>> Multi Effect Function

Nylay · 01/08/2016, 21:12

This function get one time called for one item with effects ->

Code:

s4client.exe+2D6600 - push ebp
s4client.exe+2D6601 - mov ebp,esp
s4client.exe+2D6603 - push -01
s4client.exe+2D6605 - push s4client.exe+EF1EF0
s4client.exe+2D660A - mov eax,fs:[00000000]
s4client.exe+2D6610 - push eax
s4client.exe+2D6611 - push ecx
s4client.exe+2D6612 - sub esp,0C
s4client.exe+2D6615 - push ebx
s4client.exe+2D6616 - push esi
s4client.exe+2D6617 - push edi
s4client.exe+2D6618 - mov eax,[s4client.exe+1220870]
s4client.exe+2D661D - xor eax,ebp
s4client.exe+2D661F - push eax
s4client.exe+2D6620 - lea eax,[ebp-0C]
s4client.exe+2D6623 - mov fs:[00000000],eax
s4client.exe+2D6629 - mov [ebp-10],esp
s4client.exe+2D662C - mov eax,[ebp+10]
s4client.exe+2D662F - mov [ebp-18],eax
s4client.exe+2D6632 - mov [ebp-04],00000000

// "Do and Until" while we can say.

s4client.exe+2D6639 - jmp s4client.exe+2D664D 
s4client.exe+2D663B - mov ecx,[ebp+10] // Back: // this func add 0x18 to the structure ( to get another effect )
s4client.exe+2D663E - add ecx,18
s4client.exe+2D6641 - mov [ebp+10],ecx
s4client.exe+2D6644 - mov edx,[ebp+08]
s4client.exe+2D6647 - add edx,18
s4client.exe+2D664A - mov [ebp+08],edx
s4client.exe+2D664D - mov eax,[ebp+08]
s4client.exe+2D6650 - cmp eax,[ebp+0C]
s4client.exe+2D6653 - je s4client.exe+2D669A // Break if all Effects got added
s4client.exe+2D6655 - mov ecx,[ebp+10]
s4client.exe+2D6658 - mov [ebp-14],ecx
s4client.exe+2D665B - cmp dword ptr [ebp-14],00
s4client.exe+2D665F - je s4client.exe+2D6691
s4client.exe+2D6661 - mov edx,[ebp+08]
s4client.exe+2D6664 - mov eax,[ebp-14]
s4client.exe+2D6667 - mov ecx,[edx]
s4client.exe+2D6669 - mov [eax],ecx // Effect ID
s4client.exe+2D666B - mov ecx,[edx+04]
s4client.exe+2D666E - mov [eax+04],ecx
s4client.exe+2D6671 - mov ecx,[edx+08]
s4client.exe+2D6674 - mov [eax+08],ecx
s4client.exe+2D6677 - mov ecx,[edx+0C]
s4client.exe+2D667A - mov [eax+0C],ecx
s4client.exe+2D667D - mov ecx,[edx+10]
s4client.exe+2D6680 - mov [eax+10],ecx
s4client.exe+2D6683 - mov edx,[edx+14]
s4client.exe+2D6686 - mov [eax+14],edx
s4client.exe+2D6689 - mov eax,[ebp-14]
s4client.exe+2D668C - mov [ebp-1C],eax
s4client.exe+2D668F - jmp s4client.exe+2D6698
s4client.exe+2D6691 - mov [ebp-1C],00000000
s4client.exe+2D6698 - jmp s4client.exe+2D663B // jmp back

/*-----------------------------------------------------------------*/

s4client.exe+2D669A - jmp s4client.exe+2D66C0
s4client.exe+2D669C - jmp s4client.exe+2D66A7
s4client.exe+2D669E - mov ecx,[ebp-18]
s4client.exe+2D66A1 - add ecx,18
s4client.exe+2D66A4 - mov [ebp-18],ecx
s4client.exe+2D66A7 - mov edx,[ebp-18]
s4client.exe+2D66AA - cmp edx,[ebp+10]
s4client.exe+2D66AD - je s4client.exe+2D66B1
s4client.exe+2D66AF - jmp s4client.exe+2D669E
s4client.exe+2D66B1 - push 00
s4client.exe+2D66B3 - push 00
s4client.exe+2D66B5 - call s4client.exe+C05922
s4client.exe+2D66BA - mov eax,s4client.exe+2D66C9
s4client.exe+2D66BF - ret 
s4client.exe+2D66C0 - mov [ebp-04],FFFFFFFF
s4client.exe+2D66C7 - jmp s4client.exe+2D66D0
s4client.exe+2D66C9 - mov [ebp-04],FFFFFFFF
s4client.exe+2D66D0 - mov eax,[ebp+10]
s4client.exe+2D66D3 - mov ecx,[ebp-0C]
s4client.exe+2D66D6 - mov fs:[00000000],ecx
s4client.exe+2D66DD - pop ecx
s4client.exe+2D66DE - pop edi
s4client.exe+2D66DF - pop esi
s4client.exe+2D66E0 - pop ebx
s4client.exe+2D66E1 - mov esp,ebp
s4client.exe+2D66E3 - pop ebp
s4client.exe+2D66E4 - ret

