CE, aktualisiert Base Pointer nicht

[Prototype]

Okay. Ich hab jetzt nochmal einen Pointer via dem Pointersearch interface gesucht und auch einen gefunden der vielversprechend aussieht (siehe Anhang). Nach neustart der Anwendung wird sofort der aktuelle Highscore gefunden.

Dazu hätte ich eine Frage: Wie kommt er den von 00025658 auf die 04AE00A8 ?

Ich nehme an 00025658 ist die Adresse vom Pointer, dieser zeigt auf 04AE00A8?

Dort wird dann noch ein Offset hinzuaddiert und er kommt auf die aktuelle Highscore adresse. Hoffe ich habe das richtig verstanden.

So eine andere Frage wäre noch wie ich diese Pointer ausserhalb von CE ansprechen kann. Hab mir in C++ ein paar Wrappermethoden geschrieben, diese funktionieren auch wenn ich die nicht statische Highscore Adresse eintrage jedoch nicht mit der Pointer Adresse.

[iNvIcTUs oRCuS]

Die erste Adresse ist die Pinball.exe+00025658
Zu diesem Wert der darin steht wird der HEX Wert 52 hinzuaddiert. Und dieser Wert ist wiederum eine Adresse die auf die Punkteadresse zeigt.

[Acubra]

Hey,
hier mal meine alte Funktion um Pointer zu schreiben. Für das Lesen verwendet man anstatt WriteProcessMemory ReadProcessMemory.
http://homeofgamehacking.de/showthread.php?tid=843

[iNvIcTUs oRCuS]

Und in ASM würde/könnte das dann so aussehen...
Diese Angaben beziehen sich auf deinen letzten Screenshot...

[code=ASM]push eax // EAX auf den Stack sichern
mov eax, [Pinball.exe+25658] // Der Wert der im Speicher an Adresse [Pinball.exe+25658] steht, in EAX schreiben (04AE00A8h)
add eax, 52 // Nach Ausführung dieses Befehls hat EAX die Punkteadresse [04AE00FAh]
... //
... // Hier könnten Cheatanweisungen stehen bzw. abgearbeitet werden
... //
pop eax // Der ursprüngliche Wert von EAX wird aus dem Stack in EAX geschrieben[/code]

[iNvIcTUs oRCuS]

Aber den Pointer hättest auch so gefunden, ohne die Pointersuchfunktion...
Dieses Spiel zeigt wieder das man auch seine grauen Zellen mal anstrengen muss und nicht nur blind den Werten vertrauen sollte...