[ALL] CHEATS & MODS

[krocki]

Здесь будут выкладываться чит-коды, моды и прочее что сними связано...

[sergei1204]

Krocki, решил снова попробовать взломать не на уязвимость, а на бессмертие для начала (у тебя оно не работает, только неуязвимость работоспособна но не на всех врагах. Ну это как в эмуляторе неуязвимость не универсальная).
Нашёл динамический адрес, далее нажал на него правой кнопкой мыши и нажал на кнопки "Найти инструкции записывающиеся по этому адресу". Вывело одну инструкцию со смещением 650.
Нажал кнопку "Покзать в дизассемблере". Появилось справа окно "Редактор памяти".
В окне "Редактор памяти" нажал на вкладку "Поиск" и команду Поиск в памяти.
Появилось малое окошко "Поиск". Эту цепочку я верно сделал?
Если да, то начинаю вводить адрес 17A0BD
Но поиск ругается, увы...

[sergei1204]

Взлом на бессмертие игры "Iconoclast (русская)"
В общем сообразил. Сделал инъекцию кода без указателей. Сразу на динамический адрес со смещением.
Выключил комп и снова включил. Запустил игру и свой скрипт. Всё вышло на ура!!!
Правда скрипт длинноватый вышел.
Но трейнеру то по барабану каково его содержание.



Добавлено позже:
Krocki, решил теперь попробовать с неуязвимостью. Всё бы хорошо, но как правило у начинающих ( в том числе и у меня) неуязвимость сделана с миганием. Как избавиться от мигания персонажа?

[krocki]

Вот мой хак для патча exe'шника...вроде везде должен робит.

Неуязвимость...
Смещение: 00189C05 Код: 74 заменем 73

Бессмертие...
Смещение: 001793DA Код: 75 заменем 74

Нет перегрева у оружия...
Смещение: 001B6196 Код: C1 заменем C0

Игровое время остановлено...
Смещение: 0063B287 Код: 75 заменем 74

Я через жизни вышел на неуязвимость...этот способ называется продвинутый хак.
Способ 2 твой код который inc [ecx+00000650] он постоянно прибавляет значение.
Способ 1 ну я так не замарачиваюсь...юзаю там где инструкции.
Вот тебе мой обзорчик...посмотри как я это юзал...

Табличка снизу прикрепил...

А вот бессмертие как я юзал...

[sergei1204]

Спасибо! Здорово!
У меня ещё вопрос:
а как насчёт динамического процесса (заметим не адреса и не указателя)?

К примеру есть во вконтакте игра "Инди кот". Её вроде бы таким же способом ломаешь. Затем выключаешь браузер и снова включаешь.
Процесс игры сменился на новый. Скрипт продолжает работать (определяется то что он разрешает ставить заморозку на значение, если бы он был не постоянным то значение в момент бы обратилось в виде "??"). Т.е. скрипт рабочий, а процесс игры уже не тот.
В результате чего число ходов или времени в игре уже не будут постоянными.

[krocki]

С моим инетом игра долго грузиться...не могу проверить.
Лучше скачать её на пк без браузера если возможно.

[sergei1204]

Да можно. Но там то как раз постоянство процесса будет. А хотелось бы не обходить данный вопрос, а разрешить его. Именно браузерную и хотелось бы узнать как взломать с бегающим процессом.

Кстати ещё вопрос по взлому игр. Заметил на примере Iconoclast, скорее всего это со многими играми. Если включить чит данного скрипта, то последующие взломы почему то не сделать.
Сейчас поясню.
Например взломали неуязвимость, заморозили скрипт. Теперь начинаем искать любой адрес (пусть динамический) на бессмертие и уже этих адресов (целое, Double) не будет. Как только скрипт размораживаем, то адреса сразу находит.
В другой игре со своим бессмертием решил взломать простое на вид число (целое стандартное). Адресов не находит. Я пробовал даже Точное и все значения. Затем неизвестное все. И поиск адресов уже не прокатывает. Но так и не опробовал без бессмертия взломать (нужно попробовать).
Значит ли что при скрипте поставленном на заморозку, взломы на что либо другое в этой же игре не сделать  (не найдутся адреса)?
Или тут просто банально: неуязвимость и бессмертие как бы одно и то же практически и из-за этого не находит похожий взлом?

