[TUTO]Cheat Engine GERAL

[uchihaosi 6]

1 - Apresentação do Cheat Engine (CE)

• O que é Cheat Engine?

• Apesentação e Função dos Ícones Básicos do CE

2 - Introdução Aos Cheats

• Apresentação dos Value Types

• Apresentação dos Scan Types

• Como achar valores conhecidos ( exact values ).

• Como achar valores desconhecidos ( Unknow Values )

3 - Criação de pointers e injections

• Pointers

• Code injection

• Parte prática

4 - Sugestão e Créditos.

 

~Començando:

1 - Apresentação do Cheat Engine (CE)

 

• O que é Cheat Engine?

Cheat Engine é um editor de memória, sua função é alterar os valor do adress do cliente e freezá-lo para que seu valor não mude, mas você deve estar confuso.O que são :valores, cliente, adress e frozen?

O valor pode ser o valor do numero de vidas que você tem, pode ser seu dinheiro, quanto de força, de defesa e etc.Resumidamente são números que representam a quantidade de algo.

O adress é representado por alguns números, ele representa algo no jogo, como suas vidas ( não o numero de vidas que você tem) a sua defesa ( mas não quanto de defesa você tem ) nele há valores.

O frozen é um botão usado para freezar (quando uma pessoa fala “freeze”é para marcar o quadradinho ) o valor.

 

• Apesentação e Função dos Ícones Básicos do CE

 

Conhecido como “computadorzinho”

Função: Selecionar o processo

Reação ao clique: Abre uma janela com a lista de processo abertos, onde você deve selecionar o processo do jogo que queres editar;

 

 

 

First Scan (primeiro scan)

Função: Procurar pelo valor que você colocou na caixa de value

Reação ao clique: Acha todos os adress que possuem o valor que você colocou na caixa de valor.

 

 

 

Next Scan (Próximo scan)

Função: Selecionar dos adress achados anteriormente com o “first scan” somente os adress que possuem o valor que você colocou agora na caixa de valores

.

 

 

Undo Scan

Função: Desfazer o ultimo scan.

 

 

 

Settings

Função: Ir para abas de configuração do Cheat Engine

 

 

 

Botão frozen

Função: Freezar, congelar o valor para que ele não mude.

 

 

 

2 - Introdução aos cheats

 

• Apresentação dos Value Types

- Há vários value types.Neste tutorial irei mostrar somente os básicos que são mais utilizados em cheats.

Byte: Usado para achar adress`s que representam algo no jogo que é ligavel e desligavel, o valor 1 eh ligado(vivo, ativado, com) e o 0 desligado(morto,desativado, sem) Ex.: no jogo a um botão que ativa ou desativa algo

4 bites: Usados para achar valores que são numero de algo. Ex.: numero de vidas, seu dinheiro no jogo, sua exp, o dinheiro que você ganha no jogo..

Float: Usados para achar valores que variam para décima, mas não para procurar valores decimais. Ex: seu life, sua mana.

Text: O nome já diz, texto, serve para achar textos no jogo, ex: O seu nick, o nome da sua sala, o nome do server, etc.

 

• Apresentação dos Scan Types

- Há alguns scan types, irei apresentá-los para vocês.

Exact Value: O mais conhecido, Serve para achar valores exatos, como 1,2,3,4,5,6,7..

Bigger Than: Pouquíssimo usado, serve para achar um valor maior do que o que você colocou na caixa de valor especificado, você não sabe qual e o valor, você só sabe que é maior do que o que você colocou no value box

Smaller Than: Tão pouco usado quanto o acima, serve para achar valores menores do que o da caixa de valor.

Value beetwen: Nunca vi ser usado por qualquer pessoa, e infelizmente não fasso noção da sua função.

Unknow Intial Value: O Segundo mais usado, serve para achar valores que você não saiba a mínima noção de qual seja.

 

• Como achar valores conhecidos ( exact values ).

