Гайд [reverse warface #2] ищем IRenderer && pGameCvars

atizoff

приобретаю кашель за деньги
Автор темы
Проверенный
1,296
1,179
Всем привет, сегодня снова ревёрсим варфейс и пробуем найти irenderer и pgamecvars
Надеюсь вы не выбросили старый дамп)


Открываем дамп. Первым искать будет айрендер, мне так удобнее))
Открываем таблицу импортов:
upload_2019-6-20_0-13-20.png

Тут жмём CTRL + F и вводим туда:
D3DXCreateTexture.


Видим такое чудо:
Кликаем и выделяем его жёлтым, как и я:
upload_2019-6-20_0-16-39.png

Ну и жмём X
В открывшемся окне жмём ОК по 1, далее видим такое:
upload_2019-6-20_0-20-47.png

Видим выше dword:
mov eax, ds:dword_1B5B61C
Из прошлого моего гайда вспоминаем:
dword_цифры, цифры - адрес
Значит, адрес = 0x1B5B61C
Нашли!


Ищем pGameCvars
Открываем Strings (shift + f12)
ctrl + f и вводим: IsSameTeam (дабл клик по нему)
Тут жмякаем X (выделив как у меня):
upload_2019-6-20_0-21-21.png

Видим такое, жмём f5 никуда не кликая
upload_2019-6-20_0-25-23.png

КЛИКАЕМ ИМЕННО СЮДА 2 РАЗА!!!:
upload_2019-6-20_0-26-0.png

Далее сюда тоже 2 раза:
upload_2019-6-20_0-26-23.png

И видим такую картину:
upload_2019-6-20_0-26-42.png


Вообще у вас возле dword будут просто числа, выделите их, пкм и hexadicamel (чёт такое)
dword_1B64A10

Адрес: 0x1B64A10 получился у меня, у других же, более прошаренных кодеров получилось: 0x01B6E338

Я хз, может есть тут гении ревёрсинга и вы способы объяснить в чём трабл?


Спасибо всем, что прочитали)
Конец ревёрса скорее всего, ибо эти адреса и нужны
Следующий туториал будет чит с 0 (надеюсь)
Всем хорошего дня)