[Guide] Alles über Adressen

06/11/2011 14:58 stalk3r™#16
Sauber dank dir habe ich jetzt Addylogger geschafft mit 70 Adressen :P
06/12/2011 17:29 hero9910#17
was ist dump?
06/13/2011 19:21 xpaiinlezzz#18
Quote:
Originally Posted by hero9910 View Post
was ist dump?
You know,das pushen alter Threads ist verboten! Reported ;)
06/13/2011 19:35 _Headsh0t_#19
Quote:
Originally Posted by xpaiinlezzz View Post
You know,das pushen alter Threads ist verboten! Reported ;)
Wat?! Der Thread ist ein paar Tage alt :facepalm:
06/13/2011 20:46 hero9910#20
Quote:
Originally Posted by xpaiinlezzz View Post
You know,das pushen alter Threads ist verboten! Reported ;)
ne ich weiß nich was das bedeutet ??? das war mein ernst omfg was bedeutet dump
06/13/2011 22:47 .Son Goku#21
Quote:
Originally Posted by hero9910 View Post
ne ich weiß nich was das bedeutet ??? das war mein ernst omfg was bedeutet dump
Die WarRock.exe ist gepackt mit Themida, so ist es schwerer z.B. OllyDbg die Adressen o.Ä. rauszusuchen. Dezwegen "dumpt" man es, damit es nicht mehr gepackt ist.
06/18/2011 13:11 .Lachflash!#22
Bei dem Schrit : Da FSTSW AX vorhanden ist, fangen die On-Bytes mit \xEB an. Jetzt müssen wir nur noch die 2. Byte ausrechnen, da es nur 2 Bytes sind. Das wissen wir, weil die Off-Bytes auch 2 Bytes haben. So, ihr öffnet als nächstes euren Rechner, klickt Alt + 3 und gebt dort unter Hex die Adresse von FSTSW AX ein. Jetzt rechnet ihr minus die Quickplant Adresse. Also 528985 - 528951. Das ergibt 34. Also ist die 2. On-Byte \x34. Zusammen wäre es dann \xEB\x34.

Ist Bei mir : 528951 <- Ein Buchstabe Drinn wie rechnet man das wenn ein Buchstabe drinn ist ?
(After Update vom 17.6.11 )
06/20/2011 16:11 .Son Goku#23
Quote:
Originally Posted by .Lachflash! View Post
Bei dem Schrit : Da FSTSW AX vorhanden ist, fangen die On-Bytes mit \xEB an. Jetzt müssen wir nur noch die 2. Byte ausrechnen, da es nur 2 Bytes sind. Das wissen wir, weil die Off-Bytes auch 2 Bytes haben. So, ihr öffnet als nächstes euren Rechner, klickt Alt + 3 und gebt dort unter Hex die Adresse von FSTSW AX ein. Jetzt rechnet ihr minus die Quickplant Adresse. Also 528985 - 528951. Das ergibt 34. Also ist die 2. On-Byte \x34. Zusammen wäre es dann \xEB\x34.

Ist Bei mir : 528951 <- Ein Buchstabe Drinn wie rechnet man das wenn ein Buchstabe drinn ist ?
(After Update vom 17.6.11 )
Stell den Rechner auf "Hex"
06/24/2011 01:45 derdave969#24
Hey bei mir zeigts die Warrock.exe nicht an !?!
Kann mir pls jem. helfen?
06/27/2011 13:32 Büny :)#25
Quote:
Originally Posted by derdave969 View Post
Hey bei mir zeigts die Warrock.exe nicht an !?!
Kann mir pls jem. helfen?
Als Adminstrator starten. Also ChimpRec.
06/27/2011 22:10 derdave969#26
danke :D jetzt hats geklappt :D
06/27/2011 22:21 *Pumio*#27
Mein Problemm is wen ich die Pattern für z.b QuickPlant suche kommt da nur eine Rote meldung
06/27/2011 23:07 Büny :)#28
Quote:
Originally Posted by *Pumio* View Post
Mein Problemm is wen ich die Pattern für z.b QuickPlant suche kommt da nur eine Rote meldung
Assembler Adressen werden auch mit Strg + G gesucht.
06/28/2011 22:16 InstantBlood#29
Nice Tut ;)
07/08/2011 17:57 Büny :)#30
Werde wahrscheinlich bald ein Video Tut noch machen ;)