- As coisas acima faceis, creio que facilmente você pegou. Agora se você já domina os assuntos acima vai ser muito fácil, eu vou somente dar uma dica, quando você da o first scan, você acha muitos valores, talvez milhares, ai você se pergunta, como eu acho o valor certo? Simples, faça esse valor mudar para que você de o next scan, diferente. Ex.: você tem 3 vidas, de first scan em 3 (em exact porque é um valor exato) perca uma vida, e procure por 2 , se ainda assim não sobrar poucos valores, perca + 1 ficara com 1 procure por 1, ai você achara o adress ou os adress’s, pode ser mais de 1.Dê 2 cliques em todos eles e eles irão para a caixa de baixo,em seguida freeze todos no valor 3, e pronto,

-Agora tente fazer com outras coisas.

 

• Como achar valores desconhecidos ( Unknow Values )

-Esse é mais complexo porque acha milhares de valores, mas não é difícil,vou dar um exemplo em float e em a defeat hack (para o bixo já nascer morto). Enfrentando o bixo procure por unknow intial value(scan type) e float (porque é um life e varia para decimais), agora hite (bata) o bixo, vá em scan type e coloque decreased value (valores que baixaram) e de next scan, agora mude o scan type pra unchanged value (valores que não mudaram) vai e da uns 5 scans (sem bater no bixo), agora bate novamente e procure por decreased value, repita esse processo ate que sobre poucos valores (no max. 5) de dois cliques nos adress e freeze em 0, ele estará morto.

 

3 - Criação de pointers e injections

 

• Pointers:

 

• O que são pointers?

Para simplificar ao máximo, pointers são uma espécie de função matemática, você poderia chamar de equação, mas em uma equação o "x" tem valores fixos, numa função o "x" varia e assim você pode construir um gráfico, em outras palavras uma função é algo do tipo F(x)= 25x+54 mas uma equação é algo assim 25x+54=23. No jogo, você encontrará em inúmeras ocasiões um comando como esse: mov [edi+00000052],esi este é um exemplo de pointer.

 

• Entendendo o pointer:

Usando o comando que citei acima: mov [edi+00000052],esi

Função: ele copia o valor que está no "esi" para o endereço que é obtido pela função (pointer) "[edi+00000052]".

Lembrando que você pode encontrar diversos pointers diferentes, esse foi apenas um exemplo simples.Você deve ter entendido a base disso, se não entendeu, releia até entender.

 

• O que fazer com um pointer:

Com um pointer você não pode fazer muita coisa, mas se você encontrar um bem simples na memória do jogo, é possível criar um pointer no cheat engine e assim fazer com que seus manhas funcionem sempre.

Mas, existe a principal função de um pointer que é ser usado em conjunto com "code injections" onde você faz com que uma seqüencia gigantesca de pointers vire apenas um pointer alterando o código do jogo, fique calmo, eu vou explicar como fazer o pointer no "cheat engine", como fazer e o que é "code injection"

 

• Code injection

 

•O que é code injection?

Acho que não tem muito o que falar, basicamente é você colocar o seu código próprio junto do código do jogo, ou pode ser o fato de você alterar parcialmente o código do jogo de modo a te ajudar.

 

•Entendendo o code injection:

Para fazer o code injection você deve ter duas coisas: saber o código que você quer burlar e um lugar livre na memória para você poder escrever o seu código (conhecido como "code cave")

 

•O que posso fazer com "code injection"?

Quase tudo que você puder imaginar, por exemplo: com um injection bem básico você pode criar um hack de bolas infinitas no pinball, basta você achar o código que subtrai uma bola do total de bolas e fazer com que ele adicione uma, e como fazer isso... bom você terá um código que começa com "sub" e você deve mudar para "add" e então pronto você já terminou.

 

 

 

Parte prática:

 

Oque vamos usar:

• Cheat engine

• Pinball 3d

• Sua cabeça

• Gunbound

 

Aprendendo a usar o "ce" para fazer o uso de pointers e de code injection:

Vamos usar como exemplo o pinball 3d, mas você pode fazer o mesmo em qualquer jogo.

 

- Abra o "ce", abra o pinball 3d, selecione o processo do pinball (no "ce")

 

- Encontre o endereço que controla o número de bolas que você tem.

caso você não saiba: inicie um novo jogo e procure por 3; perca uma bola e procure por 2; perca outra bola e procure por 1, você deve ter encontrado um ou dois endereços.