[krocki]

Да можно. Но там то как раз постоянство процесса будет. А хотелось бы не обходить данный вопрос, а разрешить его. Именно браузерную и хотелось бы узнать как взломать с бегающим процессом.

ХЗ...я с таким ещё не сталкивался...да и вроде трейнеры компилятся по одному процессу.
если он постоянно меняется то юзать только СЕ таблички.
Ну или создавать трейнер не в СЕ (хотя может там и есть эта поддержка в ручном создании), а на С++ например с поддержкой выбором процесса игры.
По сути СЕ это и есть мульти-Трейнер с выбором любого процесса в системе.

Например взломали неуязвимость, заморозили скрипт. Теперь начинаем искать любой адрес (пусть динамический) на бессмертие и уже этих адресов (целое, Double) не будет. Как только скрипт размораживаем, то адреса сразу находит.

Вопрос спорный, игры все разные и где и как их код расположен в памяти тоже...
в данной гаме так как что бы жизни отнялись нужно что бы тебя задел враг, когда ты перекрываешь кодом от столкновений типа неуяз. то до остального кода где просто вычитываются жизни типа бессмертия просто оно не доходит то есть может тупа в память не грузить адрес динамики.

[sergei1204]

Krocki, там где на видео ты ломал неуязвимость.
Непонятно какую строку вообще брать, когда их там сотня (время видео начинается с 01:50).
Я беру обычно любую где прописано 1 хит удара. Жму показать в  дизассемблере. В самом дизассемблере стрелка с Je указывает на mov. Беру то что с Je (как у тебя), но там уже смещения нет, когда делаю инъекцию кода. Хотя стрелка показывает вниз на mov и там смещение 28.
Т.е. не понимаю какую тогда строку мне брать. Кстати EAX который то вводишь  в поиск адресов у меня другой (видимо постоянно меняются).

[krocki]

В самом дизассемблере стрелка с Je указывает на mov. Беру то что с Je (как у тебя), но там уже смещения нет, когда делаю инъекцию кода. Хотя стрелка показывает вниз на mov и там смещение 28.

JE - Это команда прыжка на инструкцию mov...
писать скрипт нет смысла на прыжковые команды их тупо меняют типа на JNE и т.д.

Т.е. не понимаю какую тогда строку мне брать. Кстати EAX который то вводишь  в поиск адресов у меня другой (видимо постоянно меняются).

Ну в регистре eax они меняются всё же динамика как ни как гама.
Могу показать у тебя на компе если хочешь, через TeamViewer прогу.

[sergei1204]

Неуязвимость в Iconoclast
Я проследил как выбирается строка, но это странно.
после цифры хита 4, смотрим следующую тсроку с хитом 1.
Берём её, и нажимаем показать в дизассемблере. И там как раз инъекция имеет смещение 28.
У меня теперь шесть вопросов.

Вопрос 1:
Вопрос, как тогда знать какую строку брать? Смотреть каждую где общее число хитов, а под ней 1 хит наш к неуязвимости?
что такое хитов 27, 4 (наверное наше общее во время взлома), 1 (наверное когда делали неуязвимость)

Вопрос 2:
Команда JE: так ты именно эту строку в дизассемблере и выбрал, она указывала на mov.
И я так же сделал и смещение нашлось 28.
При этом код сработал.
После чего данная команда сменилась на JAE

Вопрос 3:
значение 74 заменяем на 73. А если попадутся значения 7A, 8B, D6 и т.д. в отличие от взлома на эмуляторах тут совсем не так.

Вопрос 4:
Неуязвимость кстати не везде работает. Я так понял это как на эмуляторах. Неуязвимость в отличие от бессмертия не универсальна и нужно взламывать то от пуль, то от врагов, то отшипов. Верно понимаю?

