Funktion Adressen + Parameter

[Doofy]

Hi, ich fang mal mit nem Quote von meak1 an.

Originally Posted by meak1

is ganz simpel mit searchpattern =/

Hier für den ChatLog also die box dadrüber^^

PHP Code:

        // Log
    BYTE pKChatLog[] = {0x55,0x8B,0xEC,0x83,0x3D,0x00,0x00,0x00,0x00,0x00,0x74,0x17,0x8B,0x45,0x10,0x50};
    char * cKChatLog = "xxxxx?????xxxxxx";
    // Chat 
    BYTE pKChat[] = {0x55,0x8B,0xEC,0x83,0x3D,0x48,0x2B,0x86,0x00,0x00,0x74,0x17,0x8B,0x45,0x10,0x50};
    char * cKChat = "xxx????????xxxx";


    KChat_v = dwFindPattern( 0x00400000,0x00700000,pKChat,cKChat);
    printf("[KChat Address]: 0x%x\n",KChat_v);

    KChatLog_v = dwFindPattern( KChat_v+1,0x00700000,pKChatLog,cKChatLog);
    printf("[KChatLog Address]: 0x%x\n",KChatLog_v); 


Und wird so benutzt...

PHP Code:

void PrintfLog(char* msg,int color,...){
    ((KChatLog)KChatLog_v)(msg,color,1);
} 


Wozu dir Pattern da sind etc habe ich verstanden.
Die Frage die sich mir stellt:
Woher weis ich welche Parameter die Methode KChatLog_v erwartet?
Bzw gibt es Tipps, wie ich nach den Pattern für bestimmte funktionen suche kann?

Hoffe die Fragen kann man beantworten, so dass ich weiterkomme.

[strik3r2k5]

((KChatLog)KChatLog_v)(msg,color,1);

msg=char*
color=int
1=int

Denke wenn man sowas hat gehts durch testen...bei mir gibt er so text aus..

[meak1]

ich hab einfach gebreakpointet auf die function und dort stand

im stack

Arg1="Text"
Arg2=Farbe
Arg3=1

bei onMapClick stehts auch im stack

Arg1=ID
Arg2=Xcoords
Arg3=Zcoords
Arg4=Ycoords
Arg5=0

Also generell suchst du die func oder reveresed dir i-wo was und durch den breakpoint auf die func oder auf den Call siehst du dann die Argumente im Stack...

Edit:in olly gibs nen plugin das heißt sig maker oder so und sieht so aus, damit erstellt man easy pattern

Aber ich generell benutze die normale func SearchPattern von baka oder von wem die war^^
habe es nur so geschrieben damit es zur syntex source passt =P

[Doofy]

für "gebreakpointed" musst du aber trotzdem irgendwie an den funktionsnamen gekommen sein :-/ das erschließt sich mir nicht ganz.

Parameter auf dem Stack, verstanden.
aber wie kann ich breakpoints in nem compiled source setzen?

[MoepMeep]

Originally Posted by Doofy

für "gebreakpointed" musst du aber trotzdem irgendwie an den funktionsnamen gekommen sein :-/ das erschließt sich mir nicht ganz.

Parameter auf dem Stack, verstanden.
aber wie kann ich breakpoints in nem compiled source setzen?

Funktionsnamen? lol.

Mit nem debugger? <.<

[syntex]

Funktionsname? kannst die Funktion auch PeterPan nennen du reinterpretierst sie nur, indem du einen Prototype definierst und diesen per Pointer aufrufst und entsprechenden Parameter.

Meak hat schon geschrieben wie es geht, bei asm ist der zuletzt pushed param immer der Erste.

[meak1]

er meint sicher wie man die funktion findet oder so ...

[strik3r2k5]

joa denke seine Frage ist wie man genau auf (msg,color,1) kommt...

[syntex]

in dem man die funktion hookt und guckt was die parameter ausgeben? oder vorher grob bestimmen was was sein könnte.

@striker,
ja die frage war sau schlecht gestellt xD

[DrogenViech]

Originally Posted by meak1

er meint sicher wie man die funktion findet oder so ...

Gleiches gilt fuer mich, wie zum teufel faengt man ueberhaupt an um dinge wie die onMapClick funktion im speicher zu finden? Was die patterns sind, weiss ich ja mitlerweile :/

Edit:
Ich merk' gerade, um OllyDbg benutzen zu können, müsste ich erst an Themida vorbei

[Doofy]

DrogenViech wir sind gleichweit.
Klar das ich die Speicheradresse aufrufen kann wie ich will, bzw mit nem Funktions-Pointer der bestimmte Parameter erwartet.

Denke das erste Problem was ich angehen / verstehen sollte ist: Wie komm ich an die Speicheradresse von einer Funktion die mich interessiert.
Habe diesen Thread gefunden:
Aber dann kommt das Problem: Hab keine Entpackte engine.exe :-/ . Selbst wenn ich diese hätte wüsste ich nicht wie es weitergeht. Werde mich morgen einfach mal an die gepackte engine.exe setzen und schaun ob ich irgendwas seh...

[strik3r2k5]

Send&Recv->
Wenn du Glück hast, released syntex noch die kalintern bot pattern
Dann brauchste nichts weiter

[DrogenViech]

Originally Posted by strik3r2k5

Send&Recv->
Wenn du Glück hast, released syntex noch die kalintern bot pattern
Dann brauchste nichts weiter

Nützt mir dann wenig, sollten die bei kal das ganze mal updaten :P
Immer nur leechen ist halt doof

[meak1]

tipp: pserv

[RunzelEier]

pattern ist ja grade, damit man nicht immer nach einem update neu suchen muss

und zum entpacken: das ist doch mit Amadillo gepackt, oder hat sich da was geändert?
einfach bei google suchen.
vielleicht findest du nen entpacker der funktioniert

Hier sind acuh ein paar: