print(tracerForm.Entry[index].instruction)
   print(disassemble(entry.context.RIP))
end

function Selected(entry, index)
   tracerForm.lvTracer.Items[index].Selected = true
end

FindTraceLogData()

Документация

Спойлер


TfrmTracer class (Inheritance: Form->ScrollingWinControl->CustomControl->WinControl->Control->Component->Object)

properties
  Count: integer - number of entries in the list
  selectionCount: integer - The number of selected entries

  Entry[index]: table - Information about each entry. Read only. (Index starts at 0)
    table is formatted as:
    {
      address: integer - address of the instruction
      instruction: string - disassembled instruction
      instructionSize: integer - bytesize of the instruction
      referencedAddress: integer - address the code references
      referencedData: bytearray - The bytes of the referenced data at the time of tracing
      context: contexttable - the state of the cpu when this instruction got executed (contains registers(EAX/RAX, ...), floating points(FP) and XMM values
      hasStackSnapshot: boolean - set to true if there is a stack entry      
      selected: boolean - Set to true if the entry is selected

    }


  StackEntry[index]: bytearray - The stacksnapshot of that entry. Nil if not available

methods
---------------------------------------------------
Treeview Class : (Inheritance: CustomControl->WinControl->Control->Component->Object)
createTreeView(owner)

properties
  Items: TreeNodes - The Treenodes object of the treeview (ReadOnly)
  Selected: TreeNode - The currently selected treenode

methods
  beginUpdate()
  endUpdate()
  getItems()
  getSelected()
  setSelected()
  fullCollapse()  : Collapses all the nodes, including the children's nodes
  fullExpand() : Expands all the nodes and all their children
  saveToFile(filename): Saves the contents of the treeview to disk

---------------

TreeNodes class : (Inheritance: TObject)
properties
  Count : Integer - The total number of Treenodes this object has
  Item[]: TreeNode - Array to access each node
  [] = Item[]
methods
  clear()
  getCount()
  getItem(integer) : Return the TreeNode object at the given index (based on the TreeView's Treenodes)
  add(text:string): Returns a new root Treenode object
  insert(treenode, string): Returns a new treenode object that has been inserted before the given treenode
  insertBehind(treenode, string): Returns a new treenode object that has been inserted after the given treenode

---------------

TreeNode class : (Inheritance: TObject)
properties
  Text: string - The text of the treenode
  Parent: Treenode - The treenode this object is a child of. (can be nil) (ReadOnly)
  Level: Integer - The level this node is at
  HasChildren: boolean - Set to true if it has children, or you wish it to have an expand sign
  Expanded: boolean - Set to true if it has been expanded
  Count : Integer - The number of children this node has
  Items[]: Treenode - Array to access the child nodes of this node
  [] = Items[]
  Index: Integer - The index based on the parent
  AbsoluteIndex: Integer - The index based on the TreeView's Treenodes object (Items)
  Selected: Boolean - Set to true if currently selected
  MultiSelected: Boolean - Set to true if selected as well, but not the main selected object
  Data: Pointer - Space to store 4 or 8 bytes depending on which version of CE is used
methods
  delete()
  deleteChildren()
  makeVisible()
  expand(recursive:boolean=TRUE OPTIONAL) : Expands the given node
  collapse(recursive:boolean=TRUE OPTIONAL)  : collapses the given node
  getNextSibling(): Returns the treenode object that's behind this treenode on the same level
  add(text:string): Returns a Treenode object that is a child of the treenode used to create it
  
  ------------------------------------------
  wordToByteTable(number): {}          - Converts a word to a bytetable
dwordToByteTable(number): {}         - Converts a dword to a bytetable
qwordToByteTable(number): {}         - Converts a qword to a bytetable
floatToByteTable(number): {}         - Converts a float to a bytetable
doubleToByteTable(number): {}        - Converts a double to a bytetable
extendedToByteTable(number): {}      - Converts an extended to a bytetable
stringToByteTable(string): {}        - Converts a string to a bytetable
wideStringToByteTable(string): {}    - Converts a string to a widestring and converts that to a bytetable

byteTableToWord(table, OPTIONAL signed:boolean): number       - Converts a bytetable to a word
byteTableToDword(table, OPTIONAL signed:boolean): number      - Converts a bytetable to a dword
byteTableToQword(table): number      - Converts a bytetable to a qword
byteTableToFloat(table): number      - Converts a bytetable to a float
byteTableToDouble(table): number     - Converts a bytetable to a double
byteTableToExtended(table): number   - Converts a bytetable to an extended and converts that to a double
byteTableToString(table): string     - Converts a bytetable to a string
byteTableToWideString(table): string - Converts a bytetable to a widestring and converts that to a string

bOr(int1, int2)   : Binary Or
bXor(int1, int2)  : Binary Xor
bAnd(int1, int2)  : Binary And
bShl(int, int2)   : Binary shift left
bShr(int, int2)   : Binary shift right
bNot(int)         : Binary not

Для вывода referencedBytes из трейслога можно использовать byteTableToDword(referencedBytes) (смотрим документации выше) получая из TfrmTracer.Entry[index].referencedBytes или в строке поиска у Трейслога вбить

byteTableToDword(referencedBytes) > 0 and print(string.format("0x%08X - 0x%08X", RIP, byteTableToDword(referencedBytes))) == 1

Практическое применение

Больше всего могут интересовать реальные практические примеры. Если будет время, желание может быть сделаю, а так просто общий обзор.

Большой брейкпоинт page exceptions

Sat, 19 Sep 2020 08:52:00 +0000

Наткнувшись на тему вспомнил, что не все написал. В прошлом посте блога рассматривал бряк через DBVM. К сожалению, та версия dbvm из поста блога пропускала очень много инструкций и практически смысла нет её юзать. Например она определяла 16 инструкций, когда их было несколько тысяч, т.е. например 500 оффестов и на каждой по 10 инструкций. По DBVM надо, конечно, писать Дарк Байту, но желания нет.

Так вот. Не только с DBVM можно ставить бряки на участок памяти. Есть еще тип брейкпоинтов page exceptions. О нем давно-давно известно и он как на ладони, но почему-то я пропустил его, когда искал оффсеты в структурах

С ним можно работать с lua и без. Ловит огромное количество инструкций. Желательно мощное железо, т.к. игра скорее всего будет очень тормозить по 2-5 fps. Но на короткий запуск сойдет. 5 секунд и достаточно для снятия логов. На пару действий в игре тоже сойдет: выстрел или пермещение персонажа, прыжок или вообще ничего не делаем просто снимаем логи.

1) способ поставить бряк из окна памяти. Подопытная программа "Tutorial-x86_64.exe"

Здесь видно, что размер 720 байт

Логи из окна инструкций CE

Спойлер

1000259AE - 48 8B 00 - mov rax,[rax]
1000259C3 - 48 8B 00 - mov rax,[rax]
10001D70C - F7 40 50 10000000 - test [rax+50],00000010
10001D734 - 48 8B 00 - mov rax,[rax]
1000AAB40 - 48 83 78 70 00 - cmp qword ptr [rax+70],00
10001D809 - F7 40 50 10000000 - test [rax+50],00000010
10000D452 - 48 8B 0A - mov rcx,[rdx]
10005AE70 - 83 40 68 01 - add dword ptr [rax+68],01
1000A4CF5 - F7 40 50 10000000 - test [rax+50],00000010
1000A4EB8 - 48 8B 00 - mov rax,[rax]
10000DA76 - 4C 8B 32 - mov r14,[rdx]
10005AE90 - 83 68 68 01 - sub dword ptr [rax+68],01
100139C13 - F7 40 50 10000000 - test [rax+50],00000010
100139C32 - 48 8B 48 60 - mov rcx,[rax+60]
100139C46 - 48 8B 40 60 - mov rax,[rax+60]
10009CEFB - 48 8B 00 - mov rax,[rax]
100098850 - 8B 80 80010000 - mov eax,[rax+00000180]
1000A4E81 - 81 88 00010000 00200000 - or [rax+00000100],00002000
1000A4E98 - 48 8B 00 - mov rax,[rax]
1000AD685 - F7 40 50 08000000 - test [rax+50],00000008
10009BFB8 - 8B 40 50 - mov eax,[rax+50]
10009816F - F7 40 50 08000000 - test [rax+50],00000008
100098236 - 48 8B 00 - mov rax,[rax]
10001BECE - 48 8B 00 - mov rax,[rax]
100098419 - F7 40 50 08000000 - test [rax+50],00000008
1000A2A28 - 48 8B 00 - mov rax,[rax]
1000A29F4 - 48 8B 12 - mov rdx,[rdx]
1000A4CC8 - 81 A0 00010000 FFDFFFFF - and [rax+00000100],FFFFDFFF
10001CC58 - F7 40 50 10000000 - test [rax+50],00000010
10000DB13 - 48 8B 00 - mov rax,[rax]
100095C65 - 48 8B 48 60 - mov rcx,[rax+60]
100095C75 - 48 8B 40 60 - mov rax,[rax+60]
10001CB04 - F7 40 50 10000000 - test [rax+50],00000010
10009BF35 - 8B 40 50 - mov eax,[rax+50]
10009932D - 48 8B 00 - mov rax,[rax]
10001F5C8 - F7 40 50 08000000 - test [rax+50],00000008
10001F638 - 8B 40 50 - mov eax,[rax+50]
100021803 - F7 40 50 08000000 - test [rax+50],00000008
100021923 - F7 40 50 08000000 - test [rax+50],00000008
10001ACB1 - 8B 41 50 - mov eax,[rcx+50]
10001B850 - 48 8B 48 60 - mov rcx,[rax+60]
10001B85C - 48 8B 40 60 - mov rax,[rax+60]
1000A2AC0 - 48 8B 00 - mov rax,[rax]
10013A2A3 - F7 40 50 10000000 - test [rax+50],00000010
10013A336 - 48 8B 00 - mov rax,[rax]
100098AC4 - 4C 8B 02 - mov r8,[rdx]
100098AD9 - 48 8B 00 - mov rax,[rax]
10013A35C - 48 8B 00 - mov rax,[rax]
10008A0C1 - 48 8B 00 - mov rax,[rax]
1000192A9 - 48 8B 12 - mov rdx,[rdx]
1000A3B99 - 48 8B 12 - mov rdx,[rdx]
100096636 - 8B 82 D0010000 - mov eax,[rdx+000001D0]
10008A0ED - 48 8B 00 - mov rax,[rax]
100097DF9 - 48 8B 00 - mov rax,[rax]
1000A4325 - 81 B8 80010000 FF7F0000 - cmp [rax+00000180],00007FFF
1000A6218 - F7 40 50 10000000 - test [rax+50],00000010
1000A6240 - 48 8B 00 - mov rax,[rax]
1000A6254 - 48 8B 00 - mov rax,[rax]
100097727 - 48 8B 48 60 - mov rcx,[rax+60]
100097733 - 48 8B 40 60 - mov rax,[rax+60]
10018E4D9 - F7 40 50 10000000 - test [rax+50],00000010
1000AA369 - F7 80 58010000 00400000 - test [rax+00000158],00004000
1000AA394 - 48 8B 00 - mov rax,[rax]
1000AA600 - 48 83 B8 B0020000 00 - cmp qword ptr [rax+000002B0],00
100097E3B - 48 8B 00 - mov rax,[rax]
1000A74A9 - 48 8B 00 - mov rax,[rax]

2) Способ через Lua (подробнее в документации)

debug_setBreakpoint(structure_address, sizeMemory, bptAccess, bpmException, onBreakpoint)

P.S. Я написал про два способа установки брейкпоинта на множество адресов без DBVM. Вручную можно ставить такие брейкпоинты, но дальше уже кропотливый просмотр на предмет того чем это может помочь. Это может помочь определить типы данных и помочь прикинуть размер структуры, а также найти активные оффсеты. Можно на Lua автоматически определять активные offsets по базовому адресу структуры и эту структуру создать и заполнить в dessectData. Если будет время напишу скрипт.

Большой бряк на структуру размером 0x1000 за 10 секунд

Fri, 17 Jul 2020 22:33:47 +0000

Пример лога снятия данных с брейкпоинта на структуру 0x1000 за 10 секунд.

В структуре по смещению 0x2C0 находится здоровье персонажа. На начало этой структуры и был поставлен брейкпоинт .

Ниже будет большой кусок опкодов, который работает со структурой. Можно посмотреть в каком порядке опкоды исполняются и с какими смещениями, насколько далеко они друг от друга. Некоторые смещения рядом с известными смещениями могут заинтересовать. Одинаковые опкоды в определенном порядке, но по разным RIP тоже могут заинтересовать. Switch-case могут заинтересоваь в виде cmp [x]. число. Инструкции чтения из структуры больше интересуют, т.к. они могут более вероятно, на что-то влиять - из них читается и для чего-то это нужно.

