Готика 1: Узнать адресс функции в памяти

[Frost122]

Значит, у меня вопрос, как узнать адресс функции например, открытия инвентаря? Некий Saturas подсказал мне что хукать надевание брони нужно по адресу 007323C0, так вот: как узнать подобные адреса? Какой дизассемблер юзать и как?

И могу ли я не юзать dll'ки а делать все это через Write\Read Process Memory?

Вот чувак что-то подобное на Visual Basic запилил:


P.S. G2Ext не предлагать, хотелось бы на Г1 это вытворять.

 

[killer-m]

OllyDbg скачай. Инструкций как пользоваться в интернете полно.
Список адресов функций из Gothic2.exe (Готика 2 НВ) и GothicMod.exe (Готика 1) в аттаче.

 

[Frost122]

OllyDbg скачай. Инструкций как пользоваться в интернете полно.
Список адресов функций из Gothic2.exe (Готика 2 НВ) и GothicMod.exe (Готика 1) в аттаче.

Спасибо, щас че-нить попробуем.

 

[Frost122]

Попытался достать "ModeName:" - получил иероглифы(см.скриншот), это как так?

По всем адресам иероглифы, даже по тем что killer-m дал.

Читаю так, пробовал и через ANSII и UTF8 - либо крокозяблы, либо иероглифы, читаю по стандартному примеру:

          Process process = Process.GetProcessesByName("GothicMod")[0];
            IntPtr processHandle = OpenProcess(PROCESS_WM_READ, false, process.Id);

            int bytesRead = 0;
            byte[] buffer = new byte[128];
            ReadProcessMemory((int)processHandle, 0x004235B0, buffer, buffer.Length, ref bytesRead);
 MessageBox.Show(Encoding.ASCII.GetString(buffer));

 

[Frost122]

Кому интересно - перешел на более известный мне язык - Delphi. Взял код инжектора dll, взял функцию вызова адреса из G2Ext, переписываю классы Г1 на Delphi. Если есть смысл выкладывать свой прогресс - отпишитесь, пожалуйста.

 

[Saturas]

А что ты делаешь то? Это уже давно сделано командой немцев, и продублировано мной=/
И да, юзай IDA, она удобнее.
Иероглифы почему? Все просто, ты ошибся типом данных, вот.

P.S. G2Ext не предлагать, хотелось бы на Г1 это вытворять.

Ну дак, заюзай мой екст, и перепиши апи библиотеку, и все .

 

[Saturas]

Кому интересно - перешел на более известный мне язык - Delphi. Взял код инжектора dll, взял функцию вызова адреса из G2Ext, переписываю классы Г1 на Delphi. Если есть смысл выкладывать свой прогресс - отпишитесь, пожалуйста.

выложи, почему нет?

 

[Frost122]

Проблема решена. Спасибо Saturas'у.