It's better to backtrace one function also.

see you

nylay

~~Traumhändler~~ · 01/08/2016, 21:15

Und was genau hat das jetzt mit der Hack Section von S4L zu tuen? O.o

Nylay · 01/08/2016, 21:16

Quote:

Originally Posted by Orochimaru.

Und was genau hat das jetzt mit der Hack Section von S4L zu tuen? O.o

Damit kannst du dir so viele Effekte auf deine Waffen machen wie du willst

~~BytePipe~~ · 01/08/2016, 22:07

Quote:

Originally Posted by Nylay

Damit kannst du dir so viele Effekte auf deine Waffen machen wie du willst

Jop, hier mal'n Beispiel (auf die Schnelle).

Code:

//Example (Cheat Engine) alloc(newmem,2048) label(returnhere) label(originalcode) label(exit) newmem: originalcode: mov [eax],4D765287 //Effect ID in HEX. mov ecx,[edx+04] exit: jmp returnhere "S4Client.exe"+2D6669: jmp newmem returnhere:

Nylay · 01/08/2016, 22:24

Quote:

Originally Posted by Successfully

Jop, hier mal'n Beispiel (auf die Schnelle).

Code:

//Example (Cheat Engine) alloc(newmem,2048) label(returnhere) label(originalcode) label(exit) newmem: originalcode: mov [eax],4D765287 //Effect ID in HEX. mov ecx,[edx+04] exit: jmp returnhere "S4Client.exe"+2D6669: jmp newmem returnhere:

Dies ist leider nur ein Beispiel für Effekt Änderung.

Diese Funktion kann außerdem dafür benutzt werden Effekte auf eure Waffen zu erstellen. Temporär natürlich

~~BytePipe~~ · 01/08/2016, 23:37

Quote:

Originally Posted by Nylay

Dies ist leider nur ein Beispiel für Effekt Änderung.

Diese Funktion kann außerdem dafür benutzt werden Effekte auf eure Waffen zu erstellen. Temporär natürlich

Das Beispiel soll nur dazu dienen, einigen hier aufzuzeigen, wie man damit theoretisch arbeiten kann. Wäre es wirklich meine Absicht gewesen Effekte zu "ändern", hätte der Code selbstverständlich anders ausgesehen.

srsly

Code:

alloc(newmem,2048) label(returnhere) label(exit) newmem: cmp [eax], 4D765287 //Vergleiche EAX mit Effect mov ecx,[edx+04] //Originalcode ausführen mov [eax+04],ecx jne returnhere //Falls die Werte nicht übereinstimmen, zurückjumpen mov [eax], 4D765285 //Falls die Werte übereinstimmen.. exit: jmp returnhere //Natürlich hier auch nicht vergessen wieder zurück zu springen "S4Client.exe"+2D666B: jmp newmem nop returnhere:

~~LaraLuigi~~ · 01/09/2016, 21:43

Kann jemand eine Anleitung bringen? Ich blick da nicht durch!!

~~Deverixz~~ · 01/09/2016, 21:49

Quote:

Originally Posted by LaraLuigi

Kann jemand eine Anleitung bringen? Ich blick da nicht durch!!

Ich denke mal nicht, dass es dazu eine Anleitung geben wird. Entweder man verstehts, oder halt nicht.

Apasp® · 01/09/2016, 23:32

Quote:

Originally Posted by LaraLuigi

Kann jemand eine Anleitung bringen? Ich blick da nicht durch!!