Спойлер


Elapsed time: 10.04 
Count opcodes 974 

004A11C5 - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
0040AEB5 - 8B 88 3C050000  - mov ecx,[eax+0000053C] 
0040AEFE - 8B 88 3C050000  - mov ecx,[eax+0000053C] 
0040AF42 - 8B 88 3C050000  - mov ecx,[eax+0000053C] 
0040AFA2 - 8B 88 3C050000  - mov ecx,[eax+0000053C] 
004A1137 - 80 B8 14030000 00 - cmp byte ptr [eax+00000314],00 
004A1167 - A5 - movsd  
004A1168 - A5 - movsd  
004A1169 - A5 - movsd  
00446AB2 - 80 BE 14030000 00 - cmp byte ptr [esi+00000314],00 
0043DA35 - 80 BE 14030000 00 - cmp byte ptr [esi+00000314],00 
0043DACE - 80 B8 14030000 00 - cmp byte ptr [eax+00000314],00 
004A10D3 - 80 B8 14030000 00 - cmp byte ptr [eax+00000314],00 
004A1107 - A5 - movsd  
004A1108 - A5 - movsd  
004A1109 - A5 - movsd  
00549C12 - 8B 88 3C050000  - mov ecx,[eax+0000053C] 
004F3C73 - D9 00  - fld dword ptr [eax] 
004F3C79 - D9 40 04  - fld dword ptr [eax+04] 
004F3C80 - D9 40 08  - fld dword ptr [eax+08] 
004D4980 - 8B 91 2C030000  - mov edx,[ecx+0000032C] 
004F4AFB - D9 00  - fld dword ptr [eax] 
004F4B01 - D9 40 04  - fld dword ptr [eax+04] 
004F4B0D - D9 40 08  - fld dword ptr [eax+08] 
004F4B26 - 8B 80 3C050000  - mov eax,[eax+0000053C] 
005430A7 - D9 00  - fld dword ptr [eax] 
005430B0 - D9 40 04  - fld dword ptr [eax+04] 
004AD701 - 80 BA 14030000 00 - cmp byte ptr [edx+00000314],00 
005936CA - 83 7A 4C 00 - cmp dword ptr [edx+4C],00 
005936D0 - 8A 82 5C010000  - mov al,[edx+0000015C] 
00593886 - D8 8B DC020000  - fmul dword ptr [ebx+000002DC] 
004BA09D - D8 08  - fmul dword ptr [eax] 
004BA0C9 - D8 48 04  - fmul dword ptr [eax+04] 
004BA0F6 - D8 48 08  - fmul dword ptr [eax+08] 
004BA123 - D8 48 10  - fmul dword ptr [eax+10] 
004BA150 - D8 48 14  - fmul dword ptr [eax+14] 
004BA17D - D8 48 18  - fmul dword ptr [eax+18] 
004BA1A4 - D9 40 30  - fld dword ptr [eax+30] 
004BA1A9 - D9 40 34  - fld dword ptr [eax+34] 
004BA1AF - D9 40 38  - fld dword ptr [eax+38] 
005938BC - 8A 83 D4010000  - mov al,[ebx+000001D4] 
005938C5 - 80 BB 14030000 00 - cmp byte ptr [ebx+00000314],00 
005938F4 - 8A 83 C0040000  - mov al,[ebx+000004C0] 
00593932 - 8B 45 4C  - mov eax,[ebp+4C] 
00593C7A - 8B 45 4C  - mov eax,[ebp+4C] 
004B1C15 - 8B 45 4C  - mov eax,[ebp+4C] 
004B1C2C - 8A 45 50  - mov al,[ebp+50] 
004B1C50 - 8B 45 4C  - mov eax,[ebp+4C] 
00402C26 - D9 18  - fstp dword ptr [eax] 
00402C39 - D9 58 04  - fstp dword ptr [eax+04] 
004583EA - 8A 42 50  - mov al,[edx+50] 
004583F3 - 0FBE 82 98040000  - movsx eax,byte ptr [edx+00000498] 
004583FD - 8A 84 C2 70030000  - mov al,[edx+eax*8+00000370] 
004D49F1 - 83 BB E4000000 00 - cmp dword ptr [ebx+000000E4],00 
004C5716 - D8 22  - fsub dword ptr [edx] 
004C571D - D8 61 04  - fsub dword ptr [ecx+04] 
004C6278 - 80 B9 60010000 02 - cmp byte ptr [ecx+00000160],02 
004C6295 - 8B AA 2C030000  - mov ebp,[edx+0000032C] 
004C1613 - D9 00  - fld dword ptr [eax] 
004C161B - D9 40 04  - fld dword ptr [eax+04] 
004C1625 - D9 40 08  - fld dword ptr [eax+08] 
004C1677 - 8B 8F 24020000  - mov ecx,[edi+00000224] 
004150D5 - 8B 80 3C050000  - mov eax,[eax+0000053C] 
004D2CB9 - 83 BB 24020000 31 - cmp dword ptr [ebx+00000224],31 
004D2CE4 - 8B 83 2C030000  - mov eax,[ebx+0000032C] 
004D2DAE - D9 40 04  - fld dword ptr [eax+04] 
004D2DBF - D8 28  - fsubr dword ptr [eax] 
00419364 - 66 8B 7B 58  - mov di,[ebx+58] 
00419381 - 8A 43 51  - mov al,[ebx+51] 
00419392 - 66 89 43 58  - mov [ebx+58],ax 
0041939F - A5 - movsd  
004193A0 - A5 - movsd  
004193A1 - A5 - movsd  
004C55AB - 80 BA 14030000 00 - cmp byte ptr [edx+00000314],00 
004C55B7 - D9 03  - fld dword ptr [ebx] 
004C55BD - D9 43 04  - fld dword ptr [ebx+04] 
004C5943 - D8 20  - fsub dword ptr [eax] 
004C594C - D8 60 04  - fsub dword ptr [eax+04] 
004C595A - D8 60 08  - fsub dword ptr [eax+08] 
004C59AC - D8 20  - fsub dword ptr [eax] 
004C59B5 - D8 60 04  - fsub dword ptr [eax+04] 
004C59C3 - D8 60 08  - fsub dword ptr [eax+08] 
004C58DE - D8 20  - fsub dword ptr [eax] 
004C58E7 - D8 60 04  - fsub dword ptr [eax+04] 
004C58F1 - D8 60 08  - fsub dword ptr [eax+08] 
004B1C75 - 8A 45 54  - mov al,[ebp+54] 
004B1C87 - 8B 39  - mov edi,[ecx] 
004EFE48 - 80 BE 56050000 00 - cmp byte ptr [esi+00000556],00 
004EFE57 - 80 BE 56050000 00 - cmp byte ptr [esi+00000556],00 
004EFE60 - C7 86 68050000 00000000 - mov [esi+00000568],00000000 
004EFE6A - 8B 96 EC020000  - mov edx,[esi+000002EC] 
004EFEA0 - 0FB7 46 5A  - movzx eax,word ptr [esi+5A] 
004C89BE - 8A 8B 24010000  - mov cl,[ebx+00000124] 
004C89E4 - 8B 43 4C  - mov eax,[ebx+4C] 
004C89ED - 8A 93 5A010000  - mov dl,[ebx+0000015A] 
004C8A1D - 8B 43 4C  - mov eax,[ebx+4C] 
004C8A26 - 8A 83 56010000  - mov al,[ebx+00000156] 
004C8A32 - 88 83 56010000  - mov [ebx+00000156],al 
004C53F9 - 0FB7 45 5A  - movzx eax,word ptr [ebp+5A] 
004C56DD - 8B 8C B5 F4040000  - mov ecx,[ebp+esi*4+000004F4] 
004C5700 - 8B 8C B5 F4040000  - mov ecx,[ebp+esi*4+000004F4] 
004C570E - D9 00  - fld dword ptr [eax] 
004C571A - D9 40 04  - fld dword ptr [eax+04] 
004C8A3D - 8A 83 22010000  - mov al,[ebx+00000122] 
004C8A47 - 88 83 22010000  - mov [ebx+00000122],al 
004C81F9 - 80 BD 14030000 00 - cmp byte ptr [ebp+00000314],00 
004C8210 - 83 BD 24020000 31 - cmp dword ptr [ebp+00000224],31 
004C8229 - D8 8D C0000000  - fmul dword ptr [ebp+000000C0] 
00546492 - A5 - movsd  
00546493 - A5 - movsd  
00546494 - A5 - movsd  
00546495 - 8A 45 54  - mov al,[ebp+54] 
004C8720 - 8A 45 54  - mov al,[ebp+54] 
004C8725 - 88 45 54  - mov [ebp+54],al 
004C8A52 - 8B 83 24020000  - mov eax,[ebx+00000224] 
004C8DD0 - 8A 83 54010000  - mov al,[ebx+00000154] 
004C8DD8 - 88 83 54010000  - mov [ebx+00000154],al 
004C8DDE - 8A 83 54010000  - mov al,[ebx+00000154] 
004C8DF1 - 8B BB EC020000  - mov edi,[ebx+000002EC] 
004CE760 - 83 B9 24020000 22 - cmp dword ptr [ecx+00000224],22 
004CE769 - 8A 81 55010000  - mov al,[ecx+00000155] 
004CE776 - 8A 81 55010000  - mov al,[ecx+00000155] 
004CE783 - D9 81 C0020000  - fld dword ptr [ecx+000002C0] 
004C8E2B - 83 BB 38020000 00 - cmp dword ptr [ebx+00000238],00 
004C8E40 - D8 9B 08010000  - fcomp dword ptr [ebx+00000108] 
004C8E73 - C6 83 F0040000 00 - mov byte ptr [ebx+000004F0],00 
004C8E7A - D9 83 C0020000  - fld dword ptr [ebx+000002C0] 
004C8ECD - 8A 83 5B010000  - mov al,[ebx+0000015B] 
004C8ED5 - 88 83 5B010000  - mov [ebx+0000015B],al 
004C8EDB - 8A 43 51  - mov al,[ebx+51] 
004C8EE6 - D9 83 0C010000  - fld dword ptr [ebx+0000010C] 
004CAEA0 - 8A 83 55010000  - mov al,[ebx+00000155] 
004CAEA8 - 88 83 55010000  - mov [ebx+00000155],al 
004CAEAE - 8B 93 20020000  - mov edx,[ebx+00000220] 
004CAEEA - 8A 83 58010000  - mov al,[ebx+00000158] 
004CAEFE - 8A 83 5A010000  - mov al,[ebx+0000015A] 
004CAF69 - 8A 83 54010000  - mov al,[ebx+00000154] 
00495FD3 - 8A 43 50  - mov al,[ebx+50] 
00495FEE - 8A 43 51  - mov al,[ebx+51] 
00495FF3 - 88 43 51  - mov [ebx+51],al 
00495FF6 - 8A 43 51  - mov al,[ebx+51] 
00495FFB - 88 43 51  - mov [ebx+51],al 
00495FFE - 8A 43 52  - mov al,[ebx+52] 
00496003 - 88 43 52  - mov [ebx+52],al 
00496006 - 8A 43 54  - mov al,[ebx+54] 
0049600B - 88 43 54  - mov [ebx+54],al 
0049600E - 8A 53 50  - mov dl,[ebx+50] 
00496020 - C6 83 EE000000 00 - mov byte ptr [ebx+000000EE],00 
00496027 - 8A 43 52  - mov al,[ebx+52] 
0049602C - 88 43 52  - mov [ebx+52],al 
0049602F - 66 C7 83 20010000 0000 - mov word ptr [ebx+00000120],0000 
00496038 - C7 83 0C010000 00000000 - mov [ebx+0000010C],00000000 
00496042 - C7 83 10010000 00000000 - mov [ebx+00000110],00000000 
0049604C - 8A 43 51  - mov al,[ebx+51] 
0049605A - 8A 43 50  - mov al,[ebx+50] 
0049606B - 8A 43 51  - mov al,[ebx+51] 
00495C10 - 8A 81 22010000  - mov al,[ecx+00000122] 
00495C28 - D8 A9 80000000  - fsubr dword ptr [ecx+00000080] 
00495C2E - D9 99 80000000  - fstp dword ptr [ecx+00000080] 
00495C40 - D9 41 78  - fld dword ptr [ecx+78] 
00495C43 - D8 81 90000000  - fadd dword ptr [ecx+00000090] 
00495C49 - D9 59 78  - fstp dword ptr [ecx+78] 
00495C4C - D9 41 7C  - fld dword ptr [ecx+7C] 
00495C4F - D8 81 94000000  - fadd dword ptr [ecx+00000094] 
00495C55 - D9 59 7C  - fstp dword ptr [ecx+7C] 
00495C58 - D9 81 80000000  - fld dword ptr [ecx+00000080] 
00495C5E - D8 81 98000000  - fadd dword ptr [ecx+00000098] 
00495C64 - D9 99 80000000  - fstp dword ptr [ecx+00000080] 
00495C6A - D9 81 84000000  - fld dword ptr [ecx+00000084] 
00495C70 - D8 81 9C000000  - fadd dword ptr [ecx+0000009C] 
00495C76 - D9 99 84000000  - fstp dword ptr [ecx+00000084] 
00495C7C - D9 81 88000000  - fld dword ptr [ecx+00000088] 
00495C82 - D8 81 A0000000  - fadd dword ptr [ecx+000000A0] 
00495C88 - D9 99 88000000  - fstp dword ptr [ecx+00000088] 
00495C8E - D9 81 8C000000  - fld dword ptr [ecx+0000008C] 
00495C94 - D8 81 A4000000  - fadd dword ptr [ecx+000000A4] 
00495C9A - D9 99 8C000000  - fstp dword ptr [ecx+0000008C] 
00495CA0 - C7 81 90000000 00000000 - mov [ecx+00000090],00000000 
00495CAA - C7 81 94000000 00000000 - mov [ecx+00000094],00000000 
00495CB4 - C7 81 98000000 00000000 - mov [ecx+00000098],00000000 
00495CBE - C7 81 9C000000 00000000 - mov [ecx+0000009C],00000000 
00495CC8 - C7 81 A0000000 00000000 - mov [ecx+000000A0],00000000 
00495CD2 - C7 81 A4000000 00000000 - mov [ecx+000000A4],00000000 
00495CE8 - D9 83 CC000000  - fld dword ptr [ebx+000000CC] 
00495D78 - D9 43 7C  - fld dword ptr [ebx+7C] 
00495D81 - D9 43 78  - fld dword ptr [ebx+78] 
00495D8C - D9 83 80000000  - fld dword ptr [ebx+00000080] 
00495DF4 - D9 43 78  - fld dword ptr [ebx+78] 
00495DF9 - D9 5B 78  - fstp dword ptr [ebx+78] 
00495DFC - D9 43 7C  - fld dword ptr [ebx+7C] 
00495E01 - D9 5B 7C  - fstp dword ptr [ebx+7C] 
00495E04 - D9 83 80000000  - fld dword ptr [ebx+00000080] 
00495E0C - D9 9B 80000000  - fstp dword ptr [ebx+00000080] 
00495E12 - D9 83 84000000  - fld dword ptr [ebx+00000084] 
00495E1E - D9 9B 84000000  - fstp dword ptr [ebx+00000084] 
00495E24 - D9 83 88000000  - fld dword ptr [ebx+00000088] 
00495E30 - D9 9B 88000000  - fstp dword ptr [ebx+00000088] 
00495E36 - D9 83 8C000000  - fld dword ptr [ebx+0000008C] 
00495E42 - D9 9B 8C000000  - fstp dword ptr [ebx+0000008C] 
004CB006 - 8B AB 24020000  - mov ebp,[ebx+00000224] 
004C74A4 - D9 83 E0020000  - fld dword ptr [ebx+000002E0] 
004C74B4 - D8 8B E4020000  - fmul dword ptr [ebx+000002E4] 
004C74CA - FF B3 DC020000  - push [ebx+000002DC] 
004C74D6 - D9 9B DC020000  - fstp dword ptr [ebx+000002DC] 
004C74E9 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C7548 - 83 BB 24020000 10 - cmp dword ptr [ebx+00000224],10 
004C7563 - D8 A3 DC020000  - fsub dword ptr [ebx+000002DC] 
004C75B8 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C75C0 - D9 9B DC020000  - fstp dword ptr [ebx+000002DC] 
004C75C8 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C75EA - D9 83 DC010000  - fld dword ptr [ebx+000001DC] 
004C75F4 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C7618 - D8 8B E0010000  - fmul dword ptr [ebx+000001E0] 
004C7620 - D9 9B D4020000  - fstp dword ptr [ebx+000002D4] 
004C7626 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C7648 - D9 83 DC010000  - fld dword ptr [ebx+000001DC] 
004C7652 - D9 83 DC020000  - fld dword ptr [ebx+000002DC] 
004C7674 - D9 83 E0010000  - fld dword ptr [ebx+000001E0] 
004C767E - D9 9B D8020000  - fstp dword ptr [ebx+000002D8] 
004C769A - D9 83 D4020000  - fld dword ptr [ebx+000002D4] 
004C76A6 - D9 9B D4020000  - fstp dword ptr [ebx+000002D4] 
004C76AC - D9 83 D8020000  - fld dword ptr [ebx+000002D8] 
004C76E4 - D9 9B D8020000  - fstp dword ptr [ebx+000002D8] 
004CE870 - 8B 91 24020000  - mov edx,[ecx+00000224] 
004C773E - FF B3 DC020000  - push [ebx+000002DC] 
004C7A6E - D8 83 E8050000  - fadd dword ptr [ebx+000005E8] 
004C774D - D9 83 D8020000  - fld dword ptr [ebx+000002D8] 
004C775D - D9 83 D4020000  - fld dword ptr [ebx+000002D4] 
004C7782 - D8 A3 DC020000  - fsub dword ptr [ebx+000002DC] 
004C783A - D9 9B D4020000  - fstp dword ptr [ebx+000002D4] 
004C7866 - D9 9B D8020000  - fstp dword ptr [ebx+000002D8] 
004C786C - 8B 43 4C  - mov eax,[ebx+4C] 
004C787B - 8B 43 4C  - mov eax,[ebx+4C] 
004C7F79 - A5 - movsd  
004C7F7A - A5 - movsd  
004C7F7B - A5 - movsd  
004C7F7F - FF B5 DC020000  - push [ebp+000002DC] 
004B957C - D9 1B  - fstp dword ptr [ebx] 
004B958A - D9 5B 04  - fstp dword ptr [ebx+04] 
004B9593 - D9 5B 08  - fstp dword ptr [ebx+08] 
004B959C - D9 5B 10  - fstp dword ptr [ebx+10] 
004B95A3 - D9 5B 14  - fstp dword ptr [ebx+14] 
004B95AA - D9 5B 18  - fstp dword ptr [ebx+18] 
004B95B9 - D9 5B 20  - fstp dword ptr [ebx+20] 
004B95C8 - D9 5B 24  - fstp dword ptr [ebx+24] 
004B95CF - D9 5B 28  - fstp dword ptr [ebx+28] 
004B95D8 - C7 43 30 00000000 - mov [ebx+30],00000000 
004B95DF - C7 43 34 00000000 - mov [ebx+34],00000000 
004B95E6 - C7 43 38 00000000 - mov [ebx+38],00000000 
004C7F96 - D9 45 34  - fld dword ptr [ebp+34] 
004C7F9D - D9 5D 34  - fstp dword ptr [ebp+34] 
004C7FA0 - D9 45 38  - fld dword ptr [ebp+38] 
004C7FA7 - D9 5D 38  - fstp dword ptr [ebp+38] 
004C7FAA - D9 45 3C  - fld dword ptr [ebp+3C] 
004C7FB1 - D9 5D 3C  - fstp dword ptr [ebp+3C] 
004C7AC0 - 8A 83 54010000  - mov al,[ebx+00000154] 
004C7ADD - A5 - movsd  
004C7ADE - A5 - movsd  
004C7ADF - A5 - movsd  
004C7AE3 - FF B3 DC020000  - push [ebx+000002DC] 
004B93B4 - D9 13  - fst dword ptr [ebx] 
004B93B8 - D9 5B 04  - fstp dword ptr [ebx+04] 
004B93BF - C7 43 08 00000000 - mov [ebx+08],00000000 
004B93C6 - D9 5B 10  - fstp dword ptr [ebx+10] 
004B93C9 - D9 53 14  - fst dword ptr [ebx+14] 
004B93CE - C7 43 18 00000000 - mov [ebx+18],00000000 
004B93D5 - C7 43 20 00000000 - mov [ebx+20],00000000 
004B93DC - C7 43 24 00000000 - mov [ebx+24],00000000 
004B93E3 - C7 43 28 0000803F - mov [ebx+28],3F800000 
004B946C - C7 43 30 00000000 - mov [ebx+30],00000000 
004B9473 - C7 43 34 00000000 - mov [ebx+34],00000000 
004B947A - C7 43 38 00000000 - mov [ebx+38],00000000 
004C7AF6 - D9 43 34  - fld dword ptr [ebx+34] 
004C7AFD - D9 5B 34  - fstp dword ptr [ebx+34] 
004C7B00 - D9 43 38  - fld dword ptr [ebx+38] 
004C7B07 - D9 5B 38  - fstp dword ptr [ebx+38] 
004C7B0A - D9 43 3C  - fld dword ptr [ebx+3C] 
004C7B11 - D9 5B 3C  - fstp dword ptr [ebx+3C] 
004C7B14 - 83 BB EC020000 00 - cmp dword ptr [ebx+000002EC],00 
004C7D50 - 80 BB 23010000 1A - cmp byte ptr [ebx+00000123],1A 
004C7E48 - D9 83 D4020000  - fld dword ptr [ebx+000002D4] 
004C7E4E - D8 63 78  - fsub dword ptr [ebx+78] 
004C7E55 - D9 83 D8020000  - fld dword ptr [ebx+000002D8] 
004C7E5B - D8 63 7C  - fsub dword ptr [ebx+7C] 
004C7E64 - 83 BB EC020000 00 - cmp dword ptr [ebx+000002EC],00 
004C7EFB - D9 43 78  - fld dword ptr [ebx+78] 
004C7F02 - D9 5B 78  - fstp dword ptr [ebx+78] 
004C7F05 - D9 43 7C  - fld dword ptr [ebx+7C] 
004C7F0C - D9 5B 7C  - fstp dword ptr [ebx+7C] 
004CC76C - 8B 43 4C  - mov eax,[ebx+4C] 
004CC78C - 8A 8B 58010000  - mov cl,[ebx+00000158] 
004CC7CA - 8A 8B 54010000  - mov cl,[ebx+00000154] 
004CCC57 - 80 BB 23010000 13 - cmp byte ptr [ebx+00000123],13 
004CB09C - 8A 83 54010000  - mov al,[ebx+00000154] 
004D958C - 8A 83 5B010000  - mov al,[ebx+0000015B] 
004D8FD7 - 8B 83 E0040000  - mov eax,[ebx+000004E0] 
004D8FF7 - 8B 8B 80010000  - mov ecx,[ebx+00000180] 
004D95C7 - 83 BB 64010000 00 - cmp dword ptr [ebx+00000164],00 
004CB0C8 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CB0E0 - 8A 83 55010000  - mov al,[ebx+00000155] 
004CB0F1 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CB107 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CB11B - 8A 83 55010000  - mov al,[ebx+00000155] 
004CB12F - 8A 83 56010000  - mov al,[ebx+00000156] 
004CB186 - 83 BB 38020000 00 - cmp dword ptr [ebx+00000238],00 
004CB196 - 83 BB 24020000 01 - cmp dword ptr [ebx+00000224],01 
004CB1BB - 8B 83 24020000  - mov eax,[ebx+00000224] 
004CB1C1 - 8B 93 24020000  - mov edx,[ebx+00000224] 
004D0738 - 8B B3 10030000  - mov esi,[ebx+00000310] 
004D0804 - 8B 43 4C  - mov eax,[ebx+4C] 
004D0811 - 8B 43 4C  - mov eax,[ebx+4C] 
004D081E - 83 BB 2C020000 01 - cmp dword ptr [ebx+0000022C],01 
004D0900 - 0FBE 8B 98040000  - movsx ecx,byte ptr [ebx+00000498] 
00564100 - 8B 11  - mov edx,[ecx] 
004D0938 - 0FBE 83 98040000  - movsx eax,byte ptr [ebx+00000498] 
004D0942 - 8B AC C3 5C030000  - mov ebp,[ebx+eax*8+0000035C] 
004D09E9 - C7 83 D4020000 00000000 - mov [ebx+000002D4],00000000 
004D09F3 - C7 83 D8020000 00000000 - mov [ebx+000002D8],00000000 
004CB826 - 8B 39  - mov edi,[ecx] 
004CB82B - 8A 83 57010000  - mov al,[ebx+00000157] 
004E5929 - 8A 85 56010000  - mov al,[ebp+00000156] 
004E5947 - 0FBF 45 5C  - movsx eax,word ptr [ebp+5C] 
004E59C2 - 83 BD 24020000 20 - cmp dword ptr [ebp+00000224],20 
004E59D4 - 66 8B 85 2A050000  - mov ax,[ebp+0000052A] 
004CB9BB - 80 BB 14030000 00 - cmp byte ptr [ebx+00000314],00 
004CB9D4 - C7 83 EC020000 00000000 - mov [ebx+000002EC],00000000 
004EFF05 - 8A 46 52  - mov al,[esi+52] 
004EFF1B - 8B 8E 3C050000  - mov ecx,[esi+0000053C] 
004A7620 - 8B 51 60  - mov edx,[ecx+60] 
004EFF2F - 8B 86 2C020000  - mov eax,[esi+0000022C] 
004F13F0 - D9 81 48050000  - fld dword ptr [ecx+00000548] 
004F13F6 - D8 99 4C050000  - fcomp dword ptr [ecx+0000054C] 
004EFF59 - 8B 86 24020000  - mov eax,[esi+00000224] 
004F0105 - 83 BE 64010000 00 - cmp dword ptr [esi+00000164],00 
004F010E - C7 86 2C020000 01000000 - mov [esi+0000022C],00000001 
004F0118 - 8A 86 55010000  - mov al,[esi+00000155] 
004F0188 - 8B 86 24020000  - mov eax,[esi+00000224] 
004F018E - 8B 8E 24020000  - mov ecx,[esi+00000224] 
004F046C - 8B 46 4C  - mov eax,[esi+4C] 
004F1AF7 - C7 85 44050000 00000000 - mov [ebp+00000544],00000000 
004F1B01 - 83 BD 24020000 23 - cmp dword ptr [ebp+00000224],23 
004F1C6D - 0FBE 8D 98040000  - movsx ecx,byte ptr [ebp+00000498] 
004F1C77 - 8B 84 CD 5C030000  - mov eax,[ebp+ecx*8+0000035C] 
004F1CA4 - 83 BD 24020000 11 - cmp dword ptr [ebp+00000224],11 
004F0939 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0948 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0957 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0966 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0977 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0988 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0999 - 8B 45 4C  - mov eax,[ebp+4C] 
004F09AA - 8A 85 5A010000  - mov al,[ebp+0000015A] 
004F0BCD - D8 9D 44050000  - fcomp dword ptr [ebp+00000544] 
004F0CB0 - D9 85 48050000  - fld dword ptr [ebp+00000548] 
004F0CE8 - 83 BD 24020000 11 - cmp dword ptr [ebp+00000224],11 
004F0D77 - C7 85 2C020000 01000000 - mov [ebp+0000022C],00000001 
004F122E - 80 BD 7C050000 00 - cmp byte ptr [ebp+0000057C],00 
004F1CB4 - 8A 85 55010000  - mov al,[ebp+00000155] 
004F1CC1 - 0FBE 95 98040000  - movsx edx,byte ptr [ebp+00000498] 
004F1CCB - 8B 84 D5 5C030000  - mov eax,[ebp+edx*8+0000035C] 
004F1FA3 - 0FBE 93 98040000  - movsx edx,byte ptr [ebx+00000498] 
004F1FB3 - 8B 84 D3 5C030000  - mov eax,[ebx+edx*8+0000035C] 
004F1FC0 - 80 BB 7D050000 00 - cmp byte ptr [ebx+0000057D],00 
004F1FEB - 83 BB B4040000 00 - cmp dword ptr [ebx+000004B4],00 
004F1FF8 - 0FBE 83 98040000  - movsx eax,byte ptr [ebx+00000498] 
004F2012 - 8B 11  - mov edx,[ecx] 
004F2019 - 8B 00  - mov eax,[eax] 
004F21E0 - 83 A3 14020000 FD - and dword ptr [ebx+00000214],-03 
004F21E7 - 83 BB 24020000 10 - cmp dword ptr [ebx+00000224],10 
004F2345 - 83 BB 9C040000 00 - cmp dword ptr [ebx+0000049C],00 
004F2355 - 8B 83 9C040000  - mov eax,[ebx+0000049C] 
004F23A6 - 83 BB 9C040000 00 - cmp dword ptr [ebx+0000049C],00 
004F23B0 - 88 83 7D050000  - mov [ebx+0000057D],al 
