Pong herrausfinden (Hex-Editor MX)

Critone · 12/30/2011, 18:52

Hey,

ich will etwas dazu lernen oder auch ein wenig mehr :P

Ich habe mir eine .exe erstellt und den Originalen Pong verändert. Dann habe ich das Textdokument gelöscht wo der Pong drin stand. Der Pong und Key Reader von Anohros ist gefixxt!

Ich habe mir überlegt das ich das so mache:
Ich habe mir eine .exe genommen wo der Pong noch Original ist und nach ihm gesucht! Bei dem Hex-Editor MX ist immer ein kleines Fenster, dort steht die Position der makierten Hex-Zahl.

Diese Position war in der Originalen .exe "1C1CDF".

In der veränderten wird die Position des Pongs denke ich mal genauso sein. Aber meine Frage ist...

"Gibt es in dem Editor eine Option mit der ich zu einer Position springen kann?"

Oder bin ich die Sache ganz falsch angegangen, und so kann es garnicht funktonieren?

Würde mich über Hilfe freuen!

Mit freundlichen Grüßen
Critone

schacky · 12/30/2011, 20:00

Würde mich auch interessieren, da ich ebenfalls hörte, dies sei möglich !

Gibt daher auch von mir "thx" für die Antwort !

MfG

Critone · 12/30/2011, 20:05

Ein Freund von mir hat irgendwas gesagt von...

Quote:

Man soll den call der Addresse vom Key suchen und bei dem call einfach die addresse ablesen und zu der neuen Adresse gehen...

Ich versteh davon zwar 0, aber vielleicht kann hier ja jemand helfen!

~~.Deltur~~ · 12/30/2011, 23:24

hex Editor Öffnen nach Locale/ suchen 2 zeilen drüber steht er

Critone · 12/30/2011, 23:37

Und wie finde ich den Key?

Geht das vielleicht irgendwie über die Position?...Oder gibt es da eine andere Möglichkeit?

Endless. · 12/30/2011, 23:46

locale suchen.. am besten
wenn du etwas suchst und möchtest es in HEX umgewandelt haben, so erstellst du dir ein Textdokument, schreibst das rein was du in HEX willst, und dann auf TextFX
Convert to HEX-16

dann kopierst du das umgewandelte raus, und suchst das HEX Dezimal in deiner .exe^^
da findest du sogut wie alles^^

locale in HEX:

Code:

6C 6F 63 61 6C 65

Dann müsstest du eig. den Pong dafür finden^^

Critone · 12/31/2011, 00:06

Okay...dann muss ich was zu sagen...unzwar...

Das ist "6C 6F 63 61 6C 65":

Screen:

Spoiler

Und die Position 2 Zeilen dadrüber ist fast die selbe, die ich bei der unveränderten .exe hatte! Und das ist ja schonmal gut!

Und jetzt habe ich 3 Fragen...

1. Wie finde ich den Key herraus?

2. Was genau ist der Pong? (also auf dem Screen (am beste wäre es wenn ihr mir den auf dem Screen makiert))

3. Gibt es garkeine Möglichkeit das einfacher zu suchen? Z.b über die Positionen?

jonhyhvaftn · 12/31/2011, 00:12

Use Urban Hex

Critone · 12/31/2011, 00:13

Erklär das bitte genauer...

Endless. · 12/31/2011, 00:24

Meine HEX-Dezimale stimmten doch^^ Also ich zeige dir mal..wie meine.exe aussieht.. das ne 2008er EXE, da ist ne normale Pong von "testtesttesttest" drin und ungefähr wie se aussieht wenn so eine ungepackt ist: Screen:

Gleich dannach kommt meine Pong
^^

Critone · 12/31/2011, 00:35

Okay dankeschön! Dafür gibts ein Thanks!

Aber dann ist Frage 1 und 3 noch nicht beanwortet...

Quote:

1. Wie finde ich den Key herraus?

3. Gibt es garkeine Möglichkeit das einfacher zu suchen? Z.b über die Positionen?

Endless. · 12/31/2011, 00:41

Den Key herrausfinden das wird bissl schwerer, dafür gibt es einen angefertigen Key/Pong reader, mit dem du diese auslesen und vielleicht nen unpacker dafür basteln kannst.mehr dazu findest du hier:

3. Diese kannst du mit dem Reader noch einfacher rausfinden^^
Wenn der des nicht findet, ist die EXE decryptet oder wie auch immer^^ und da kannst du höchstens versuchen über IDA alles zu suchen

Critone · 12/31/2011, 00:49

Also wie gesagt ich habe den Key und Pong Reader gefixxt, aber das habe ich auch schon geschrieben

Und meine Frage ist jetzt, wie man den Key trotzdem finden kann.
Da muss es ja eine Möglichkeit geben...
Deswegen habe ich das ja mit den Positionen vorgeschlagen, aber dazu hat keiner was gesagt, deshalb denke ich einfach mal das es nicht möglich ist...aber es muss ja eine Lösung geben!

Würde mich sehr über Hilfe freuen!!

Endless. · 12/31/2011, 00:54

Wenn du deine .exe mit nem Key versehen hast, versuch se dann auch mal mit HEX in Dezimal zu finden, dann kopierst du den String mal raus und dann lässt sich nen Punkt finden in dem du zu Text convertierst. ich hätte sonst echt keine Idee :S

Ich hab auch schon versucht die Pong und Key von IRGENTEINER Exe zu holen, aber wenn man BEIDE Pongs ändert, ists wohl oder übel nicht mehr so leicht zu finden :/

Critone · 12/31/2011, 00:56

Ich habe den Key aber nichtmehr

Würde mich freuen wenn hier jemand helfen kann!