CHEATS & MODS

[sergei1204]

Krocki, вопрос по взлому одной игры инди.
В общем взломал игру на здоровье (и на неуязвимость) по адресу.
Начинаю нажимать "Найти инструкции обращающиеся  к этому адресу" или "Найти инструкции записывающие по этому адресу" и игра после этого сбрасывается. Хотя если само значение адреса замораживать или изменять то всё хорошо работает.
Почему именно при поиске инструкций игра сбрасывается (ранее такого не наблюдал) ?
Как решить данную проблему ?

[krocki]

sergei1204, Юзай здесь настройки в СЕ...

[sergei1204]

Так а что мне нужно здесь выбрать чтобы игра не слетала при поиске инструкций? Какие пункты активировать и где галочки поставить?

[krocki]

Так а что мне нужно здесь выбрать чтобы игра не слетала при поиске инструкций? Какие пункты активировать и где галочки поставить?

[sergei1204]

У меня пара вопросов по взлому игры например "Omensight"

Вопрос 1
Как быть если сделал скрипт на бессмертие, но при этом враги тоже бессмертны? Можно ли сам скрипт как то подправить, или же нужно искать другой адрес под скрипт в дизассемблере?

Вопрос 2
Игра имеет два процесса, первый не работоспособный, т.е. при нём даже скрипт не включится. А второй норм.
При создании трейнера делаю к примеру Num1 на переключение скрипта (т.е. активация и деактивация бессмертия).
Но трейнер судя по звуку только отключает код, и даже не зажигается красным. Т.е. такое ощущение что трейнер не подхватывает нужный процесс из двух процессов. Как быть тогда? А сам скрипт при нажатии горячей клавиши включается и отключается, т.е. скрипт работает нормально.

[krocki]

Вопрос 1
Как быть если сделал скрипт на бессмертие, но при этом враги тоже бессмертны? Можно ли сам скрипт как то подправить, или же нужно искать другой адрес под скрипт в дизассемблере?

Нужно в скрипте просто сделать фильтр свой-чужой...или же ставить бряк на чтение и юзать каждую инструкцию где робят только твои жизни.

Вопрос 2
Игра имеет два процесса, первый не работоспособный, т.е. при нём даже скрипт не включится. А второй норм.
При создании трейнера делаю к примеру Num1 на переключение скрипта (т.е. активация и деактивация бессмертия).
Но трейнер судя по звуку только отключает код, и даже не зажигается красным. Т.е. такое ощущение что трейнер не подхватывает нужный процесс из двух процессов. Как быть тогда? А сам скрипт при нажатии горячей клавиши включается и отключается, т.е. скрипт работает нормально.

Если ты правильный указал процесс при создании трейнера, то должно робить...ну или кривой трейнер получился при компиляции...хз тебе надо самому с этим разбираться по этапно.

[sergei1204]

скрипт для игры Omensight
Что нужно вставить дополнительно в скрипте если у меня такое содержимое
Инструкции нашло мало я их все проверил.

[krocki]

Так ни сделаешь...тебе нужен полный скрипт при создании с метками для фильтра.

[sergei1204]

полный скрипт
Здесь два скрипта.
не изменённый скрипт: ничего не менялось. были лишь вставлены секции enable и disable, а также вставлена инъекция кода
скрипт  с бессмертием: вставлены секции enable и disable, вставлена инъекция кода, скрипт изменён для функционирования бессмертия

[krocki]

sergei1204, Вот тебе пример как пишется фильтр в скрипте из того что ты мне дал #1
2# Можно использовать анализ даты\структуры нашего перса...
я бы сделал бы видео что да как делается на какой ни будь другой гаме что меньше весит что бы я мог скачать.

[sergei1204]

например игра Raging Justice
Я тоже пытался взломать на бесконечное здоровье. В итоге персонаж и враги стали бессмертными.
Если скачаешь игру то обязательно укажи на неё ссылку,потому как в разных репаках могут быть разные коды.

[krocki]

sergei1204,

https://rutorgames.org/3919-raging-justice-2018-pc-licenziya.html

[krocki]

Увы гама не робит у мня...походу dx11 там...

[sergey1383]

игры на smd с бессмертием на русском не проверенные до конца

[krocki]

EXAELLA v1.0
Бессмертие.
Вечные патроны.