004CE7B0 - 83 B9 24020000 28 - cmp dword ptr [ecx+00000224],28 
004F2530 - 0FBE 83 98040000  - movsx eax,byte ptr [ebx+00000498] 
004F25D6 - 8A 83 54050000  - mov al,[ebx+00000554] 
004F25DC - 3A 83 98040000  - cmp al,[ebx+00000498] 
004F0519 - 0FBE 8E 98040000  - movsx ecx,byte ptr [esi+00000498] 
004F0520 - 8B 46 64  - mov eax,[esi+64] 
00563B43 - 8B 43 04  - mov eax,[ebx+04] 
00563B4F - 8B 53 04  - mov edx,[ebx+04] 
004F26F3 - D9 83 E8050000  - fld dword ptr [ebx+000005E8] 
004F2751 - 0FBE 8B 98040000  - movsx ecx,byte ptr [ebx+00000498] 
004F276C - 8B 10  - mov edx,[eax] 
004F2791 - 8B 11  - mov edx,[ecx] 
004F2820 - 83 BB D4010000 01 - cmp dword ptr [ebx+000001D4],01 
004F0767 - 83 BE 2C020000 04 - cmp dword ptr [esi+0000022C],04 
004F0797 - D9 40 04  - fld dword ptr [eax+04] 
004F079C - D9 00  - fld dword ptr [eax] 
004F07C8 - 8B 86 58050000  - mov eax,[esi+00000558] 
004F07EC - C6 86 55050000 01 - mov byte ptr [esi+00000555],01 
004B1C8C - 8A 45 51  - mov al,[ebp+51] 
004B1CB7 - 8A 45 52  - mov al,[ebp+52] 
0049B7E8 - 66 8B 79 58  - mov di,[ecx+58] 
0049B7F5 - 8A 51 51  - mov dl,[ecx+51] 
004742C8 - 0FBF 41 5C  - movsx eax,word ptr [ecx+5C] 
004BA5DC - D9 41 10  - fld dword ptr [ecx+10] 
004BA5E5 - D9 01  - fld dword ptr [ecx] 
004BA5F0 - D9 41 20  - fld dword ptr [ecx+20] 
004BA5F7 - D8 41 30  - fadd dword ptr [ecx+30] 
004BA5FE - D9 41 14  - fld dword ptr [ecx+14] 
004BA603 - D9 41 04  - fld dword ptr [ecx+04] 
004BA60A - D9 41 24  - fld dword ptr [ecx+24] 
004BA611 - D8 41 34  - fadd dword ptr [ecx+34] 
004BA61C - D9 41 18  - fld dword ptr [ecx+18] 
004BA621 - D9 41 08  - fld dword ptr [ecx+08] 
004BA628 - D9 41 28  - fld dword ptr [ecx+28] 
004BA62F - D8 41 38  - fadd dword ptr [ecx+38] 
00474310 - 0FBF 49 5C  - movsx ecx,word ptr [ecx+5C] 
0049D9B7 - 8A 50 50  - mov dl,[eax+50] 
0049D9FC - 39 98 4C030000  - cmp [eax+0000034C],ebx 
004B1D16 - 8A 45 51  - mov al,[ebp+51] 
004B1D22 - 8B 39  - mov edi,[ecx] 
0049626C - C7 85 08010000 00000000 - mov [ebp+00000108],00000000 
00496276 - C6 85 EF000000 00 - mov byte ptr [ebp+000000EF],00 
0049627D - 8A 85 22010000  - mov al,[ebp+00000122] 
00496285 - 88 85 22010000  - mov [ebp+00000122],al 
0049628B - 8A 45 51  - mov al,[ebp+51] 
004962B4 - 8A 5D 50  - mov bl,[ebp+50] 
005B3E97 - C1 E9 02 - shr ecx,02 
005B3E9A - F3 A5 - repe movsd  
00496343 - 8A 45 50  - mov al,[ebp+50] 
00496352 - D9 45 7C  - fld dword ptr [ebp+7C] 
00496359 - D9 45 78  - fld dword ptr [ebp+78] 
00496364 - D9 85 80000000  - fld dword ptr [ebp+00000080] 
00495BD0 - D9 41 78  - fld dword ptr [ecx+78] 
00495BD9 - D8 41 34  - fadd dword ptr [ecx+34] 
00495BDC - D9 59 34  - fstp dword ptr [ecx+34] 
00495BDF - D9 41 7C  - fld dword ptr [ecx+7C] 
00495BE8 - D8 41 38  - fadd dword ptr [ecx+38] 
00495BEB - D9 59 38  - fstp dword ptr [ecx+38] 
00495BEE - D9 81 80000000  - fld dword ptr [ecx+00000080] 
00495BFA - D8 41 3C  - fadd dword ptr [ecx+3C] 
00495BFD - D9 59 3C  - fstp dword ptr [ecx+3C] 
00497351 - D8 8B 84000000  - fmul dword ptr [ebx+00000084] 
00497361 - D8 8B 88000000  - fmul dword ptr [ebx+00000088] 
00497375 - D8 8B 8C000000  - fmul dword ptr [ebx+0000008C] 
004BA459 - D9 40 04  - fld dword ptr [eax+04] 
004BA465 - D9 40 08  - fld dword ptr [eax+08] 
004BA479 - D9 00  - fld dword ptr [eax] 
004973A2 - D9 43 04  - fld dword ptr [ebx+04] 
004973A9 - D9 5B 04  - fstp dword ptr [ebx+04] 
004973AC - D9 43 08  - fld dword ptr [ebx+08] 
004973B3 - D9 5B 08  - fstp dword ptr [ebx+08] 
004973B6 - D9 43 0C  - fld dword ptr [ebx+0C] 
004973BD - D9 5B 0C  - fstp dword ptr [ebx+0C] 
004973EA - D9 43 14  - fld dword ptr [ebx+14] 
004973F4 - D9 5B 14  - fstp dword ptr [ebx+14] 
004973F7 - D9 43 18  - fld dword ptr [ebx+18] 
004973FE - D9 5B 18  - fstp dword ptr [ebx+18] 
00497401 - D9 43 1C  - fld dword ptr [ebx+1C] 
00497408 - D9 5B 1C  - fstp dword ptr [ebx+1C] 
00497435 - D9 43 24  - fld dword ptr [ebx+24] 
0049743F - D9 5B 24  - fstp dword ptr [ebx+24] 
00497442 - D9 43 28  - fld dword ptr [ebx+28] 
00497449 - D9 5B 28  - fstp dword ptr [ebx+28] 
0049744C - D9 43 2C  - fld dword ptr [ebx+2C] 
00497453 - D9 5B 2C  - fstp dword ptr [ebx+2C] 
00496F13 - 8A 43 51  - mov al,[ebx+51] 
00496F19 - 88 43 51  - mov [ebx+51],al 
00496F3E - 8B AB E4000000  - mov ebp,[ebx+000000E4] 
0049B81D - 8A 83 22010000  - mov al,[ebx+00000122] 
0049B825 - 88 83 22010000  - mov [ebx+00000122],al 
0049BDF8 - 8A 43 51  - mov al,[ebx+51] 
0049BE78 - 8B 39  - mov edi,[ecx] 
004CBBFF - 8A 43 51  - mov al,[ebx+51] 
004CBC2E - 80 BB EF000000 00 - cmp byte ptr [ebx+000000EF],00 
004CBC3B - 8A 83 22010000  - mov al,[ebx+00000122] 
004CBC4C - 8A 43 51  - mov al,[ebx+51] 
004CBC59 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CBC63 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CBC6B - 88 83 54010000  - mov [ebx+00000154],al 
004CBC71 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CBC7B - 88 83 54010000  - mov [ebx+00000154],al 
004CBC81 - 8A 43 51  - mov al,[ebx+51] 
004CBC88 - 88 43 51  - mov [ebx+51],al 
004CBC8B - D9 43 7C  - fld dword ptr [ebx+7C] 
004CBC92 - D9 43 78  - fld dword ptr [ebx+78] 
004CBCB1 - D8 83 50010000  - fadd dword ptr [ebx+00000150] 
004CBCB7 - D9 9B 50010000  - fstp dword ptr [ebx+00000150] 
004CBCBD - 8A 83 5A010000  - mov al,[ebx+0000015A] 
004CBCC7 - 88 83 5A010000  - mov [ebx+0000015A],al 
004CBDE1 - C6 83 4C010000 00 - mov byte ptr [ebx+0000014C],00 
004CBDE8 - C7 83 50010000 00000000 - mov [ebx+00000150],00000000 
004CBDF2 - 8A 83 5B010000  - mov al,[ebx+0000015B] 
004CBDFC - 88 83 5B010000  - mov [ebx+0000015B],al 
004CBE02 - 8A 83 5A010000  - mov al,[ebx+0000015A] 
004CBE10 - D9 43 38  - fld dword ptr [ebx+38] 
004CBE17 - D9 43 34  - fld dword ptr [ebx+34] 
004CBE1E - D9 43 3C  - fld dword ptr [ebx+3C] 
004CBE40 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CBEF1 - D9 43 34  - fld dword ptr [ebx+34] 
004CBEF8 - D9 43 38  - fld dword ptr [ebx+38] 
004CBEFF - D9 43 3C  - fld dword ptr [ebx+3C] 
004CBF06 - D9 43 34  - fld dword ptr [ebx+34] 
004CBF10 - D9 43 38  - fld dword ptr [ebx+38] 
004CBF1A - D9 43 3C  - fld dword ptr [ebx+3C] 
004CBF2A - 8A 83 54010000  - mov al,[ebx+00000154] 
004CC337 - 8A 83 5A010000  - mov al,[ebx+0000015A] 
004CC341 - 88 83 5A010000  - mov [ebx+0000015A],al 
004CC34B - 0FBF 4B 5C  - movsx ecx,word ptr [ebx+5C] 
004B9E6F - D8 48 04  - fmul dword ptr [eax+04] 
004B9E74 - D8 08  - fmul dword ptr [eax] 
004B9E7B - D8 48 08  - fmul dword ptr [eax+08] 
004B9E86 - D8 48 04  - fmul dword ptr [eax+04] 
004B9E8C - D8 08  - fmul dword ptr [eax] 
004B9E93 - D8 48 08  - fmul dword ptr [eax+08] 
004B9E9F - D8 48 04  - fmul dword ptr [eax+04] 
004B9EA5 - D8 08  - fmul dword ptr [eax] 
004B9EAC - D8 48 08  - fmul dword ptr [eax+08] 
004B9EB8 - D8 48 14  - fmul dword ptr [eax+14] 
004B9EBD - D8 48 10  - fmul dword ptr [eax+10] 
004B9EC5 - D8 48 18  - fmul dword ptr [eax+18] 
004B9ED1 - D8 48 14  - fmul dword ptr [eax+14] 
004B9ED7 - D8 48 10  - fmul dword ptr [eax+10] 
004B9EDF - D8 48 18  - fmul dword ptr [eax+18] 
004B9EEB - D8 48 14  - fmul dword ptr [eax+14] 
004B9EF1 - D8 48 10  - fmul dword ptr [eax+10] 
004B9EF9 - D8 48 18  - fmul dword ptr [eax+18] 
004B9F05 - D8 48 24  - fmul dword ptr [eax+24] 
004B9F0A - D8 48 20  - fmul dword ptr [eax+20] 
004B9F12 - D8 48 28  - fmul dword ptr [eax+28] 
004B9F1E - D8 48 24  - fmul dword ptr [eax+24] 
004B9F24 - D8 48 20  - fmul dword ptr [eax+20] 
004B9F2C - D8 48 28  - fmul dword ptr [eax+28] 
004B9F38 - D8 48 24  - fmul dword ptr [eax+24] 
004B9F3E - D8 48 20  - fmul dword ptr [eax+20] 
004B9F46 - D8 48 28  - fmul dword ptr [eax+28] 
004B9F52 - D8 48 34  - fmul dword ptr [eax+34] 
004B9F57 - D8 48 30  - fmul dword ptr [eax+30] 
004B9F5F - D8 48 38  - fmul dword ptr [eax+38] 
004B9F6E - D8 48 34  - fmul dword ptr [eax+34] 
004B9F74 - D8 48 30  - fmul dword ptr [eax+30] 
004B9F7C - D8 48 38  - fmul dword ptr [eax+38] 
004B9F8B - D8 48 34  - fmul dword ptr [eax+34] 
004B9F91 - D8 48 30  - fmul dword ptr [eax+30] 
004B9F99 - D8 48 38  - fmul dword ptr [eax+38] 
004B9D3D - D9 41 3C  - fld dword ptr [ecx+3C] 
004B9D43 - D9 01  - fld dword ptr [ecx] 
004B9D47 - D9 41 10  - fld dword ptr [ecx+10] 
004B9D4D - D9 41 20  - fld dword ptr [ecx+20] 
004B9D53 - D9 41 30  - fld dword ptr [ecx+30] 
004B9D59 - D9 41 04  - fld dword ptr [ecx+04] 
004B9D5F - D9 41 14  - fld dword ptr [ecx+14] 
004B9D65 - D9 41 24  - fld dword ptr [ecx+24] 
004B9D6B - D9 41 34  - fld dword ptr [ecx+34] 
004B9D71 - D9 41 08  - fld dword ptr [ecx+08] 
004B9D77 - D9 41 18  - fld dword ptr [ecx+18] 
004B9D7D - D9 41 28  - fld dword ptr [ecx+28] 
004B9D83 - D9 41 38  - fld dword ptr [ecx+38] 
004B9D8B - D8 49 30  - fmul dword ptr [ecx+30] 
004B9D97 - D8 49 30  - fmul dword ptr [ecx+30] 
004B9DA3 - D8 49 30  - fmul dword ptr [ecx+30] 
004B9DAF - D8 49 30  - fmul dword ptr [ecx+30] 
004B9DBB - D8 49 34  - fmul dword ptr [ecx+34] 
004B9DC7 - D8 49 34  - fmul dword ptr [ecx+34] 
004B9DD3 - D8 49 34  - fmul dword ptr [ecx+34] 
004B9DDF - D8 49 34  - fmul dword ptr [ecx+34] 
004B9DEB - D8 49 38  - fmul dword ptr [ecx+38] 
004B9DF7 - D8 49 38  - fmul dword ptr [ecx+38] 
004B9E03 - D8 49 38  - fmul dword ptr [ecx+38] 
004B9E0F - D8 49 38  - fmul dword ptr [ecx+38] 
004B9E3C - D9 41 3C  - fld dword ptr [ecx+3C] 
004CC3E3 - 8A 83 54010000  - mov al,[ebx+00000154] 
00410422 - D9 18  - fstp dword ptr [eax] 
00410431 - D9 58 04  - fstp dword ptr [eax+04] 
00410441 - D9 58 08  - fstp dword ptr [eax+08] 
00410451 - D9 58 0C  - fstp dword ptr [eax+0C] 
00410461 - D9 58 10  - fstp dword ptr [eax+10] 
00410471 - D9 58 14  - fstp dword ptr [eax+14] 
00410481 - D9 58 18  - fstp dword ptr [eax+18] 
00410491 - D9 58 1C  - fstp dword ptr [eax+1C] 
004104A1 - D9 58 20  - fstp dword ptr [eax+20] 
