Function Adress Dumper

Cekdar · 10/26/2011, 16:56

Best best best best, bin direct meinen Multihack schreiben... Danke dirrr!

heghessilviu · 10/26/2011, 17:24

how to use this

is it good for metin2ro as well?

Cekdar · 10/26/2011, 17:32

welche datei soll man da dumpen, bei metin2 verstehe ich es nicht-.-,,, soll ich jez eine dummped exe suchen, und sie drozdem wieder dumpen... oder einfach die metin2.exe oder den metin2client.bin dumpen? help pls

Unpublished · 10/26/2011, 17:36

metin2client.bin und vorher mit PE Explorer entpacken.

Cekdar · 10/26/2011, 17:39

danke für die schnelle antwort

~~vwap~~ · 11/05/2011, 16:14

Wenn ich im Log jetzt z.B. diese Adresse habe, wie bekomme ich dann die Argumente davon?
GetPlayTime 00451000

In Olly sieht der asm code bei der addy so aus:

Code:

CPU Disasm
Address   Hex dump          Command                                                Comments
00451000  /.  8B0D 7C828100 MOV ECX,DWORD PTR DS:[81827C]
00451006  |.  E8 F586FFFF   CALL 00449700
0045100B  |.  894424 08     MOV DWORD PTR SS:[ARG.2],EAX
0045100F  |.  C74424 04 700 MOV DWORD PTR SS:[ARG.1],00760C70
00451017  \.- FF25 30F87500 JMP DWORD PTR DS:[<&python22.Py_BuildValue>]

Mi4uric3 · 11/05/2011, 19:48

Quote:
Originally Posted by Headpuster
Code:
[COLOR="Blue"]MOV[/COLOR] ECX,[0081827C]
[COLOR="Blue"]CALL[/COLOR] 00449700

Benötigt wie man sieht keine Argumente, da kein "Push [irgendwas]" vorkommt

SandMann016 · 11/05/2011, 19:56

Quote:
Originally Posted by Headpuster
Wenn ich im Log jetzt z.B. diese Adresse habe, wie bekomme ich dann die Argumente davon?
GetPlayTime 00451000

In Olly sieht der asm code bei der addy so aus:
Code:
CPU Disasm
Address   Hex dump          Command                                                Comments
00451000  /.  8B0D 7C828100 MOV ECX,DWORD PTR DS:[81827C]
00451006  |.  E8 F586FFFF   CALL 00449700
0045100B  |.  894424 08     MOV DWORD PTR SS:[ARG.2],EAX
0045100F  |.  C74424 04 700 MOV DWORD PTR SS:[ARG.1],00760C70
00451017  \.- FF25 30F87500 JMP DWORD PTR DS:[<&python22.Py_BuildValue>]

Ich gehe jetzt mal davon aus das das result hier ist:0045100B oder so is
//GetPlayTimeInSeconds----------------------------------------
int GetPlayTimerInSeconds()
{
DWORD GetPlayTimeInput = *(DWORD*)(0x81827C), GetPlayTimeCall = 0x449700;
int result;
__asm
{
MOV ECX,GetPlayTimeInput
CALL GetPlayTimeCall
MOV result,eax
}
return result;
}

so oder soähnlich sollte es aussehen o.O

.ErpeL · 11/06/2011, 02:52

__asm
{
MOV ECX,GetPlayTimeInput
CALL GetPlayTimeCall
MOV result, EAX
}

Version 1.2

So jetzt sollte es mit dem Korea Metin gehn. Das Problem ist nur das sich die ImageBase nach jedem Neustart ändert, man müsste also jedes Offset wie folgt umrechen:

In der Liste Steht z.B.:
GetMainActorVID 00413AF0

und die Aktuelle ImageBase ist 012B0000, dann müsste man 012B0000 + (00413AF0 - 00400000) rechnen. Also ImageBase + (AdresseInDerListe - 00400000). Dann sucht man nach 13E4AF0 anstelle von 00413AF0.

Ich werde das Teil deshalb später als DLL umprogrammieren damit man es in den laufenen Prozess injizieren kann und immer die Aktuellen Adressen hat ohne Rechnen zu müssen.