Вопрос 5:
Мы сделали инъекцию, где прописан зелёный адрес 18A805. Он всегда будет одинаков (или постоянен), т.е. может ли он в этой игре оказаться с другими цифрами, например 18A607.

Вопрос 6:
И можно теперь из скрипта вывести постоянный адрес взамен динамическому или такое не прокатит?

[krocki]

Первый вопрос:
Вопрос, как тогда знать какую строку брать? Смотреть каждую где общее число хитов, а под ней 1 хит наш к неуязвимости?

Там и должно где 1 хит, каждую проверяешь инструкцию в отладке...на то он и взлом игры когда проверяешь каждую.

Второй вопрос:
Команда не JE: так ты именно эту строку в дизассемблере и выбрал, она указывала на mov.
И я так же сделал и смещение нашлось 28.
При этом код сработал.

ХЗ...не понял совсем ты искал её как?

Третий вопрос:
значение 74 заменяем на 73. А если попадутся значения 7A, 8B, D6 и т.д. в отдичие от взлома на эмуляторах тут совсем не так.

От 70 до 7F это идут условные прыжки.
8B - Это инструкция mov edx,[eax-00000000] - идёт запись из [eax+указатель] в регистр edx
B8 - Код будет таким например mov eax,00000000 здесь идёт запись 00000000 в регистр eax


Добавлено позже:

Вопрос 4:
Неуязвимость кстати не везде работает. Я так понял это как на эмуляторах. Неуязвимость в отличие от бессмертия не универсальна и нужно взламывать то от пуль, то от врагов, то отшипов. Верно понимаю?

Ну да!

Добавлено позже:

Вопрос 5:
Мы сделали инъекцию, где прописан зелёный адрес 18A805. Он всегда будет одинаков (или постоянен), т.е. может ли он в этой игре оказаться с другими цифрами, например 18A607.

Всегда должен быть постоянным поскольку это RAW код.

Добавлено позже:

Вопрос 6:
И можно теперь из скрипта вывести постоянный адрес взамен динамическому или такое не прокатит?

Так это и есть постоянный адрес смещения в скрипте типа Iconoclasts.exe+18A805

[krocki]

Не могу пройти здесь...чё надао сделать тут?

[sergei1204]

А сейчас там не пройдёшь. Тебе потом при сражении от босса будут потихоньку давать способности. Это ездить на ключе.
Там тебя оповестят как появится такая возможность.
Krocki, я имел по типа этого, где и динамические адреса находятся. Т.е. без скрипта чтобы. Получится ли такое.
См.фото

[krocki]

Вариантов хаков множество, пробуй...
вопрос на скрине

[sergei1204]

По краям - это пустые ячейки. т.е. у персонажа всего три ячейки для вставки примочек. Их взломать желательно.
В общем к примеру ты взял с собой три предмета.
предметы нужно создать на верстаке. Но чтобы их создавать нужны детали-пирамидки на которые покупаешь эти примочки. Примочки будут открываться новые с каждой найденной схемой чертежа.
Да их желательно взломать, т.к. при получении урона шкала на каждом предмете будет опускаться. Что означает что предмет неисправен. Разрушая маленькие статуэтки или убивая врагов, можно повысить себе шкалу (она у каждого предмета есть). Т.е. бессмертие не спасёт, спасёт лишь неуязвимость, но она пока что не на всех врагах работает.
Скорее всего значение 100 или 1000 будет. Ломать ли каждую или общую их подъёмность не знаю. В процессе будет видно.

[krocki]

Вроде 1 2 3 там при поиске...уже вломал мудохаюсь с кислородом под водой.
На неуязвимость падение на изгородь колючки уже сделал.

[sergei1204]

кислород ломается просто. Double неизвестное. Т.к. изначально шкала не показывается, стало быть нет числа 1000.
Юлиже к середине взлома если полшкалы, то значение около 500 будет с точкой. После точки тысячные доли.
Сделай неуязвимость ещё на врагов, которые током швыряют. Т.к. при первой неуязвимости они убивали вовсе нереально не доказываясь током. Это был баг от первой неуязвимости. Возможно неуязвимость от шипов и от элктрических врагов действует.