004104B2 - 88 48 24  - mov [eax+24],cl 
004BA5CF - D9 40 04  - fld dword ptr [eax+04] 
004BA5E1 - D9 00  - fld dword ptr [eax] 
004BA5EB - D9 40 08  - fld dword ptr [eax+08] 
004104CE - D9 18  - fstp dword ptr [eax] 
004104DB - D9 58 04  - fstp dword ptr [eax+04] 
004104E9 - D9 58 08  - fstp dword ptr [eax+08] 
00410510 - D9 58 0C  - fstp dword ptr [eax+0C] 
0041051E - D9 58 10  - fstp dword ptr [eax+10] 
0041052C - D9 58 14  - fstp dword ptr [eax+14] 
00410553 - D9 58 18  - fstp dword ptr [eax+18] 
00410561 - D9 58 1C  - fstp dword ptr [eax+1C] 
0041056F - D9 58 20  - fstp dword ptr [eax+20] 
004CC032 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CC122 - 89 B3 FC020000  - mov [ebx+000002FC],esi 
004CC136 - 8A 83 5B010000  - mov al,[ebx+0000015B] 
004CC13E - 88 83 5B010000  - mov [ebx+0000015B],al 
004CC144 - 8A 83 5A010000  - mov al,[ebx+0000015A] 
004CC14C - 88 83 5A010000  - mov [ebx+0000015A],al 
004CC15C - D9 5B 3C  - fstp dword ptr [ebx+3C] 
004CC163 - 88 83 23010000  - mov [ebx+00000123],al 
004CC169 - 80 BB 23010000 1A - cmp byte ptr [ebx+00000123],1A 
004CC1AA - 8B 43 4C  - mov eax,[ebx+4C] 
004CC1B8 - 8A 93 54010000  - mov dl,[ebx+00000154] 
004CC31B - C7 83 80000000 00000000 - mov [ebx+00000080],00000000 
004CC325 - 8A 83 54010000  - mov al,[ebx+00000154] 
004CC32F - 88 83 54010000  - mov [ebx+00000154],al 
004971E4 - 89 56 70  - mov [esi+70],edx 
0049721F - 89 56 6C  - mov [esi+6C],edx 
0049724E - 8A 45 52  - mov al,[ebp+52] 
00497255 - 88 45 52  - mov [ebp+52],al 
00497262 - 8A 4D 50  - mov cl,[ebp+50] 
004972A4 - 8A 45 51  - mov al,[ebp+51] 
004972B3 - 8A 95 EE000000  - mov dl,[ebp+000000EE] 
004972DD - 89 9C 85 F0000000  - mov [ebp+eax*4+000000F0],ebx 
004972E4 - FE 85 EE000000  - inc byte ptr [ebp+000000EE] 
004972EF - 89 45 74  - mov [ebp+74],eax 
0049D990 - 8A 4B 50  - mov cl,[ebx+50] 
0049D9DF - 39 83 4C030000  - cmp [ebx+0000034C],eax 
00496C30 - 8A 45 50  - mov al,[ebp+50] 
00496C3F - D8 9D 80000000  - fcomp dword ptr [ebp+00000080] 
00496C4F - 8A 07  - mov al,[edi] 
004B9043 - 83 7B 40 00 - cmp dword ptr [ebx+40],00 
004B8FB0 - 8B 41 40  - mov eax,[ecx+40] 
004B8FB8 - D9 01  - fld dword ptr [ecx] 
004B8FBC - D9 41 04  - fld dword ptr [ecx+04] 
004B8FBF - 8B 41 40  - mov eax,[ecx+40] 
004B8FC5 - D9 41 08  - fld dword ptr [ecx+08] 
004B8FC8 - 8B 41 40  - mov eax,[ecx+40] 
004B8FCE - D9 41 10  - fld dword ptr [ecx+10] 
004B8FD1 - 8B 41 40  - mov eax,[ecx+40] 
004B8FD7 - D9 41 14  - fld dword ptr [ecx+14] 
004B8FDA - 8B 41 40  - mov eax,[ecx+40] 
004B8FE0 - D9 41 18  - fld dword ptr [ecx+18] 
004B8FE3 - 8B 41 40  - mov eax,[ecx+40] 
004B8FE9 - D9 41 20  - fld dword ptr [ecx+20] 
004B8FEC - 8B 41 40  - mov eax,[ecx+40] 
004B8FF2 - D9 41 24  - fld dword ptr [ecx+24] 
004B8FF5 - 8B 41 40  - mov eax,[ecx+40] 
004B8FFB - D9 41 28  - fld dword ptr [ecx+28] 
004B8FFE - 8B 41 40  - mov eax,[ecx+40] 
004B9004 - D9 41 30  - fld dword ptr [ecx+30] 
004B9007 - 8B 41 40  - mov eax,[ecx+40] 
004B900D - D9 41 34  - fld dword ptr [ecx+34] 
004B9010 - 8B 41 40  - mov eax,[ecx+40] 
004B9016 - D9 41 38  - fld dword ptr [ecx+38] 
004B9019 - 8B 41 40  - mov eax,[ecx+40] 
004B901F - 8B 41 40  - mov eax,[ecx+40] 
00496C7E - 8A 45 50  - mov al,[ebp+50] 
004B9B7D - D9 41 14  - fld dword ptr [ecx+14] 
004B9B82 - D9 41 08  - fld dword ptr [ecx+08] 
004B9B8B - D9 41 18  - fld dword ptr [ecx+18] 
004B9B90 - D9 41 04  - fld dword ptr [ecx+04] 
004B9B9F - D9 41 10  - fld dword ptr [ecx+10] 
004B9BA8 - D9 01  - fld dword ptr [ecx] 
004B9BFA - D9 41 14  - fld dword ptr [ecx+14] 
004B9C07 - D9 41 18  - fld dword ptr [ecx+18] 
004B9C16 - D9 41 10  - fld dword ptr [ecx+10] 
004B9C83 - D9 19  - fstp dword ptr [ecx] 
004B9C87 - D9 59 04  - fstp dword ptr [ecx+04] 
004B9C8C - D9 59 08  - fstp dword ptr [ecx+08] 
004B9C99 - D9 59 10  - fstp dword ptr [ecx+10] 
004B9CA8 - D9 59 14  - fstp dword ptr [ecx+14] 
004B9CB7 - D9 59 18  - fstp dword ptr [ecx+18] 
004B9CBE - D9 59 20  - fstp dword ptr [ecx+20] 
004B9CC1 - D9 51 24  - fst dword ptr [ecx+24] 
004B9CC6 - D9 59 28  - fstp dword ptr [ecx+28] 
00496D0F - C6 85 EF000000 00 - mov byte ptr [ebp+000000EF],00 
00496D16 - 8A 85 22010000  - mov al,[ebp+00000122] 
00496D1E - 88 85 22010000  - mov [ebp+00000122],al 
00496D2A - D8 5D 78  - fcomp dword ptr [ebp+78] 
00496D41 - D8 5D 7C  - fcomp dword ptr [ebp+7C] 
00496D58 - D8 9D 80000000  - fcomp dword ptr [ebp+00000080] 
00496D6E - D8 9D 84000000  - fcomp dword ptr [ebp+00000084] 
00496D84 - D8 9D 88000000  - fcomp dword ptr [ebp+00000088] 
00496D9A - D8 9D 8C000000  - fcomp dword ptr [ebp+0000008C] 
00496DAA - 8A 85 22010000  - mov al,[ebp+00000122] 
00496DB7 - 8A 4D 50  - mov cl,[ebp+50] 
00496DC4 - 8A 45 50  - mov al,[ebp+50] 
00496DD8 - 8A 45 50  - mov al,[ebp+50] 
004972C0 - 39 9C 8D F0000000  - cmp [ebp+ecx*4+000000F0],ebx 
00496E20 - 8A 45 51  - mov al,[ebp+51] 
00496E25 - 88 45 51  - mov [ebp+51],al 
00496E28 - 8A 45 51  - mov al,[ebp+51] 
00496E2F - 88 45 51  - mov [ebp+51],al 
00496E32 - 8A 85 22010000  - mov al,[ebp+00000122] 
00496E3A - 88 85 22010000  - mov [ebp+00000122],al 
00496E50 - D9 40 08  - fld dword ptr [eax+08] 
00496E58 - D9 40 04  - fld dword ptr [eax+04] 
00496E60 - D9 00  - fld dword ptr [eax] 
00496E92 - D9 9D 08010000  - fstp dword ptr [ebp+00000108] 
00496E9A - 8A 85 22010000  - mov al,[ebp+00000122] 
00496EA4 - 88 85 22010000  - mov [ebp+00000122],al 
0049560B - 8B 29  - mov ebp,[ecx] 
00495610 - 8B B3 E4000000  - mov esi,[ebx+000000E4] 
00474290 - 0FBF 41 5C  - movsx eax,word ptr [ecx+5C] 
004957DB - 8A 4B 50  - mov cl,[ebx+50] 
00474330 - 8B 51 4C  - mov edx,[ecx+4C] 
004B1D55 - 8A 45 51  - mov al,[ebp+51] 
004B1D95 - 8A 46 51  - mov al,[esi+51] 
004B1DED - 8A 46 51  - mov al,[esi+51] 
004B1E45 - 8A 46 51  - mov al,[esi+51] 
004B1F35 - 8A 4E 50  - mov cl,[esi+50] 
004B1F49 - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
004B1F5B - 8B 81 24020000  - mov eax,[ecx+00000224] 
0049FFBB - 8A 81 5C010000  - mov al,[ecx+0000015C] 
004A09BC - D8 80 08010000  - fadd dword ptr [eax+00000108] 
00430D89 - D9 42 08  - fld dword ptr [edx+08] 
00430DD2 - D9 42 04  - fld dword ptr [edx+04] 
00430DE5 - D9 02  - fld dword ptr [edx] 
00430CAC - D9 41 08  - fld dword ptr [ecx+08] 
00430CF3 - D9 41 04  - fld dword ptr [ecx+04] 
00430D06 - D9 01  - fld dword ptr [ecx] 
00425500 - D9 02  - fld dword ptr [edx] 
00518F89 - 0FBE 98 98040000  - movsx ebx,byte ptr [eax+00000498] 
00518FA7 - 8B 03  - mov eax,[ebx] 
00471316 - 8B 88 24020000  - mov ecx,[eax+00000224] 
00471382 - 8B 8A 10030000  - mov ecx,[edx+00000310] 
004713A9 - 83 B9 24020000 34 - cmp dword ptr [ecx+00000224],34 
00471402 - 8B 91 24020000  - mov edx,[ecx+00000224] 
00471462 - 83 B8 24020000 36 - cmp dword ptr [eax+00000224],36 
00471486 - 83 B8 24020000 33 - cmp dword ptr [eax+00000224],33 
0047149F - 8A 42 50  - mov al,[edx+50] 
0046835E - 8A 58 52  - mov bl,[eax+52] 
00468367 - 88 58 52  - mov [eax+52],bl 
004683E1 - 8A 47 50  - mov al,[edi+50] 
00468E38 - 8A 46 50  - mov al,[esi+50] 
00468F5D - D9 80 44050000  - fld dword ptr [eax+00000544] 
00469224 - 83 B8 24020000 11 - cmp dword ptr [eax+00000224],11 
00469245 - 0FBE 82 98040000  - movsx eax,byte ptr [edx+00000498] 
0046924F - 83 BC C2 5C030000 01 - cmp dword ptr [edx+eax*8+0000035C],01 
0046931D - FF 70 08  - push [eax+08] 
00469320 - FF 70 04  - push [eax+04] 
00469323 - FF 30  - push [eax] 
0045858B - 8A 43 50  - mov al,[ebx+50] 
00458594 - 8A 83 22010000  - mov al,[ebx+00000122] 
00469F1E - 83 BE 24020000 38 - cmp dword ptr [esi+00000224],38 
00469F55 - 8B 86 24020000  - mov eax,[esi+00000224] 
0046A041 - 83 BE 24020000 38 - cmp dword ptr [esi+00000224],38 
0046A067 - 83 B8 24020000 31 - cmp dword ptr [eax+00000224],31 
0046A286 - 8A 47 50  - mov al,[edi+50] 
0046AE85 - 8A 48 52  - mov cl,[eax+52] 
0046AE8E - 88 48 52  - mov [eax+52],cl 
00459708 - 8A 42 50  - mov al,[edx+50] 
00459916 - D9 00  - fld dword ptr [eax] 
0045991C - D9 40 04  - fld dword ptr [eax+04] 
00459923 - D9 40 08  - fld dword ptr [eax+08] 
0045993B - D8 58 10  - fcomp dword ptr [eax+10] 
00459963 - FF 76 14  - push [esi+14] 
00459966 - FF 76 10  - push [esi+10] 
0045FF98 - 8A 45 50  - mov al,[ebp+50] 
004B0DB8 - 66 8B 4D 58  - mov cx,[ebp+58] 
00460BA6 - 8B 45 4C  - mov eax,[ebp+4C] 
00460BBF - 8B 45 4C  - mov eax,[ebp+4C] 
00460BD0 - 8B 45 4C  - mov eax,[ebp+4C] 
00460BE1 - 8B 45 4C  - mov eax,[ebp+4C] 
00460D3C - D9 90 DC020000  - fst dword ptr [eax+000002DC] 
00460D48 - D9 90 E0020000  - fst dword ptr [eax+000002E0] 
0049FB01 - A5 - movsd  
0049FB02 - A5 - movsd  
0049FB03 - A5 - movsd  
0049FB10 - D9 45 34  - fld dword ptr [ebp+34] 
0049FB17 - D9 5D 34  - fstp dword ptr [ebp+34] 
0049FB1A - D9 45 38  - fld dword ptr [ebp+38] 
0049FB21 - D9 5D 38  - fstp dword ptr [ebp+38] 
0049FB24 - D9 45 3C  - fld dword ptr [ebp+3C] 
0049FB2B - D9 5D 3C  - fstp dword ptr [ebp+3C] 
00459F18 - 8A 42 50  - mov al,[edx+50] 
0046745B - D9 07  - fld dword ptr [edi] 
00467466 - D9 47 04  - fld dword ptr [edi+04] 
0046747A - D9 47 08  - fld dword ptr [edi+08] 
0046753C - 8A 47 50  - mov al,[edi+50] 
0046754E - 83 B8 FC020000 00 - cmp dword ptr [eax+000002FC],00 
0046755C - 8B B0 FC020000  - mov esi,[eax+000002FC] 
004676D1 - 0FB7 83 1C050000  - movzx eax,word ptr [ebx+0000051C] 
004675A6 - 8B 84 AB F4040000  - mov eax,[ebx+ebp*4+000004F4] 
004675CC - 8B BC AB F4040000  - mov edi,[ebx+ebp*4+000004F4] 
00467700 - 8B 94 8B F4040000  - mov edx,[ebx+ecx*4+000004F4] 
00467E0D - 0FB6 87 23010000  - movzx eax,byte ptr [edi+00000123] 
00421442 - 83 B9 24020000 31 - cmp dword ptr [ecx+00000224],31 
00421459 - 83 B9 24020000 38 - cmp dword ptr [ecx+00000224],38 
0042F8B8 - D9 00  - fld dword ptr [eax] 
0042F8BE - D9 40 04  - fld dword ptr [eax+04] 
