Objektmanagers

05/12/2011 11:06 theredvex#1
Morgen zusammen.

Eine Frage, hat jedes Spiel einen objektmanager?
Wenn nicht woran erkenne ich ob ein Spiel das hat.

Hab zb bei Mythos rausgefunden, dass Mp und maxMP nur 4 Byte auseinander liegen, aber HP sowie HPmax in einer ganzanderen adressgegend liegen. Ist das ein Anzeichen darauf das das Spiel keinen hat??

Gruß
TheRedVex
05/12/2011 19:24 xNopex#2
Das ist wohl einfach ein Zeichen dafür, dass Mp und MaxMp in einer Struktur zusammengefasst wurden und HP sowie MaxHP in einer anderen, die unabhängig erstellt wird. Darum liegen Max-Wert und aktueller-Wert jeweils so "nah" beieinander HP und MP aber "weiter" entfernt. Etwa so (Pseudocode):

Code:
struct MyHP
{
    int hp;
    int max_hp;
};

struct MyMP
{
    int mp;
    int max_mp;
};


[...]
MyHP* health = new MyHP;
MyMP* magic_points = new MyMP;
05/12/2011 20:41 ●ROBBY●#3
Ich glaube er meinte es so das Hp und MaxHp nicht in einer völlig anderen gegend als Mp und MaxMp aber trotzdem nah beianander liegen sondern das Hp und MaxHp voneinander weit entfernt sind anders als bei Mp und MaxHp.
05/12/2011 21:37 theredvex#4
Also nochmal genauer

072C3FA4 -> HP
072C3FA8 -> HPMAX
072C49E4 -> MP
072C49E8 -> MPMAX

Macht nen unterschied von A40h bzw 2624d
05/12/2011 21:41 MrSm!th#5
Eigentlich würde ich das selbe wie Nopex sagen, aber wenn der Abstand noch so klein ist, kann es auch einfach daran liegen, dass du da ne verdammt große Klasse gefunden hast :P

Aber ansonsten hat Nopex es dir eigentlich schon beantwortet.
05/12/2011 21:56 theredvex#6
Quote:
Originally Posted by MrSm!th View Post
Eigentlich würde ich das selbe wie Nopex sagen, aber wenn der Abstand noch so klein ist, kann es auch einfach daran liegen, dass du da ne verdammt große Klasse gefunden hast :P

Aber ansonsten hat Nopex es dir eigentlich schon beantwortet.
Jo das klingt eigt. ziemlich Logisch.

Soo ich hab da aber mal eine andere Frage.
Ich bin gerade dabei mich in Microsoft Detours einzuarbeiten doch komme ich gerade irgendwie nicht weiter.

Muss da immer die WINAPI rein? oder kann ich da auch einfach eine addresse reinpacken die ich detourt haben will.
Ich werde aus deinem Video auch nicht ganz schlau, mir würde es am besten helfen, wenn man es mir an einem Beispiel erklären würde.
Ich möchte jetzt beispielsweise einen Chatlogger basteln.
Habe die Funktion erfolgreich reversed und weiß nun welche und wieviele Argumente die Funktion hat.
Jetzt will ich aber daraus halt den Logger bauen.
Da ich aber ja kaum eine Endlosschleife reinhauen kann (würde bestimmt die CPU überlasten) muss es doch möglich sein die Addresse des Startes(also der Funktion) anzugeben oder?

(wollte dafür eigt. einen eigenen Beitrag aufmachen)

Gruß
TheRedVex
05/17/2011 19:12 theredvex#7
Benutzt eigt. jedes Spiel den TLS wie Wow?