[sergey1383]

взломайте на бессмертие игры на nes

[Andrei 1980]

взломайте на бессмертие игры на nes

[sergey1383]

Andrei 1980 спасибо

[okcVOYAZH]

[SNES] Взлом
+ полная бесмертие

[sergei1204]

Krocki, помоги по взлому на неуязвимость этой игры
Infinos gaiden

Адрес неуязвимости без мерцания я нашёл.
Пара адресов с приблизительным диапозоном для упрощения поиска.
Адрес  10D079C4 = 3.293051391E-43  Float
или
Адрес  110489C4 = 1.373272495E-43  Float

Хотя скрипты вышли, весьма странноватыми.
Первый скрипт: первый удар самолёту наносят и он терпит крушение, и только после этого неуязвимость полноценно работает.
Второй скрипт: самолёт и враги становятся неуязвимыми. Урона никто не наносит. Но если отключить скрипт и даже выключить чит энжин, то неуязвимость продолжает работать и при этом враги уже начинают уничтожаться.
Хотелось бы конечно идеальный скрипт, чтобы первый удар не наносили, и враги при включенном скрипте уничтожались.

Будет здорово, если запишешь видео по грамотному созданию скрипта.

[krocki]

sergei1204, У мня совсем другой диапазон адреса...да и твои адреса в float у мня 2 байта обычные.
Нафиг видео делать там всё просто делается...
Находишь адрес мигания значение 410 полное, пока мигает самолёт твой, оно уменьшается до нуля...
Ставишь бряк на чтение в игре просто когда значение будет 0 мигания, появится инструкция cmp dword ptr [ebx+00000364],00
чуть выше над ней есть test cl,01 меняешь в ней значение 01 на 02 усё...и ты неуязвим, а вражки нет.
Снизу прикрепил скрин+скрипт...

[sergei1204]

Krocki, а затирания до дата байт тут не поможет?
Ну типа так как обычно ты 74 меняешь на 73.

1 Как понял тут затирать скрипт нельзя, оставлять нужно полным. Верно я понял?
2 А как ты узнал что именно 410 - это полное? Ведь там не показывают максимум значения, а сразу с 385 при ударе.
3 Ранее работали с командой Jne, а теперь уже команда Test. А как узнать в каких случаях нужно выбирать
   определённые команды?
4 Что такое команда Jne и команда Test, т.е. за что они отвечают?
5 Кстати маленький нюанс, врагов конечно он собой не уничтожает. Но вот боссам дамаг уже собой наносит. Как
   сделать так, чтобы на боссах, словно на врагах, самолёт пролетал сквозь, не уничтожая собой.

[krocki]

а затирания до дата байт тут не поможет?
Ну типа так как обычно ты 74 меняешь на 73.

Так не прокатит.

1 Как понял тут затирать скрипт нельзя, оставлять нужно полным. Верно я понял?

Просто немного правишь код усё...

2 А как ты узнал что именно 410 - это полное? Ведь там не показывают максимум значения, а сразу с 385 при ударе.

При проигрыше когда только появляется самолёт, в регистре ecx заносится значение 410 и потом уменьшается до 0.

3 Ранее работали с командой Jne, а теперь уже команда Test. А как узнать в каких случаях нужно выбирать
   определённые команды?

Юзай просто методом тычка, ведь это же взлом всё таки как не как.

4 Что такое команда Jne и команда Test, т.е. за что они отвечают?

jne - Это условный прыжок если значение не ровно.
Test - Это проверка значения или адреса в регистре...
к примеру test cl,01 она проверяет значение в регистре cl под ней Jne если не ровно значение в регистре 01 делает прыжок.
cl - 1 байт в регистре.
cx - 2 байта  в регистре.
ecx - 4 байта  в регистре.

5 Кстати маленький нюанс, врагов конечно он собой не уничтожает. Но вот боссам дамаг уже собой наносит. Как
   сделать так, чтобы на боссах, словно на врагах, самолёт пролетал сквозь, не уничтожая собой.

Да вроде он не наносит, только дополнительное оружие прикосновении наносит урон когда берёшь его, а сам самолёт нет...так что всё норма робит.

[Andrei 1980]

Взломайте на бессмертие на nes

[okcVOYAZH]

Взломайте на бессмертие на nes

[NES] Взлом
+ полная бесмертие

[Andrei 1980]

[NES] Взлом
+ полная бесмертие

     Спасибо!

[sergei1204]

Krocki, помоги взломать битемап на свой-чужой по скрипту.
Игра Shaq Fu - a legend reborn
Полное здоровье составляет 17224, тип 2байта Скрипт и адрес
Адрес работает хорошо: персонаж бессмертен, а враги получают урон
Но при создании скрипта: персонаж и враги бессмертны
Нужно сделать свой-чужой, как доработать данный скрипт?

[krocki]

sergei1204, Вот тут наверняка нужно юзать значение при поиске float для точности....
в общем позже заценю...

[kinaman-88]

sergei1204

по твоему уму и развития по взлому игр ты полный пень
krocki  делает за тебя всю работу!!!!!!!!!!!!!!!!!!!!
ты сам себе не можешь зад подтереть
(с уважением kinaman-88)

[krocki]

Увы ни фига не робит у мня эта гама...так что юзай сам.