[krocki]

Да я в коде ковыряюсь там есть пропуск значения при нырянии.

[sergei1204]

Krocli, подскажи как взламывать денди или сегу через чит энжин. У меня как будто чит энжин не находит вовсе адресов. Т.е. вся фишка в том что прога отказывается понимать игру на эмуляторе. Что нужно сделать чтобы чит энжин подхватил процесс взлома игры на денди к примеру?

Кстати есть обалденная игра на русском "The swords of ditto". Всё в ней хорошо но жирный минус в игре: отведено время, вначале 7дн (но не на самом деле, в реале это часа два), а потом наступает последний день до сражения с боссом и он уже как таймер записывается в игре. В итоге не успеешь за столь короткое время проверить все локации и начинаешь. Если босс загасит, то заново с новой картой (карта и местоположение генерируется новым, не тем что было. Ужасно), только прокачка мощности оружия и деньги остаются, а все собранные призы исчезают. Разрабы свихнулись походу. Как правило в таких играх не должно быть времени.

Примечание: репак, который я скачал, сильно греет ноутбук. Возможно не оптимизированная сборка. Если кто скачает удачный репак, не нагревающий ноутбук, то обязательно напишите. Современная игра его так не греет как эта инди игра.

[krocki]

подскажи как взламывать денди или сегу через чит энжин. У меня как будто чит энжин не находит вовсе адресов. Т.е. вся фишка в том что прога отказывается понимать игру на эмуляторе. Что нужно сделать чтобы чит энжин подхватил процесс взлома игры на денди к примеру?

Они хранятся вроде как в регистрах адреса edi или edx при бряке на адрес эмуля, точно не помню.

Кстати есть обалденная игра на русском "The swords of ditto"

Повезло...у меня она на моих ресурсах есть эта гама.

[krocki]

sergei1204, Вот табла на Iconoclasts интерес появиться доработаю её.

[sergei1204]

Круть! Опробую!

[Ptaha1986]

Народ, есть у кого Bare knuckle 3 с патчем на английский язык, чтобы спецприемы не отнимали здоровье? Без бессмертия, чтобы можно было слить жизни и играть за Шиву, Ру, Аша (у них спецприемы также не отнимают здоровье)?

[sergei1204]

Народ, есть у кого Bare knuckle 3 с патчем на английский язык, чтобы спецприемы не отнимали здоровье? Без бессмертия, чтобы можно было слить жизни и играть за Шиву, Ру, Аша (у них спецприемы также не отнимают здоровье)?

Так взлом делается как раз на то чтобы шкала здоровья не тратилась от спецприёма. Я так полагаю, что враги будут отнимать здоровье. Потому как это не бессмертие, а лишь сохранение здоровья от спецприёма.
Есть альтернатива. Бессмертие от всего, а по нажатию кнопки селект можно выбирать героя. Я в этом пас. Но Krocki такое может сделать.

[Ptaha1986]

okcVOYAZH, Спасибо, взлом вроде рабочий. Но это Sor 3, кастрированная версия Bk 3. А искал я Bk 3 eng с тем же взломом.

[sergei1204]

Вопрос 1:
Krocki, у меня есть игра на русском "Ninja unkende 4". Я легко взламываю значение Double точное. Но как именно его диассемблировать на точный адрес? Она выдаёт возможные три штуки при нахождении поиск на чтение и поиск на запись одно. И всё хрень какая то получается. Т.е. я хочу сделать его на постоянный взлом.
Ninja unkende 4 (русская)

Вопрос 2:
Игра "Assasin creed: синдикат". Название задания "Поезд беглец" нужно взломать на время. Я понимаю, что игра дофига весит, нужен совет.  Пробовал на 1, 2, 4, 8 байтов, Double, Float. Пробовал время ломать отдельно секунды и совместно минуты с секундами (типа 1мин и 15сек = 75сек). Опробовал даже как точное и неизвестное значение ломать. Неизвестное ломал как уменьшилось и наоборот пробовал - увеличилось. Целый день пробовал всевозможные варианты. И ни в какую. Даже пошёл на отчаянный шаг, ломал на двоичные данные в бинарной системе исчисления. И результат тщетный. Похоже её вовсе никто ещё не ломал на время, т.к. трейнеров полно но на время ни у кого нет. Очень прошу твоего советы по взлому. Может какой то вариант я упустил?