Ich hoffe man kann es verstehen :P

Viel spaß

Code:

alloc(newmem,2048)
label(AddEffect)

newmem:
mov eax,[ebp+08]
cmp eax,[ebp+0C]
je S4Client.exe+2D669A
mov ecx,[ebp+10]
mov [ebp-14],ecx
cmp dword ptr [ebp-14],00
je S4Client.exe+2D6691
mov edx,[ebp+08]
mov eax,[ebp-14]
// ecx = EffectID
// # Dec || Hex
mov ecx,#1201300005 //HP+5       <-- DEC
call AddEffect
mov ecx,4D765287    //Attack+11  <-- Hex
call AddEffect
mov ecx,#1999801010 //Pen+90%    <-- DEC
call AddEffect
jmp S4Client.exe+2D66C0


// Add Effect=========================
AddEffect:
mov [eax],ecx
mov ecx,[ebp+10]
add ecx,18
mov [ebp+10],ecx
mov edx,[ebp+08]
mov ecx,[ebp+10]
mov [ebp-14],ecx
cmp dword ptr [ebp-14],00
je S4Client.exe+2D6691
mov edx,[ebp+08]
mov eax,[ebp-14]
ret


"S4Client.exe"+2D6639:
jmp newmem

~~LaraLuigi~~ · 01/10/2016, 17:29

Quote:

Originally Posted by Apasp®

Ich hoffe man kann es verstehen :P

Viel spaß

Code:

alloc(newmem,2048)
label(AddEffect)

newmem:
mov eax,[ebp+08]
cmp eax,[ebp+0C]
je S4Client.exe+2D669A
mov ecx,[ebp+10]
mov [ebp-14],ecx
cmp dword ptr [ebp-14],00
je S4Client.exe+2D6691
mov edx,[ebp+08]
mov eax,[ebp-14]
// ecx = EffectID
// # Dec || Hex
mov ecx,#1201300005 //HP+5       <-- DEC
call AddEffect
mov ecx,4D765287    //Attack+11  <-- Hex
call AddEffect
mov ecx,#1999801010 //Pen+90%    <-- DEC
call AddEffect
jmp S4Client.exe+2D66C0


// Add Effect=========================
AddEffect:
mov [eax],ecx
mov ecx,[ebp+10]
add ecx,18
mov [ebp+10],ecx
mov edx,[ebp+08]
mov ecx,[ebp+10]
mov [ebp-14],ecx
cmp dword ptr [ebp-14],00
je S4Client.exe+2D6691
mov edx,[ebp+08]
mov eax,[ebp-14]
ret


"S4Client.exe"+2D6639:
jmp newmem

Kannst du es mir genauer erklären. Wie ich es anwende und des weiteren. DANKE

xFuRiOuSs · 01/10/2016, 20:53

Work. Thanks Nylay & Apasp®

Spoiler

~~|TeyonDon|~~ · 01/12/2016, 15:21

Quote:

Originally Posted by Deverixz

Ich denke mal nicht, dass es dazu eine Anleitung geben wird. Entweder man verstehts, oder halt nicht.

Es gibt immer Einleitungen, bzw Tutorials für sowas ?
Von daher umsehen.

~~Deverixz~~ · 01/12/2016, 15:22

Quote:

Originally Posted by |TeyonDon|

Es gibt immer Einleitungen, bzw Tutorials für sowas ?
Von daher umsehen.

War jetzt eher darauf bezogen, dass man wenn mans nicht versteht, es erstmal lassen soll ^^
Und das von Apasp sollte man verstehen ^^

~~|TeyonDon|~~ · 01/12/2016, 15:24

Quote:

Originally Posted by Deverixz

War jetzt eher darauf bezogen, dass man wenn mans nicht versteht, es erstmal lassen soll ^^
Und das von Apasp sollte man verstehen ^^

Stimmt natürlich GENAU dafür gibts keine Einleitung, allerdings könnte jemand der damit arbeitet und Zeit hat eine machen, ich meine einigen würde es helfen.

~~Cyrex'~~ · 01/12/2016, 17:34

Quote:

Originally Posted by Deverixz

War jetzt eher darauf bezogen, dass man wenn mans nicht versteht, es erstmal lassen soll ^^
Und das von Apasp sollte man verstehen ^^

du erwartest echt, dass der reguläre elitepvpers s4 section member das versteht? obwohl man dafür nur normale asm kenntnisse braucht und sich ein bisschen mit compiler-strategien auskennen muss, ist das nicht der standard dieser community. ich bezweifle, dass hier alle wissen wie der stack funktioniert, wie der compiler structs/classes zwischenspeichert und darauf zugreift.