[Tutorial] Faça seu Trainer de GrandChase by Firefox

**firedfx** · 18 de Maio 2012

[source] Faça seu Trainer de GrandChase by Firefox

Irei ensinar nesse tutorial apenas a atualizar o Auto Kill

Ferramentas necessarias:

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

É necessário se cadastrar para acessar o conteúdo.

Entre

ou

Cadastre-se

GrandChase Atualizado (#FATO)

Acho que RadASM com MASM32 vocês teram um pouco de dificuldades em instalar e configurar mais nada que uma pesquisada na internet não resolva.

Após ter feito o download do codigo fonte, abrá a pasta Trainer Source e abrá com o RadASM já configurado o arquivo Trainer.rap (te vira maluko)

Você ira se deparar com isso:

OK, abrá o Ollydbg, aviso, o Ollydbg deve conter os seguintes plugins.

IsDebugPresent

Hide Debugger

Hide Caption

OK, continuando.

1º Abrá o main.exe no ollydbg.

2º Aperta F9 ate aparecer a MessageBox do Themida (caso apareça uma outra que não seja da themida aperte NÂO).

3º Aperte Shift + F12 (1x).

4º Aperte o button direito do mouse na parte de disassembly e depois view, selecione o Module 'main'.

5º Aperte novamente com o button direito do mouse na parte de disassembly, mas agora vá ate Search For & All referenced text string.

6º Suba com o roll ate o final, e depois aperte na primeira string com o button esquerdo.

7º Aperte o direito do mouse e Search for Text depois digite SetHP, aperte OK e aperte 1x Ctrl + L.

8º Aperte 2x sobre o SetHP.

9º Parabéns você esta no disassembly do SetHP, póis bem, sobe com o roll 15 instruções para cima.

10º Você ira ver uma coisa mais ou menos com isso:

00DC9F9D 83C4 0C *** ESP,0C

00DC9FA0 68 70A5DD00 PUSH main.00DDA570 <- (isso aqui que nós requemos)

00DC9FA5 68 D0898301 PUSH main.018389D0 ; ASCII "SetHP"

00DC9FAA 8B55 DC MOV EDX,DWORD PTR SS:[EBP-24]

00DC9FAD 52 PUSH EDX

00DC9FAE E8 BDE11E00 CALL main.00FB8170

11º Pegue esse ***ress e suba ate o final do disassembly.

12º Aperte Ctrl + F e digite call + o ***ress, no meu caso ficou assim (call 00DDA570) e aperte enter.

13º Suba umas 8 instruções para cima.

14º Temos isso:

00C0EBB3 8B0D 2CA5B201 MOV ECX,DWORD PTR DS:[1B2A52C] (Point)

00C0EBB9 81C1 14C10200 *** ECX,2C114 (Offset)

00C0EBBF E8 DCC7BFFF CALL main.0080B3A0 (call primario)

00C0EBC4 8BC8 MOV ECX,EAX

00C0EBC6 E8 15C8BFFF CALL main.0080B3E0 (call secundario)

00C0EBCB 8BC8 MOV ECX,EAX

00C0EBCD E8 9EB91C00 CALL main.00DDA570 (call terceario)

OK, vamos atualizar o trainer.

Abrá o trainer e procure por