[Armageddon Riders] Как найти, если xor

[DieVis]

Можете подсказать как найти указатели если они не находятся, какие есть способы поиска указателей (я не имею ввиду ручной или автомат).
Сам процесс поиска указателей, как и что делать последовательно (или может у меня автомат не правильно настроен, можете выложить скрин того как должен быть настроен автомат. поиск указателей...)
Что делать если допустим, я нашел адрес здоровья 11652778 (или чего либо ещё), через брейкпоинт на запись или доступ СЕ мне выдал адрес 11652774 или 11652778 и ничего больше (если посмотреть в отладчике то чуть выше хог находится). При поиске тех адресов в нех ничего не находит, через ollydbg тоже самое.
Можно ли выйти\найти статический адрес не понимая хог и не прибегая к скриптам (так как в них я ничего не смыслю )

[partoftheworlD]

  В 07.03.2018 в 14:08, DieVis сказал:

если посмотреть в отладчике то чуть выше хог находится

Показать  

Ставь бряк на инструкцию работающую с твои значением, перед шифрованием(xor).

т.е
реальное значение 
xor
шифрованное

 

так же можно реальное значение будет пропустить через авто.поиск указателей, т.к. частенько создается копия реального значения перед шифрованием.

 

[DieVis]

Через авто поиск ваще ни в одной игре ничего не находит, без толку. 

  В 07.03.2018 в 15:03, kiwipapayamongoose сказал:

Ставь бряк на инструкцию работающую с твои значением, перед шифрованием(xor)

Показать  

Это в отладчике F5 (брейкпоинт) или я путаю? Там хог edi,edi выше ещё 1 хог edi,edi (если "выбрать функцию", то в ней 2 хог'а).
Ставил найти адреса получающие доступ к етой инструкции, там все адреса в (дабл) 6.4565645654645646-314... и тому подобные.

Изменено 7 марта, 2018 пользователем DieVis
дополнил

[Garik66]

  В 07.03.2018 в 15:32, DieVis сказал:

Там хог edi,edi

Показать  

хог edi,edi это не шифрование, а просто обнуление регистра edi/

[DieVis]

А подобные видео есть? Про "не шифрование, а просто обнуление регистра edi" Я все которые видео смотрел, не помню про что там...

[Garik66]

  В 08.03.2018 в 04:47, DieVis сказал:

А подобные видео есть? Про "не шифрование, а просто обнуление регистра edi" Я все которые видео смотрел, не помню про что там...

Показать  

Нет. Смысла нету. Эти XORы - это уже не та степь, тебе не нужны. 

[DieVis]

  В 07.03.2018 в 14:08, DieVis сказал:

Можно ли выйти\найти статический адрес не понимая хог и не прибегая к скриптам

Показать  

А по этому вопросу может кто что ответить?

И сколько есь способов нахождения указателей, к примеру мне удавалось находить когда предполагаемый адрес уходил на увеличение, а не уменьшение. Удавалось выходить на статик адрес (алавар игра, 7 указателей).

[DieVis]

В общем вопрос в силе, может кто ещё что ответит на выше изложенные вопросы 

[partoftheworlD]

  В 08.03.2018 в 12:10, DieVis сказал:

А по этому вопросу может кто что ответить?

Показать  

Да, без разницы как искать адреса, ведь только значения шифрованные.

 

  В 08.03.2018 в 12:10, DieVis сказал:

И сколько есь способов нахождения указателей

Показать  

много, я знаю 4 как минимум, можно и ещё придумать, но в итоге все основано на ручном поиске указателей.

[DieVis]

Я только ручным поиском и занимаюсь, он для меня проще автоматического, я и  сп р аши ваю каки  е способы есть (проблемы с пробелом=(((      )