Добавлено позже:

Так взлом делается как раз на то чтобы шкала здоровья не тратилась от спецприёма. Я так полагаю, что враги будут отнимать здоровье. Потому как это не бессмертие, а лишь сохранение здоровья от спецприёма.
Есть альтернатива. Бессмертие от всего, а по нажатию кнопки селект можно выбирать героя. Я в этом пас. Но Krocki такое может сделать.

Добавлено позже:
Здорово, что взломал по нажатию кнопки Selесt. Сможешь показать видео пример как сделать смену оружия в игре "Contra" по нажатию кнопки Select. Очень хотелось бы этому научиться. Пробовал на примере от Krocki но ничего не понял, увы...

Добавлено позже:
okcVOYAZH,
Расскжи пожалуйста на видео примере как сделать смену оружия по нажатию кнопки Select в игре "Contra". Krocki рассказывал, но я так и не понял. На видео если бы кто-нибудь показал,  конечно было бы проще.

[drakula1912]

Привет Можешь помочь разобраться? Как сделать на примере игры   Contra Hard corps? Версия не имеет значения  чтоб игроку давалась сразу десять жизней как это можно сделать с помощью эмулятора gens11 Если нетрудно Опиши со скриншотами заранее благодарю

[sergei1204]

Старайтесь помочь человеку в решении его проблемы со взломом, а не советовать обходные пути, где можно убежать от решения проблемы.
К примеру, на Dendy делается так (в Sega думаю аналогично):
Ты наверное знаешь как делать бряк на бесконечные жизни. Если да, то это упрощает решение проблемы со взломом.
В общем тот же адрес ставишь на такой же бряк и в эмуляторе заново запускаешь игру. В итоге получится несколько бряков, выбирай последний (тот что перед запуском игры где ты уже увидишь обычные пару жизней).
Вот если ты этот бряк нашёл, то как правило адрес на старт с любым количеством жизней является невидимым. Поэтому не прокручивай список адресов быстро вверх. Делай прокрутку вверх по одной строке.
Увидишь нечто подобное (как правило между STA и LDA) будет BRK (или ASL, PHP или что то схожее). STA - это твои жизни? когда ты войдёшь уже в игру. А до входа в игру они записываются в LDA. А то что между STA и LDA это тоже загружаемые тобою необходимое количество жизней.
К примеру, BRK будет таков например D5E7:02 или PHP:02 (или D6E7:00 или PHP:00). Ну вот и заменяешь их (02 или 00) на количество своих жизней.
Если не сработает пробуй выше такие аббревиатуры поискать. Пробуй пред-предпоследний бряк. Если не сработало то же самое всё попробуй проделать с бряком не на запись а на чтение.
Иногда такие значения бывают как в DEC или же как в HEX
Ещё вариант это когда при бряке увидишь адрес а рядом с ним в этой же строчке могут расписать как ответвления "х" или "у". Пробуй взять значение от "у", т.е. введи само значение из ветки "у" в поиск и нажми найти, оно выведет тебя на этот адрес (например так ставятся жизни а игре на денди Jungle book).
С сегой у меня мало опыта,т.к. в основном делал упор на денди, но смысл взлома такой же как и расписан здесь.

[okcVOYAZH]

sergei1204
привет ты писал мне как можно расказать на видео
как сделать смену оружия по нажатию кнопки Select в игре "Contra
я 2 дня капался вроме но сделал
видео получится длинное много надо писать подпрограммы связаными RAW кодами

получилось смена оружия нажатию кнопки Select

[sergei1204]

т.е. видео никак не записать? Хотя бы частями?
Ну допустим много писать кода, но прошивается игра похоже на раз-два. Минута времени уйдёт.