Pointer Address

[asd132]

Hey,
ich bin mir nicht genau sicher ob ich hier im richtigen Abteil bin, aber ich fang einfach mal an

Ich hab mittels Pointer Scan in CheatEngine, meinen Pointer herausgefunden.
Jetzt möchte ich die Adresse in meine VB.Net Applikation übernehmen nur ich komme gerade auf die Adresse nicht klar. Die sieht so aus:
"Game.exe"+00C8D518 (dann kommen noch die ganzen Offsets;lasse ich mal aus)
Wie muss ich jetzt die Adresse berechnen?

MfG Tim

[​Tension]

Gab es doch schon 1000x.

Games.exe ist die ImageBase des Prozesses, ein einfacher Weg ist bei CheatEngine deine Adresse ( Game.exe+00C8D518 ) Manuell hinzuzufügen und diese dann einfach nehmen, afaik ist die ImageBase fast immer 0x00400000.

[Mostey]

Originally Posted by ​Tension

afaik ist die ImageBase fast immer 0x00400000.

Und falls nicht: oder wenn extern.

[asd132]

Danke.
Die ImageBase scheint aber nicht wie erhofft 0x00400000 und sogar dynamisch zu sein.
Eben war sie 140ADD518, beim nächsten Start 14024D518.

//Edit: Dein Post wurde mir noch nicht angezeigt Mostey. Dankeschön erstmal
MfG Tim

[​Tension]

Die ImageBase ist nicht dynamisch, du kannst diese auch mit PEiD, PE Explorer o.ä nachgucken.

[asd132]

Ich blick nicht mehr durch. PEid & PE Explorer funktionieren nicht, da sie nur 32bit PEs unterstützen. Also hab ich mir den Process Explorer runtergeladen mit dem ich dann die Load-Address 0x18F8D0000 rausbekomme.
Wenn ich diese jetzt für "Game.exe" ersetze, bekomme ich aber in cheat engine
nicht mehr den selben Pointer raus bzw. auch kein Value, da "Game.exe"+blabla nicht das selbe ergibt wie 0x18D8D0000+blabla. Ich hoffe ihr könnt mir folgen.

MfG

[​Tension]

Was kam denn raus als Adresse bei "Game.exe"+00C8D518 wenn du es bei CheatEngine eingibst?

Für x64 kannst du Stud_PE verwenden ( ).

Probier das mal aus ( Geht bei x64 auch ):

 Spoiler

(TClient.exe mit deinem Prozessnamen ersetzen )

Das ist dann die ImageBase

[asd132]

Für "Game.exe"+00C8D518 kam als Adresse: 140A9D518 raus.
Wenn ich diese Adresse für "Game.exe"+00C8D518 nun im Pointer-Fenster
einsetze, funktioniert das auch. Starte ich das Game neu, lade den selben CheatTable wie eben hinein(also alles unverändert; ja ich hab den prozess neu geladen), so wird mir angezeigt das keine Adresse zugeordnet ist also P->0000000. Wenn ich jetzt den Vorgang wiederhole bekomme ich nicht wie erhofft
140A9D518 raus, sondern wieder was anderes. Deshalb sage ich die "ImageBase" scheint wohl doch nicht statisch zu sein, sondern dynamisch.

Ich müsste in meinem "Trainer" oder "Hack" also jedes mal die imagebase neu auslesen und die Adresse mit Hex neu berechnen.

MfG Tim

[​Tension]

Nein dein Pointer ist einfach falsch.

[asd132]

Dann müsste ich für "Game.exe" aber doch trotzdem immer die selbe Adresse rausbekommen. Ich schau nochmal nach

[Mostey]

Originally Posted by asd132

Dann müsste ich für "Game.exe" aber doch trotzdem immer die selbe Adresse rausbekommen. Ich schau nochmal nach

Nicht unbedingt.

Der Pointer den du hier hast, scheint dynamisch zu sein. Er ändert sich dementsprechend jedes mal, wenn du das Spiel neustartest. Selbst wenn du die richtige Image Base hättest, würdest du wahrscheinlich trotzdem nicht auf deine Wunschaddresse kommen.

Wiegesagt, am einfachsten hast du es sowieso wenn du eine Funktion nimmst, die dir die Base ausliest sofern sie nicht statisch ist. Kann man in deinem Fall nicht konkret beurteilen, da du uns dafür zu wenige Informationen gegeben hast.

[asd132]

Originally Posted by Mostey

Nicht unbedingt.

Der Pointer den du hier hast, scheint dynamisch zu sein. Er ändert sich dementsprechend jedes mal, wenn du das Spiel neustartest. Selbst wenn du die richtige Image Base hättest, würdest du wahrscheinlich trotzdem nicht auf deine Wunschaddresse kommen.

Wiegesagt, am einfachsten hast du es sowieso wenn du eine Funktion nimmst, die dir die Base ausliest sofern sie nicht statisch ist. Kann man in deinem Fall nicht konkret beurteilen, da du uns dafür zu wenige Informationen gegeben hast.

Hmm. Mir ist jetzt gerade aufgefallen, dass wirklich bei jedem 2.Spielstart eine bestimmte Base-Address vorkommt. Heißt: Ich starte das Spiel, will die Werte auslesen->klappt nicht. Ich starte Spiel neu->Base-Address stimmt->Werte werden erfolgreich ausgelesen.

Ich würde das ja sehr gern in C++ realisieren, aber da bin ich ein totaler Anfänger.

Was benötigt ihr denn für Informationen?

MfG Tim

[Mostey]

Originally Posted by asd132

Was benötigt ihr denn für Informationen?

• Was möchtest du erreichen?
• Wie sehen die Pointer aus? Offsets? Statisch? Dynamisch?
• Um welches Game handelt es sich?
• 64 Bit oder 32 Bit?

Sollte es wirklich an der Image Base liegen, hast du doch nichts zu verlieren wenn du in C++ meine vorher genannten Funktionen aus der WinAPI nutzt. Da siehst du sofort, ob die konstant bleibt oder sich ändert.

findest du übrigens auch noch genügend Ressourcen. Unter anderem auch Tutorials und Erklärungen.

[asd132]

Sorry für Doppelpost.
Problem habe ich eben gelöst bekommen.
Die BaseAdresse die mir gefehlt hat kann man ganz leicht bestimmen wie ich herausgefunden habe.

Dim p As Process = Process.GetProcessByName("Game.exe")(0)
Dim bAddr = p.MainModule.BaseAddress
Dim kAddr = &HC8D518
Dim baseaddr = bAddress + kAddress
'Dann kommen noch die ganzen Offsets die hinzuaddiert werde
'usw..

Zu den Fragen:
Ich möchte die Health beliebig verändern.
"7DaysToDie.exe"+00C8D518
Offsets:
ofs1 = &H120
ofs2 = &H240
ofs3 = &H30
ofs4 = &H218
ofs5 = &H13C
Es handelt sich um 7DaysToDie -> 64bit Version.

Danke für eure Denkanstöße. Thema kann geclosed werden

MfG Tim