00416634 - D9 00  - fld dword ptr [eax] 
0041663D - D9 40 04  - fld dword ptr [eax+04] 
00416647 - D9 40 08  - fld dword ptr [eax+08] 
004A1191 - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
00416657 - D9 00  - fld dword ptr [eax] 
00416664 - D9 40 04  - fld dword ptr [eax+04] 
004184C1 - D9 00  - fld dword ptr [eax] 
004184C7 - D9 40 04  - fld dword ptr [eax+04] 
004184CE - D9 40 08  - fld dword ptr [eax+08] 
00569B88 - 8B 90 24020000  - mov edx,[eax+00000224] 
00569B98 - 80 B8 14030000 00 - cmp byte ptr [eax+00000314],00 
00569D23 - 8A 53 50  - mov dl,[ebx+50] 
0056F7C1 - D9 00  - fld dword ptr [eax] 
0056F7C8 - D9 40 04  - fld dword ptr [eax+04] 
0056F7CE - D9 40 08  - fld dword ptr [eax+08] 
0056F7EE - 0FBF 42 5C  - movsx eax,word ptr [edx+5C] 
0057F4A5 - 8B 80 3C050000  - mov eax,[eax+0000053C] 
004A9F58 - 66 8B 7D 58  - mov di,[ebp+58] 
004A9F6F - 66 89 45 58  - mov [ebp+58],ax 
004AAAF4 - 8A 42 53  - mov al,[edx+53] 
004AAB01 - 8A 4A 50  - mov cl,[edx+50] 
004AAB21 - 80 B8 14030000 00 - cmp byte ptr [eax+00000314],00 
004AAB43 - 8B 90 FC020000  - mov edx,[eax+000002FC] 
004A944B - 0FBF 45 5C  - movsx eax,word ptr [ebp+5C] 
004A9541 - 83 7D 4C 00 - cmp dword ptr [ebp+4C],00 
004A9547 - 8A 45 52  - mov al,[ebp+52] 
004A9575 - 8A 45 54  - mov al,[ebp+54] 
004A9CD8 - 66 8B 7D 58  - mov di,[ebp+58] 
004A7947 - 8B 19  - mov ebx,[ecx] 
00513E64 - 8A 41 52  - mov al,[ecx+52] 
00513E6E - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
00513EDB - A5 - movsd  
00513EDE - A5 - movsd  
00513EDF - A5 - movsd  
004CFEBE - 8A 80 56010000  - mov al,[eax+00000156] 
004A79CA - 8A 45 50  - mov al,[ebp+50] 
004A7A47 - 8A 46 50  - mov al,[esi+50] 
004A7A5F - 8A 46 50  - mov al,[esi+50] 
004A7A70 - 8B 46 4C  - mov eax,[esi+4C] 
004A7C9B - 8A 43 50  - mov al,[ebx+50] 
004A7CA4 - 83 BB 24020000 2C - cmp dword ptr [ebx+00000224],2C 
004A7CB7 - 8B 31  - mov esi,[ecx] 
004A7E36 - 8A 03  - mov al,[ebx] 
004A7E5E - A5 - movsd  
004A7E5F - A5 - movsd  
004A7E60 - A5 - movsd  
004A7E6F - 8A 03  - mov al,[ebx] 
004A7CC0 - 8A 43 50  - mov al,[ebx+50] 
004A7CCE - 8A 43 50  - mov al,[ebx+50] 
004A7D14 - 8B 29  - mov ebp,[ecx] 
004D0490 - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
00474BD3 - 83 7B 4C 00 - cmp dword ptr [ebx+4C],00 
00474BE0 - 8A 43 54  - mov al,[ebx+54] 
00474BE7 - 88 43 54  - mov [ebx+54],al 
00474BEA - 8B 73 4C  - mov esi,[ebx+4C] 
00474BFF - 8A 43 54  - mov al,[ebx+54] 
00474C04 - 88 43 54  - mov [ebx+54],al 
004A7D19 - 8A 43 50  - mov al,[ebx+50] 
004A7D3B - 8B 29  - mov ebp,[ecx] 
004A7DE4 - 8A 41 52  - mov al,[ecx+52] 
0048E20C - 0FBE 90 98040000  - movsx edx,byte ptr [eax+00000498] 
0048E216 - 8B 9C D0 5C030000  - mov ebx,[eax+edx*8+0000035C] 
005054CF - 8B 86 24020000  - mov eax,[esi+00000224] 
005054DF - 0FBE 86 98040000  - movsx eax,byte ptr [esi+00000498] 
005054E9 - 8B AC C6 5C030000  - mov ebp,[esi+eax*8+0000035C] 
00506111 - 0FBE 8E 98040000  - movsx ecx,byte ptr [esi+00000498] 
00506118 - 8B 82 3C050000  - mov eax,[edx+0000053C] 
0050612B - 8B 84 0E 5C030000  - mov eax,[esi+ecx+0000035C] 
00506132 - 8B 9C 0E 68030000  - mov ebx,[esi+ecx+00000368] 
00506228 - 0FBE 86 98040000  - movsx eax,byte ptr [esi+00000498] 
00506241 - 8B 9C C6 5C030000  - mov ebx,[esi+eax*8+0000035C] 
005063BB - 0FBE 86 98040000  - movsx eax,byte ptr [esi+00000498] 
005063C5 - 8B 8C C6 5C030000  - mov ecx,[esi+eax*8+0000035C] 
00506551 - D9 80 C0020000  - fld dword ptr [eax+000002C0] 
005065F5 - D9 80 C0020000  - fld dword ptr [eax+000002C0] 
00506917 - D9 80 C4020000  - fld dword ptr [eax+000002C4] 
004A43B3 - D9 40 04  - fld dword ptr [eax+04] 
004A43B6 - D9 00  - fld dword ptr [eax] 
004A1373 - D9 41 14  - fld dword ptr [ecx+14] 
004A1378 - D9 41 18  - fld dword ptr [ecx+18] 
0051B6C7 - D8 60 04  - fsub dword ptr [eax+04] 
0051B6D9 - D8 60 04  - fsub dword ptr [eax+04] 
0051B6EE - D8 20  - fsub dword ptr [eax] 
0051B704 - D8 20  - fsub dword ptr [eax] 
004C8E4D - 8B 83 30020000  - mov eax,[ebx+00000230] 
004C76CE - D9 83 D4020000  - fld dword ptr [ebx+000002D4] 
004C76D6 - D9 9B D4020000  - fstp dword ptr [ebx+000002D4] 
004C76DC - D9 83 D8020000  - fld dword ptr [ebx+000002D8] 
0043AA71 - 80 B9 14030000 00 - cmp byte ptr [ecx+00000314],00 
0049FB80 - D9 41 34  - fld dword ptr [ecx+34] 
004F5F42 - 80 BB 24010000 00 - cmp byte ptr [ebx+00000124],00 
004F5F4F - 80 BB 14030000 00 - cmp byte ptr [ebx+00000314],00 
004F5F67 - A5 - movsd  
004F5F68 - A5 - movsd  
004F5F69 - A5 - movsd  
004C7A64 - D9 9B E8050000  - fstp dword ptr [ebx+000005E8] 
004F1AA5 - D9 9D E0020000  - fstp dword ptr [ebp+000002E0] 
004F1AC0 - D8 A5 44050000  - fsub dword ptr [ebp+00000544] 
004F1AD1 - D9 85 44050000  - fld dword ptr [ebp+00000544] 
004F1ADB - D9 9D 44050000  - fstp dword ptr [ebp+00000544] 
004F0D97 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0D9A - 8B 8D D4010000  - mov ecx,[ebp+000001D4] 
004F0DFA - 8B 45 4C  - mov eax,[ebp+4C] 
004F0E17 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0E46 - C7 85 2C020000 02000000 - mov [ebp+0000022C],00000002 
004F0E95 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0E98 - 8B 95 D4010000  - mov edx,[ebp+000001D4] 
004F0EB9 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0EBC - 8B B5 D4010000  - mov esi,[ebp+000001D4] 
004F0F0F - 83 BD 2C020000 04 - cmp dword ptr [ebp+0000022C],04 
004C78B3 - D8 A3 DC020000  - fsub dword ptr [ebx+000002DC] 
004C7937 - 8B 83 C0010000  - mov eax,[ebx+000001C0] 
004EDEC2 - 8B 03  - mov eax,[ebx] 
004EDEC4 - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004EDEE6 - 8B 03  - mov eax,[ebx] 
004EDEEF - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004EDF1C - 8B 03  - mov eax,[ebx] 
004EDF1E - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004EDF40 - 8B 03  - mov eax,[ebx] 
004EDF49 - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004EDF76 - 8B 03  - mov eax,[ebx] 
004EDF78 - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004EDF9A - 8B 03  - mov eax,[ebx] 
004EDFA3 - D9 80 DC020000  - fld dword ptr [eax+000002DC] 
004C794C - 8B 83 C4010000  - mov eax,[ebx+000001C4] 
004F0A05 - 8B 45 4C  - mov eax,[ebp+4C] 
004F0A1C - 8B 45 4C  - mov eax,[ebp+4C] 
0049FF33 - 80 BA 14030000 00 - cmp byte ptr [edx+00000314],00 
0049FF55 - FF 70 04  - push [eax+04] 
0049FF58 - FF 32  - push [edx] 
004B41A2 - D9 47 08  - fld dword ptr [edi+08] 
004679C8 - D9 00  - fld dword ptr [eax] 
004679CE - D9 40 04  - fld dword ptr [eax+04] 
004679D5 - D9 40 08  - fld dword ptr [eax+08] 
004AFAAA - D9 00  - fld dword ptr [eax] 
004AFAEC - D9 40 04  - fld dword ptr [eax+04] 
0040B325 - D9 03  - fld dword ptr [ebx] 
0040B32F - D9 43 04  - fld dword ptr [ebx+04] 
0040B335 - D9 43 08  - fld dword ptr [ebx+08] 
00467F07 - D8 2B  - fsubr dword ptr [ebx] 
00467F1A - D8 6B 04  - fsubr dword ptr [ebx+04] 
00467F3B - D8 6B 08  - fsubr dword ptr [ebx+08] 
004C5A14 - D8 20  - fsub dword ptr [eax] 
004C5A1D - D8 60 04  - fsub dword ptr [eax+04] 
004C5A2B - D8 60 08  - fsub dword ptr [eax+08] 
004F1116 - 83 BD 2C020000 04 - cmp dword ptr [ebp+0000022C],04 
004F1190 - D9 85 44050000  - fld dword ptr [ebp+00000544] 
004F11F1 - D9 85 44050000  - fld dword ptr [ebp+00000544] 
004F1200 - C7 85 2C020000 03000000 - mov [ebp+0000022C],00000003 
004CC899 - 8B 43 64  - mov eax,[ebx+64] 
004CC8C9 - 8B 83 C8010000  - mov eax,[ebx+000001C8] 
004CC8FE - A5 - movsd  
004CC903 - A5 - movsd  
004CC904 - A5 - movsd  
004CC90E - A5 - movsd  
004CC90F - A5 - movsd  
004CC910 - A5 - movsd  
004CC95D - 8A 83 58010000  - mov al,[ebx+00000158] 
004CC678 - 0FB6 82 23010000  - movzx eax,byte ptr [edx+00000123] 
004ADE4D - 0FBF 6B 5C  - movsx ebp,word ptr [ebx+5C] 
004F0141 - 0FBE 98 98040000  - movsx ebx,byte ptr [eax+00000498] 
004F015F - 83 BE 24020000 0C - cmp dword ptr [esi+00000224],0C 
004F0166 - 8B 03  - mov eax,[ebx] 
004F20F7 - 83 BB 2C020000 04 - cmp dword ptr [ebx+0000022C],04 
004F2104 - 8A 83 98040000  - mov al,[ebx+00000498] 
004F210A - 38 83 54050000  - cmp [ebx+00000554],al 
004F2116 - 8B 93 9C040000  - mov edx,[ebx+0000049C] 
004F2143 - D9 83 44050000  - fld dword ptr [ebx+00000544] 
004E62F6 - 8B 45 4C  - mov eax,[ebp+4C] 
004E6317 - 8B 95 D4040000  - mov edx,[ebp+000004D4] 
004E6330 - 83 BD 38020000 0B - cmp dword ptr [ebp+00000238],0B 
004E6343 - 8B 45 4C  - mov eax,[ebp+4C] 
004E6370 - 8B 45 4C  - mov eax,[ebp+4C] 
004E63C8 - 0FBE 8D 98040000  - movsx ecx,byte ptr [ebp+00000498] 
004E63D2 - 8B 84 CD 5C030000  - mov eax,[ebp+ecx*8+0000035C] 
004E6422 - 0FBE 85 98040000  - movsx eax,byte ptr [ebp+00000498] 
004E642C - 8B 8C C5 5C030000  - mov ecx,[ebp+eax*8+0000035C] 
004E6484 - 83 BD 24020000 10 - cmp dword ptr [ebp+00000224],10 
004E648D - C7 85 24020000 10000000 - mov [ebp+00000224],00000010 
004E6497 - 8A 85 54010000  - mov al,[ebp+00000154] 
004E649F - 88 85 54010000  - mov [ebp+00000154],al 
004E64AF - 8B 45 4C  - mov eax,[ebp+4C] 
0056FAFF - 8A 83 55010000  - mov al,[ebx+00000155] 
0056FB4F - 0FB6 81 23010000  - movzx eax,byte ptr [ecx+00000123] 
0056FC92 - 8B 81 2C020000  - mov eax,[ecx+0000022C] 
0056FC98 - 8B 91 2C020000  - mov edx,[ecx+0000022C] 
004CB19F - 8B 43 4C  - mov eax,[ebx+4C] 
004E6C59 - 0FBE 93 98040000  - movsx edx,byte ptr [ebx+00000498] 
004E6C63 - 8B 84 D3 5C030000  - mov eax,[ebx+edx*8+0000035C] 
004E6C77 - 8B 43 4C  - mov eax,[ebx+4C] 
004E6C91 - 8A 83 54010000  - mov al,[ebx+00000154] 
004E6D0A - 8A 83 58010000  - mov al,[ebx+00000158] 
004E6D52 - 8B 83 D8040000  - mov eax,[ebx+000004D8] 
004E6E08 - 83 A3 14020000 FB - and dword ptr [ebx+00000214],-05 
004E7100 - 0FBE 83 98040000  - movsx eax,byte ptr [ebx+00000498] 
004E710A - 8B 8C C3 5C030000  - mov ecx,[ebx+eax*8+0000035C] 
004E7459 - 8A 83 54010000  - mov al,[ebx+00000154] 
004E746F - 88 83 54010000  - mov [ebx+00000154],al

