Harvest Massive Encounter v1.18 Singleplayer Money cheat

[iNvIcTUs oRCuS]

Hallo...

Als erstes Mal ein herzliches Willkommen in unserem Forum.
Sieht man auch nicht alle Tage das sich jemand hierher verirrt der um sämtliche Gepflogenheiten weiß mit allen Höflichkeitsfloskeln usw. usw...

Also deine Erklärung ist wirklich schon sehr durchwachsen und man sieht deine Anstrengung das Problem zu lösen.
Ich hab mir das mal schnell angeschaut und es ist wirklich nicht schwer. Aber, und das muss ich dazusagen, es ist vielleicht ein wenig kompliziert für einen Neuling in diesen Dingen.
Wie Du schon richtig rausgefunden hast manipuliert diese Zeile:
[code=ASM]004101C7 |. 8986 E4010000 |mov dword ptr [esi+000001E4h], eax[/code]deine Geldadresse...
Und wie auch schon richtig mitgekriegt hast ist der Call eine Zeile obendrüber der Knackpunkt an der Sache...
[code=ASM]004101C2 |. E8 09A40500 |call 0046A5D0h[/code]
Das Problem wo ich sehe ist die Sache das diese Subroutine sehr häufig im Code aufgerufen wird.
Wenn Du mal den nachfolgenden Codeabschnitt anschaust dann wirst Du erkennen das der nächste Aufruf bereits an Adresse 004101FDh erfolgt.

[code=ASM]004101C2 |. E8 09A40500 |call 0046A5D0h
004101C7 |. 8986 E4010000 |mov dword ptr [esi+000001E4h], eax ; kernel32.BaseThreadInitThunk
004101CD |. 833D 40036200 00 |cmp dword ptr [00620340h], 00000000h
004101D4 |. 74 43 |je 00410219h
004101D6 |. 8B0D B0056200 |mov ecx, dword ptr [006205B0h]
004101DC |. E8 1F8E0300 |call 00449000h
004101E1 |. 8945 D8 |mov dword ptr [ebp-28h], eax ; kernel32.BaseThreadInitThunk
004101E4 |. DB45 D8 |fild dword ptr [ebp-28h]
004101E7 |. 51 |push ecx ; /Arg2
004101E8 |. 8B0D 40036200 |mov ecx, dword ptr [00620340h] ; |
004101EE |. D91C24 |fstp dword ptr [esp] ; |
004101F1 |. 53 |push ebx ; |Arg1
004101F2 |. E8 69E50100 |call 0042E760h ; \Harvest.0042E760
004101F7 |. 8B0D 9C036200 |mov ecx, dword ptr [0062039Ch]
004101FD |. E8 CEA30500 |call 0046A5D0h
00410202 |. 8945 D8 |mov dword ptr [ebp-28h], eax ; kernel32.BaseThreadInitThunk
00410205 |. DB45 D8 |fild dword ptr [ebp-28h]
00410208 |. 51 |push ecx ; /Arg2
00410209 |. 8B0D 40036200 |mov ecx, dword ptr [00620340h] ; |
0041020F |. D91C24 |fstp dword ptr [esp] ; |
00410212 |. 6A 00 |push 00000000h ; |Arg1
00410214 |. E8 47E50100 |call 0042E760h ; \Harvest.0042E760
00410219 |> 8B86 88000000 |mov eax, dword ptr [esi+00000088h][/code]

Und ein kurzer Blick in den Debugger offenbart folgendes...
Die Subroutine wird an allen nachfolgend aufgelisteten Adressen aufgerufen...

Zitat:Local calls/jumps from 00409B14, 00409B21, 00409B42, 00409EE0, 0040A015, 0040A14F, 0040A15C, 0040B1BE, 0040D03B, 0040D047, 0040F181, 0040F18D, 004101C2, 004101FD, 004116A7, 00416343, 0041FB1D, 00424D29, 0042BA69, 0042E7DD, 0042E803, 0042E9BA, ...

Und das ist nur ein Teil davon von wo aus auf diese Routine zugegriffen wird. Wie gesagt, ich hab mir die Sache mal angeschaut und bin niht wirklich ins Detail gegangen, aber so wie's aussieht ist Routine wirklich nur dazu da um den Geldwert zu encrypten/decrypten.
Durchaus möglich das ein Additionscheat hier auch möglich ist, aber ein einfacher permanenter Geldwert ist wohl am ehesten sinnvoll.
Du müsstest also am ehesten in dieser Subroutine unmittelbar vor oder nach der Entschlüsselung deine Cheat Option realisieren...

grEEtZ sILeNt heLLsCrEAm