Pointer/Hex Probleme

09/26/2010 16:00 FreeCoder#1
Also ich hab eine Adresse und wollte dort Pointer finden doch da gibt es ein Problem.

Sieht Bild:
[Only registered and activated users can see links. Click Here To Register...]

Und das Problem habe ich nicht nur bei dem Game gehabt.

Also Wert gefunden und wollte Pointer finden hab Find ... gedrückt.
Und dann Wert geändert dann kam eine Adresse ich drauf geklickt und MorInformation und bei HEX suche gemacht aber wie ihr sehen könnt findet er nichts. Was hab ich falsch gemacht?
09/26/2010 22:14 HardCore.1337#2
die Zahl ist ganz schön lang für eine Hex Zahl.
Hast du sie richtig abgeschrieben? Bist du dann auf New Scan oder auf Next Scan gegangen?
09/27/2010 13:54 maxi39#3
such ma deine adressen statt in 4byte in z.b float, dann bekommst vlt ne adre adresse, die sich auf einen andren pointer bezieht. und probier ma "what acess to this adress" dann haste mher möglichkeiten
09/27/2010 16:54 FreeCoder#4
Schaut wie ich vor gegangen bin^^.

[Only registered and activated users can see links. Click Here To Register...]
09/27/2010 22:00 ChrisO!#5
Der pointer also die gesuchte adresse auf die gezeigt wird steht wie ich auf dem bild sehen kann! In [ecx+08]. Von daher ist es besser direkt einen eigenen code zu schreiben, zb mov dword ptr [ecx+08],x64 schreibt 100 an die aktuelle adresse.

´Chris
09/28/2010 13:57 mydoom#6
Ich würde dann trotzdem lieber nochmal mit'm Debugger überprüfen, was diese Funktion genau macht. Es kann nämlich sein, dass er nur bei einem bestimmten Wert in ECX beispielsweise 100 schreiben darf (Ich erinnere da mal an das Problem bei einigen Spielen, bei dem alle Gegner umbesiegbar werden, wenn man die HP-Funktion (oder Teile daraus) einfach mit nem 0x90 (NOP) überschreibt). Kann man ja mit einer kleinen Code-Injection lösen.
09/28/2010 20:59 meak1#7
es gibt nicht nur die möglichkeit pointer zu finden... probier halt mal rechtsklick und dann direkt pointer scan kA bei welcher CE das geht glaube bei der neuesten nur

Oder du benutzt die variante mit memory viewer
oder viell. wie schon ChrisO! sagte