Причем последовательность инструкций идет в порядке вызова, но RIP всегда уникальный (RIP не дублируются). Здесь RIP, т.к. CE 64 разрядный

Если последовательность к данным структуры примерно сохраняется, то можно обратить внимание на обращение к адресам в структуре рядом со здоровьем по смещению 2с0: до обращения к адресу здоровья, во время и после. Я выделил их стрелками. Эти смещения могут быть связаны со здоровьем

Интересные моменты могут быть с так называемыми switch-case операциями. Можно пытаться их подменить

Делаем огромный брейкпоинт на всю структуру

Tue, 14 Jul 2020 12:21:00 +0000

Обычно, дается 4 аппаратных брейкпоинта на адреса памяти. Их можно включать одновременно и найти инструкции, которые в данный момент срабатывают. Так можно определить тип данных у адресов и найти инструкции. По инструкциям найти смещения внутри дизассемблированной инструкции. По смещениям визуально определить структуры в структурах. Расструтуризовать структуру в dessect data и найти много интересных параметров для читов. Вручную с 4мя бряками делать очень хлопотно.

Начинается все с установки огромного бряка на структуру из туториала CE.

Спойлер


-- Tutorial-x86_64.exe+2B3A9 - 81 BB F0070000 E8030000 - cmp [rbx+000007F0],000003E8 { 1000 }

local addressStructure = 0x000001FB07E391B0
local sizeStrucure = 0x1000
local TYPE_BREAKPOINT_ACESS = "READ" -- "READ" "WRITE" режимы брейкпоинта
local scanTIme = 7000   -- через 7 секунд показать результат
local stopTimee = true  -- остановить таймер после получения результата

if dbkInited == nil or not dbkInited then
  dbkInited = dbk_initialize()
  dbk_useKernelmodeOpenProcess()
  OpenProcess(getOpenedProcessID())
  if not dbkInited then
     print("Can't load DBK")
     return
  end
  -- Появится диалог, жем "ДА"
  dbvm_initialize(true)
end

string.format('Start watching address: = %016X  size: %X', addressStructure, sizeStrucure)


local physicalAddress = dbk_getPhysicalAddress(addressStructure)
print (physicalAddress)


if TYPE_BREAKPOINT_ACESS == "WRITE" then
   IDscannerWrites = dbvm_watch_writes(physicalAddress, sizeStrucure)
elseif TYPE_BREAKPOINT_ACESS == "READ" then
   IDscannerReads = dbvm_watch_reads(physicalAddress, sizeStrucure)
end

function PrintResult(IDscanner)
   data = dbvm_watch_retrievelog(IDscanner)

   if data == nil then
     print('Inforamtion: Data nil')
    return
   end

   if #data <= 0 then
     print('Inforamtion: #data <= 0')
    return
   end

   for i=1,#data do
     print(string.format('RIP = %016X',data[i].RIP))
     print(disassemble(data[i].RIP))
   end

end

timer = createTimer(nil, false)
timer.OnTimer = function(timer)

  if TYPE_BREAKPOINT_ACESS == "WRITE" then
    print "Result Writes"
    PrintResult(IDscannerWrites)
  elseif TYPE_BREAKPOINT_ACESS == "READ" then
    print "Result Reads"
    PrintResult(IDscannerReads)
  end

  if stopTimee then
    print "Stop Timer"
    timer.Enabled = false
    dbvm_watch_disable(IDscannerWrites)
    dbvm_watch_disable(IDscannerReads)
  end

end
timer.Interval = 10000
timer.Enabled = true

Логи

Спойлер

Result Reads
RIP = FFFFF8040E9D5320
FFFFF8040E9D5320 - 00 00 - add [rax],al
RIP = FFFFF8040E9D5300
FFFFF8040E9D5300 - 00 00 - add [rax],al
RIP = 000000010002B3A9
10002B3A9 - 81 BB F0070000 E8030000 - cmp [rbx+000007F0],000003E8
RIP = 000000010009D080
10009D080 - 48 83 B8 88050000 00 - cmp qword ptr [rax+00000588],00
RIP = 000000010002599D
10002599D - 80 B8 02040000 00 - cmp byte ptr [rax+00000402],00
RIP = 00000001000259AE
1000259AE - 48 8B 00 - mov rax,[rax]
RIP = 00000001000A429D
1000A429D - 8A 81 00040000 - mov al,[rcx+00000400]
RIP = 00000001000259C3
1000259C3 - 48 8B 00 - mov rax,[rax]
RIP = 000000010001D70C
10001D70C - F7 40 50 10000000 - test [rax+50],00000010
RIP = 000000010001D71D
10001D71D - 80 B8 A1050000 00 - cmp byte ptr [rax+000005A1],00
RIP = 000000010001D734
10001D734 - 48 8B 00 - mov rax,[rax]
RIP = 00000001000AAB40
1000AAB40 - 48 83 78 70 00 - cmp qword ptr [rax+70],00
RIP = 000000010001D741
10001D741 - 48 83 B8 98060000 00 - cmp qword ptr [rax+00000698],00
RIP = 000000010001D7F8
10001D7F8 - 80 B8 A1050000 00 - cmp byte ptr [rax+000005A1],00
RIP = 000000010001D809
10001D809 - F7 40 50 10000000 - test [rax+50],00000010
RIP = 000000010009B630
10009B630 - 48 83 B8 70040000 00 - cmp qword ptr [rax+00000470],00

Stop Timer

По логам видим, что какие-то инструкции обращаются и скорее всего обращаются к нашей той самой структуре. Проверим так ли это и заодно увидим к каким другим структурам идет обращение

Видим, что одна из инструкций действительно обращается к нашей структуре и далеко за пределам диапазона 4 брейкпоинтов. Т.е. это действительно огромный такой брейкпоинт на всю структуру.

Также видим, что инструкция отработала по другим 4 структурам и это могли быть враги и друзья игрока.

Также видим, что тип данных автоматически неверно определился в окна DesectData и мы можем его скорективать - это будет 1 байт

Вот так можно проводить ручную расструктуризацию. Кропотливо по байтикам на весь размер структуры выставлять коментарий и правильный тип данных - не все типы данных могут подцепиться и при экспериментах с изменением значений могут быть глюки в игре или даже вылеты. После того как вся структура изучена, можно сделать множество читов, которых нет ни в одном трейнере, если их еще не сделали.

