[CE] Godmode in 'Risen'

[arnibold]

N'abend,
ich hab ein kleines Problem mit Cheat Engine. Ich habe momentan nichts besseres zu tun als mal hier und da was auszuprobieren.
Nunja, ich habe einige Schwierigkeiten mit Godmode in Risen (Spiel). Dass ich anfangs nach dem Wert der Lebenspunkte scannen muss, ist klar. Ich bekomm auch immer schön eine (natürlich dynamische) Adresse. Wenn ich diese freeze, klappt auch alles wunderbar. Natürlich geb ich mich aber nicht damit zufrieden, immerwieder neu zu scannen und zu freezen. Deshalb hab ich schon diverse Sachen ausprobiert:

-Ergebnis von "what writes to this address" nopen -> eigentlich klappt das, aber die Monster verlieren auch keine lebenspunkte

-Code Injection -> quasie das gleiche Ergebnis. Sowohl ich bekomme beim folgenden Code Lebenspunkte spendiert anstatt abgezogen, als auch die Monster.

 Spoiler

alloc(newmem,2048) //2kb should be enough
label(returnhere)
label(originalcode)
label(exit)

202D9155:
jmp newmem
nop
nop
nop
nop
returnhere:

newmem:

 ADD [esi+ebp*4+10],5
 
originalcode:

exit:
jmp returnhere

JETZT endlich meine Fragen / Lösungsansätze:
- Kann man bei der Injection nicht abfragen, ob der Held oder das Monster getroffen wird? Wenn ja, wie?
- Müsste ich die Injection bei jedem Spielstart im CE Client wiederholen, oder gibts eine Möglichkeit eine Anwendung daraus zu machen?

[MoepMeep]

Such doch einfach den Pointer

[mydoom]

Also da du

 ADD [esi+ebp*4+10],5

als neue Instruktion ausführen lässt, gehe ich mal davon aus, dass die originale Instruktion diese ist:

 SUB [esi+ebp*4+10],[irgendein_register_oder_wert]

Das sieht meines Wissens nach sehr nach einer Art Array in einer Struktur aus. Deshalb bräuchtest du, wenn du es mit einer Codeinjection machen willst, einen Zeiger auf den Wert von esi und den Wert von ebp, wenn deine Spielfigur getroffen wurde. Dafür kannst du irgendeinen Debugger nehmen.

[arnibold]

Hm.. also ich hab den Pointer gesucht und auch gefunden, es hat sich aber herausgestellt dass der auch dynamisch ist? Dann muss ich das quasie auch immer wiederholen :/
Oder versteh ich irgendwas gundsätzlich falsch..
Das einzige, was sich bis jetzt nicht verändert hat, ist das Ergebnis von "Find out what writes to this adress", welches beim Nopen aber auch die Monster unsterblich macht..


Mydoom:
Das ist der Originalcode:

mov [esi+ebp*4+10],edi
mov eax,[gcskills_ps::ms_pskillchangedcallback]

[mydoom]

Wenn sich der Zeiger auch ändert, musst du halt wiederum einen Zeiger darauf suchen. In CE geht das mit dem "Find out what accesses this address/pointer".

[arnibold]

Das erscheint, allerdings schon bevor der Wert von meinen Lebenspunkten verändert wird:

302e3e79 - 8b 04 81 - mov eax,[ecx+eax*4]
302dd786 - 8b 04 90 - mov eax,[eax+edx*4]
302e6526 - 8b 3c a9 - mov edi,[ecx+ebp*4]
302de087 - 8b 0c b0 - mov ecx,[eax+esi*4]

Was soll ich jetzt damit anfangen - nochmal Pointer suchen?

[maxi39]

Originally Posted by arnibold

Das erscheint, allerdings schon bevor der Wert von meinen Lebenspunkten verändert wird:

302e3e79 - 8b 04 81 - mov eax,[ecx+eax*4]
302dd786 - 8b 04 90 - mov eax,[eax+edx*4]
302e6526 - 8b 3c a9 - mov edi,[ecx+ebp*4]
302de087 - 8b 0c b0 - mov ecx,[eax+esi*4]

Was soll ich jetzt damit anfangen - nochmal Pointer suchen?

ja, das is dann ein multipointer
ist im tutoiral von CE step 8
hier mal irgend son video von youtube der das suchen eines multipointer gut wiedergibt
(

)

[ZackFair909]

Ihr braucht es euch nicht so schwer zu machen kommt auf diese seite die ist super und da sin alle cheats aufelisstet ist gut



Ps:*** mode ist auch dabei

[DarkMission]

[npt5]

Code:
302e3e79 - 8b 04 81 - mov eax,[ecx+eax*4]
302dd786 - 8b 04 90 - mov eax,[eax+edx*4]
302e6526 - 8b 3c a9 - mov edi,[ecx+ebp*4]
302de087 - 8b 0c b0 - mov ecx,[eax+esi*4]Was soll ich jetzt damit anfangen - nochmal Pointer suchen?

Cheat engine step 8 tutorial not