Garik66

ИМХО - для рядового пользователя это сложно будет, сомневаюсь, что он оценит это. исхожу из того, что вот по этому скрипту пару человек мне написали в ЛС - "а нельзя ли было проще сделать?"

навряд ли, так как

для этих целей проще ИМХО воспользоваться опцией СЕ трассировка

на моем опыте - не встречал может быть регистров? тогда так (например):

думаю объединение скриптов в один скрипт - активирующий,

что написано пером. того не вырубишь и топором.............. :)))

курить вредно :))) нужно

отличный урок подача может и хромает, но содержимое - супер

1. да 2. я исходил из того, что Катя не кому не подыгрывает (Катя-ботанка, хочет проверить интеллект пацанов) в этом случае ответ однозначный. 3. 20 - 25 минут (больше времени ушло на укладывание в голове объяснения автора видео - слишком у него оно путанное, да и видно было, что он сам не очень уверен в нем :))))

Задача норм, в кометах есть хороший разбор Но мне больше понравились другие комметы вот эти два и вот этот:

пару дней играю в сталкера ТЧ и тут смотрю совпадение? думаю нет :))))

если не изменяет память там были скрины СЕ с поиском адреса по байтам. Короче ты писал что можно искать, юзая сам СЕ.

Необязательно, но вместо наезда, можно было продолжить диалог, исходя из твоих нужд, задать вопросы. А так на твой первоначальный вопрос кратко ответили

Это костыль (полумера), тоже сталкивался с подобным и даже, еще вначале карьеры взломщика, писал скрипт twohitkill (т.е. убийство врагов с двух ударов) Правильнее в этом случае выходить именно на урон и делать его заведомо выше НР врагов. (это не сложно)

этот call изучал? call white.exe+136460

хранится в выделенной памяти newmem но так как я зарегистрировал метку (), то после активации скрипта я могу к example обращаться из любого скрипта.

может поможет пример

фильтр либо инструкция. которая работает только со своими.

:))) а ну да зрение :(((( у тебя в rdi попадет нужное значение ниже из r8 поэтому либо трассировку ниже делай, либо меняй условие на r8

ЗЫ: Получилось?

Попробуй в условие написать полностью со всеми нулями rdi

У меня вопрос: Зачем взято под инъекцию столько байт? Если бы было с логами, то было бы более понятно, может там где то краш игры и происходит. (к примеру прыжок какой нить попал в инъекцию и т.д.)

Не работают скрипты с фиксированным адресом инъекции (который и поменялся конечно), а скрипты, где адрес инъекции находится через аобскан работают.

быстро не ответишь так как эти инструкции работают со многими адресами, нужен вначале фильтр (из-за этого кстати и вылет, т.к. ты меняешь не только нужное тебе значение). а во вторых тебе нужно попасть через ret. на участок кода, откуда он прыгает сюда. короче смотри видосы. изучай