Телепорт на Lua. 10 слотов. 3 типа данных

Tue, 14 Jul 2020 09:51:00 +0000

Функции:

1) Три типа данных: float, double, integer

2) 10 слотов сохранений

3) Управление горячими клавишами. ctrl+X - где X от 0 до 9 сохраняет позицию, shift + X загружает ранее сохраненную позицию

4) Озвучивание загрузки или сохранения

Как пользоваться:

1. Подключаемся к процессу игры любым способом (хоть вручную, хоть на Lua, чем угодно)

2. В CE вставляем Lua скрипт

Спойлер


teleport_address = "03D2C6DC"	-- "[[address+XX]+XX]" или через registersymbol()
type_data = 'INTEGER'			-- FLOAT, DOUBLE, INTEGER

-- ctrl + R - сбросить позицию
-- ctrl + X - сохранить в слот X, где X от 0 до 9
-- shift + X - сохранить в слот X, где X от 0 до 9

--класс
Vector3 = {}
function Vector3:new(address, type_data)

	local object = {}
	object.address = address
	object.x = 0
	object.y = 0
	object.z = 0
	object.type_data = type_data
	
	function object:getAddress()
		return self.address 
	end
	
	function object:read()
		if object.type_data == 'FLOAT' then
			object.x = readFloat(object.address)
			object.y = readFloat(getAddress(object.address) + 4)
			object.z = readFloat(getAddress(object.address) + 8)
		elseif object.type_data == 'DOUBLE' then
			object.x = readDouble(object.address)
			object.y = readDouble(getAddress(object.address) + 8)
			object.z = readDouble(getAddress(object.address) + 16)		
		elseif object.type_data == 'INTEGER' then
			object.x = readInteger(object.address)
			object.y = readInteger(getAddress(object.address) + 4)
			object.z = readInteger(getAddress(object.address) + 8)		
		end
		return object
	end
	
	function object:write()
		if object.type_data == 'FLOAT' then
			writeFloat(object.address, object.x)
			writeFloat(getAddress(object.address) + 4, object.y)
			writeFloat(getAddress(object.address) + 8, object.z)
		elseif object.type_data == 'DOUBLE' then
			writeDouble(object.address, object.x)
			writeDouble(getAddress(object.address) + 8, object.y)
			writeDouble(getAddress(object.address) + 16, object.z)		
		elseif object.type_data == 'INTEGER' then
			writeInteger(object.address, object.x)
			writeInteger(getAddress(object.address) + 4, object.y)
			writeInteger(getAddress(object.address) + 8, object.z)		
		end	
	end
	
	function object:print_vector()
		print(string.format("%s, %s, %s", object.x, object.y, object.z))
	end
	
	setmetatable(object, self)
	self.__index = self; 
	return object
end



--класс
Teleport = {}

--тело класса Teleport
function Teleport:new(address, type_data)
	
	local object = {}
	-- Тип данных
	object.type_data = type_data
	-- Адрес
	object.vector3_position = Vector3:new(address, type_data)
	-- Адреса для слотов
	object.vector3_positions = {}
	
	function object:getAddress()
		return self.address 
	end
	
	function object:make_hotkey_reset_position()
	
		local genericHotkey = createHotkey(
				function() 
					object.vector3_position:write()
				end,
				{VK_CONTROL, VK_R}
			)
		genericHotkey.DelayBetweenActivate = 2000
	end

	function object:make_hotkey_save_position(numberKey)
		
		local genericHotkey = createHotkey(
				function()
					speakEnglish("Save position "..numberKey)
					object.vector3_positions[numberKey]:read()
				end, 
				{VK_CONTROL, VK_0 + numberKey}
			)
		genericHotkey.DelayBetweenActivate = 2000
	end

	function object:make_hotkey_load_position(numberKey)
		
		local genericHotkey = createHotkey(
				function() 
					speakEnglish("Load position "..numberKey)
					object.vector3_position:read()
					object.vector3_positions[numberKey]:write()
				end,
				{VK_SHIFT, VK_0 + numberKey}
			)
		genericHotkey.DelayBetweenActivate = 2000
	end

	function object:registry_hot_keys()

		object:make_hotkey_reset_position()

		for numberKey = 0, 9 do
			local addressPosition = Vector3:new(address, type_data)
			addressPosition:read()
			table.insert(object.vector3_positions, addressPosition)
			object:make_hotkey_save_position(numberKey)
			object:make_hotkey_load_position(numberKey)		
		end
	end	
	
	object:registry_hot_keys()
	
	setmetatable(object, self)
	self.__index = self; 
	return object
end

local teleport = Teleport:new(teleport_address, type_data)

3. Меняем адрес teleport_address = "03D2C6DC" на тот который нужно.

Здесь может быть указатель например -"[[address+XX]+XX]" или через registersymbol() в АА скриптах.

Не тестировалось если адрес еще невалидный, т.е. не существует в памяти. По идее слоты проинициализируются с нулевыми координатами по умолчанию. Поэтому лучше Lua скрипт запускать в момент существования адреса. Проверка на существование адреса - getAddressSafe(string, local OPTIONAL, shallow OPTIONAL): returns the address of a symbol, or nil if not found. Similar to getAddress when errorOnLookup is false, but returns nil instead. Проверку можно делать по таймеру. Запуск скрипта это последняя строка

4.Меняем тип данных type_data = 'INTEGER' -- FLOAT, DOUBLE, INTEGER

Данный скрипт предоставляется как есть. Сделан для всех пользователей форума и можно использовать его в любых целях: в образовательных, в коммерческих. Если что-то не работает, то придется править вам самим. У меня к сожалению нет времени на оказание помощи. Справочник по луа функциям в файле"celua.txt"

"AlphaGo Zero совсем на пальцах"

Sat, 11 Apr 2020 09:57:00 +0000

За нейронными сетями и быстрыми вычислениями (например на тензорных ядрах видеокарт)

Спойлер

https://www.nvidia.com/ru-ru/data-center/tensorcore/

скорее всего, огромное будущее и огромный спрос. Стартануть в эту тему можно, изучив статью с хабра о принципах AlphaGo Zero и вот эту. Основные моменты это рекуррентные сети, которые ищут в глубь и сверточные сети, которые чем-то похоже на хеш-сумму (на тензорных ядрах они-то и быстро считаются).

На данный момент по своей работе я активно развиваюсь в нескольких направлениях: в многопоточном программировании на CPU/GPU, вычислительных шейдерах, сокетах. Если писать программы на одном CPU ядре, то все чаще этого не хватает по мощности как на ПК так и тем более на мобильных устройствах. Такое ощущение, что без многопоточного программирования скоро нельзя будет никуда устроиться работать. Сейчас тенденция много ядер на CPU и их использовать. А еще лучше и быстрее что-то "тяжелое" отправить вычислять на GPU. Это не говоря по обработке графических данных. С ними очень эффективно работают программы на GPU. А чтобы системы соединялись между собой на расстояниях надо хорошо знать сокеты и многопоточное программирование. Основная фишка в многопоточности это спланировать множество задач из одной точки программы и в другой точке ждать, когда они все одновременно выполнятся. Некоторые, задачи при этом должны синхронизироваться только с основным потоком. Когда все задачи выполняться на разных ядрах CPU, то итоговый результат на каком-то одном ядре уже сделает все что требуется. Бонусом к ускорению на CPU ядрах служат специальные ассемблерные инструкции, которые например, позволяют обрабатывать больше данных за меньшее количество тактов.

Интересующимся ссылки в основном по Unity игровом движке

Спойлер

https://habr.com/ru/company/pixonic/blog/427359/

https://docs.unity3d.com/Packages/com.unity.burst@0.2/manual/index.html

https://www.google.com/search?q=Unity+DOTS

Neural Network Right Here in Your Browser

Sat, 11 Jan 2020 21:34:24 +0000

Ссылка на сайт.

Как с этим работать не знаю, но может быть позже напишу.

Ссылка на другие материалы.

Unity + ML (Python)

Sat, 11 Jan 2020 21:28:04 +0000

Unity — среда для тренировки искусственного интеллекта. Ниже пример обучения ИИ для игры в гонки.

Спойлер

В новой версии Unity много изменений, если кому интересно на официальном сайте много информации по обновлениям

CE Lua 7.0 Поиск по формуле

Thu, 19 Dec 2019 22:59:09 +0000

В таблице поиска есть колонки ссылающиеся на название Lua перменных: "value" и "previousvalue"

Спойлер

А что можно делать?

Сравнивать текущее и предыдущие значения вместе или по отдельности, в том числе на разных вкладках CE

Примеры:

value == 65
value == 0x65 (или поставить галку hex)
value ~= 65 (или поставить галку not)

Можно и такое сравнение сделать после поиска неизвестного используя математические функции:

math.abs(value - previousvalue) < 10

Можно делать различные комбинации:

and (логическое И).
or (логическое ИЛИ).
not (логическое НЕ).

+ (сложение);
- (вычитание);
* (умножение);
/ (деление);
^ (возведение в степень);
% (остаток от деления).

== (равно);
~= (не равно);
< (меньше);
> (больше);
<= (меньше или равно);
>= (больше или равно).

Что на счет xor? Можно написать функцию xor

Пишем глобальную функцию сначала:

function BitXOR(a,b)--Bitwise xor
    local p,c=1,0
    while a>0 and b>0 do
        local ra,rb=a%2,b%2
        if ra~=rb then c=c+p end
        a,b,p=(a-ra)/2,(b-rb)/2,p*2
    end
    if athen a=b end
    while a>0 do
        local ra=a%2
        if ra>0 then c=c+p end
        a,p=(a-ra)/2,p*2
    end
    return c
end

А потом применяем даже отдельные функции как в этом примере

"value > 0 and BitXOR(value, 100) "

А может быть я хочу только 100 первых результатов

Спойлер

function BitXOR(a,b)--Bitwise xor local p,c=1,0 while a>0 and b>0 do local ra,rb=a%2,b%2 if ra~=rb then c=c+p end a,b,p=(a-ra)/2,(b-rb)/2,p*2 end if athen a=b end while a>0 do local ra=a%2 if ra>0 then c=c+p end a,p=(a-ra)/2,p*2 end return c end valueCount = 0 function CheckCount100() valueCount = valueCount + 1 return valueCount <= 100 end

CheckCount100() and value > 0 and BitXOR(value, 50)

Также хочу добавить те адреса, которые предположительно являются указателями

getAddressSafe('['..value..']')~=nil

Или наоборот не являются указателями

getAddressSafe('['..value..']')==nil

Еще можно попробовать добавить 50 красных и 50 синих указателей в таблицу CE, но это уже задание кому интересно.

Можно в теории сравнивать адреса со значениями известных адресов и даже с известными указателями, с метками. Но поиск может затянуться, если адресов очень много.

Можно попробовать указать условие, что значение адреса должно находиться в X структуре или в её вероятных указателях.

Или попробовать оставить только одинаковые значения адресов, т.е. повторяющихся более 1 раза.

Или попробовать искать только те адреса, к которым применимы сразу несколько условий чтобы не кликать их постоянно:

(изменилось) И (больше 0) И (меньше 10000)

(не изменилось) И (больше 0) И (меньше 10000)

Форуму 10 лет

Tue, 10 Dec 2019 01:09:00 +0000

11 декабря 2019 года форуму Gamehacklab исполнится 10 лет. Это дата первого пользователя форума.

Поздравляю всех:

активных пользователей,

высший состав форума, админов и модеров,

старожил,

помогаторов,

тех кто был на форуме очень давно и перестал заходить.

Отдельно @Xipho, @srg91, @partoftheworlD, @Garik66, @LIRW, @SER[G]ANT, @gmz. Извините, если кого-то персонально пропустил.

Можно пожелать всем бесконечного энтузиазма на тему поиска сигнатур и значений, сравнении структур и стеков, дизассемблирования и ассемблирования. Энтузиазма в программировании на C++ и WinAPI. Энтузизма в том, чтобы найти универсальное решение при создании любого чита для любой игры.

P.S. Для энтузиазма. Подкину идею. Мне нравится видеть, как наборы инструкций можно условно разделить на: математические, логические, ветвления, чтения и записи и другие. При этом математические на мой взгляд наиболее выделяются, т.к. они заставляют в игре всему меняться. Хотя логические инструкции тоже могут что-то менять, но по ощущениям не так явно менять, как математические инструкции. По математическим в основном меняются перемещение камеры и перемещение персонажа и изменяются игровые значения. Можно отдизассемблировать весь игровой код и найти все математические операции и точно некоторые из них связаны с будущими читами. Это всякие добавить, отнять, умножить, разделить. Не думаю, что их будет за тысячу даже, которые именно нужны для читов, а не те которые что-то рассчитывают не понятно что) Если руки дойдут, то возьму IDA да пройдусь по какой-нибудь игре с поиском всех математических инструкций, поставлю на них счетчик срабатывания да прогуляюсь в игре персонажем... Если будет время...

Задачка по IDA и Python

Mon, 23 Sep 2019 20:56:08 +0000

Вдохновение появилось после просмотра видео @Xipho по Ultimap

Когда в Ultimap появляются Nx адресов с одним счетчиком, то хочется увидеть эти связи на графиках IDA.

Появилась идея загуглить как в IDA через IDC скрипт отрисовать ветвь кода или ветви кода, на которых эти самые адреса связаны между собой, а все вложенные другие скрывать.

Пока из подсказок я нашел это и это

Допустим для тренировки даны два адреса из одной ветви кода (это я точно знаю, т.к. получен не из ultimap, а из tracelog)

Спойлер

Адрес1 - Tutorial-i386.exe+2578F - 29 83 AC040000 - sub [ebx+000004AC],eax" или адрес 0x00402B77
Адрес2 - Tutorial-i386.exe+16DBED - 89 45 FC - mov [ebp-04],eax или адрес 0x0056DBED

И вот думаю, как скрипт ниже переделать, чтобы сначала вывести текстовый маршрут, а потом и хотя бы одну ветвь кода. Т.е. поднимаясь вверх по иерархии вызовов нужно остановиться до Адреса2.

Спойлер

#include static main() { auto ea, func, ref; // получаем текущий адрес курсора ea = 0x00402B77; // в цикле от начала (SegStart) до конца (SegEND) текущего сегмента for (func = SegStart(ea); func != BADADDR && func < SegEnd(ea); func = NextFunction(func)) { // если текущий адрес является адресом функции if (GetFunctionFlags(func) != -1) { Message("Function %s at 0x%x\n", GetFunctionName(func), func); // находим все ссылки на данную функцию и выводим for (ref = RfirstB(func); ref != BADADDR; ref = RnextB(func, ref)) { Message(" called from %s(0x%x)\n", GetFunctionName(ref), ref); } } } }

Пока просто вывод от стартовой функции без условий

Спойлер

Как будет время попробую доделать...

p.s. Ну ничего так idc скрипты. Много всего, но смысл тот же, что и в CE Lua у некоторых функций. Еще не разобрался как Python подключить к IDA, пока на idc скриптах.

Будет интересно еще посмотреть эту же задачу на Hydra и Radare, ну и в CE (в новой версии появилось окно диаграмм)

Спойлер