Eher ziemlicher Stuss. Das lässt sich mit C++ wesentlich leichter und übersichtlicher realisieren als das... Ich werde nie verstehen, warum manche Leute C++ als C mit Klassen benutzen.Quote:
Kinda interesting: ...
1.) Zeig wies besser gehtQuote:
Die YouTube Tutorials sind schuld :(Quote:
1.) Das muss er nicht, schau mal bei gamedeception vorbei, da findest du einige die viel besser sind.Quote:
2.) Diese Community hat keine großen Ansprüche, von daher. :rolleyes:
Aus dem von dir verlinkten Sourcecode:Quote:
void _nop(void* pAddress, DWORD size)
{
memset(pAddress, 0x90, size);
return;
DWORD dwAddress = (DWORD)pAddress;
if ( size % 2 )
{
*(BYTE*)pAddress = 0x90;
dwAddress++;
}
if ( size - ( size % 2 ) )
{
DWORD sizeCopy = size - ( size % 2 );
do
{
*(WORD*)dwAddress = 0xFF8B;
dwAddress += 2;
sizeCopy -= 2;
}
while ( sizeCopy );
}
}
Das und dieses "Ich möchte einen Hack coden, wie geht das?" was dann resultiert in "Ich weiß wie Chams für MenuHack geht, aber wie geht Chams für NoMenu?".Quote:
Naja ich bin mir sicher dass du das besser interpretieren kannst als ich, aber ich versuchs mal:Quote:
Was macht die zweite hälfte des Codes da (nach dem "return;")Code:void _nop(void* pAddress, DWORD size) { memset(pAddress, 0x90, size); return; DWORD dwAddress = (DWORD)pAddress; if ( size % 2 ) { *(BYTE*)pAddress = 0x90; dwAddress++; } if ( size - ( size % 2 ) ) { DWORD sizeCopy = size - ( size % 2 ); do { *(WORD*)dwAddress = 0xFF8B; dwAddress += 2; sizeCopy -= 2; } while ( sizeCopy ); } }
Nein, es macht genau nichts, weil "return;" davor steht.Quote:
Wenn die Größe gerade ist, wird die erste Instruktion bei pAddress zu NOP. Ansonsten werden alle 2 bytes nach sizeCopy zu \xFF\x8B (Olly: DEC DWORD PTR DS:[EBX+...]
Steinigt mich nicht für mein unwissen :D
Fu das hat man davon wenn man nicht hinguckt xD Dachte da wäre ein if. *confused*Quote:
lel dunno why. rename .dll to .exe =DQuote:
[Only registered and activated users can see links. Click Here To Register...]
Because while dump you have destroy PE header or some part of important code inside PE . so the dll will not result an Valid Pe Headers and ollydbg won't load itQuote:
Its not application of windows...:S
Quote:
#define Adr_NoSpread1 0xAF19EC #define Adr_NoSpread2 0xAF19F0 if(wVar0.NoSpread) { *(int*)Adr_NoSpread1=0; *(int*)Adr_NoSpread2=0; } DWORD NoSpread1 = FindPattern((PBYTE)"\x33\x05\x00\x19\xAF\x00\x89\x45\xEC\xD9\x45\xEC\xDC\x1D\x00\x00", "xx?xxxxxxxxxxx??", 1, true ); DWORD NoSpread2 = FindPattern((PBYTE)"\xA1\x00\x19\xAF\x00\x33\x05\x00\x19\xAF\x00\x89\x45\xEC\xD9\x45", "x?xxxxx?xxxxxxxx", 1, true );
What is the method for dump correctly EhSvc.dll?Quote:
Quote:
I suspend process after hackshield loaded,open CFF explore, i go to WarRock.exe process and i see all module of this process...i click with right of mouse and dump EhSvc.dll...but when i try to decompile this with ollydbg i get errore that its impossible open this file because its not application of windows...
HELP!!!!!