 

- Mude o valor do endereço para 3 (não de freeze) e verifique se está correto, em caso positivo prossiga, em caso negativo procure novamente o endereço.

 

- Clique com o botão direito no endereço e depois clique em "find what writes to that adress", clique em "yes" na pergunta que aparecer. Agora você deve estar vendo uma janelinha pequena e muito provavelmente em branco.

 

- Perca uma bola no pinball, volte para o "ce", agora deve ter algum endereço escrito. Esse endereço é o que muda o número de bolas.

 

Pronto, você já sabe procurar pelos endereços que alteram os valores.

 

 

• Fazendo um injection simples para bolas infinitas no pinball.

 

Estou contando que você aprendeu o passo anterior, portando falarei diretamente do injection.

 

- Encontre o endereço que altera o valor das bolas (como descrito acima), clique nele e depois clique em "Show disassembler", uma janela grande deve aparecer.

 

- Na nova janela, você vai usar a metade superior, perceba que o primeiro endereço que aparece é o que você viu na janela pequena, ele deve ter esse código: "mov [esi+00000146],eax" e ele indica que está copiando o valor do "eax" para o endereço do pointer [esi+00000146].

Agora eu te pergunto, o que você pode fazer para fazer as bolas crescerem e não diminuirem? (pense um pouco sobre isso antes de ler mais)

Eu respondo, com este código você não pode fazer isso, você pode alterar o valor da bolas ou criar um pointer para pode travar o valor, mas não vai fazer o valor crescer...

Mas, dando uma olhada no código percebemos que estamos copiando o valor do "eax" para o endereço que temos no "ce", aquele que você tem no code list, e que você pode mudar pro valor que bem entender, encontrado procurando pelo número de bolas que você ainda pode usar, logo o valor do "eax" é igual ao que vimos no endereço..Pensando um pouco, percebemos que para o valor das bolas diminuir, o valor do "eax" deve diminuir, então.. Vamos procurar o código que muda o valor do "eax" você vai encontar isso: "mov eax,[ebp+08]"

 

- Com esse comando você vai fazer um hack bem simples, vamos supor que você queria ganhar 255 bolas.Bom, você deve trocar esse [ebp+08] por 000000ff (255 em hex).

Então o código fica assim: "mov eax,000000ff" aperte enter e clique em "yes" quando perguntar.

 

Agora você pode testar o hack,ele deve estar funcionando.

 

• Outro injection para pinball, mas agora um pouco mais complicado:

 

- Bom, vamos umas este código aqui "mov [esi+00000146],eax" que você encontrou logo que usou o debugger no endereço do code-list.

Neste injection, vamos fazer algo mais complicado, mas mais interessante, vamos fazer o número de bolas crescer constantemente.

 

- O que vamos fazer: vamos copiar o valor do "eax" para um outro endereço, então vamos adicionar 2 ao valor contido neste endereço (2 porque o "eax" sempre vai diminuir em uma unidade e para compensar isso, somamos 2, ou seja: x-1+2=x+1) depois vamos fazer esse novo valor ser copiado para o "eax" e então seguir com o código do jogo.

 

- O código ficará assim:

mov [00451f0d],eax // Mover o valor do eax para o endereço entre []

add dword ptr [00451f0d],02 // Adicionar 2 ao valor contido no endereço entre []

mov eax,[00451f0d] // Copiar o valor do endereço entre [] para o eax

mov [esi+00000146],eax // Código do jogo

jmp jogo // Voltar para o próximo endereço do jogo, (ainda vamos ver qual será)

 

- Mãos a obra, você deve estar naquela janela onde você pode ver os códigos escritos na memória do jogo, então clique em tools e depois clique em "scan for code caves" ou aperte "ctrl + alt + c". Uma janela vai abrir, mude o valor do tamanho para 100 (deve estar como 12) e manda procurar. Logo depois, uma lista bem grande vai aparecer, eu escolhi este endereço: 00451ea9, mas você pode escolher o que mais gostar.

Voltando para o "memory viewer", clique com o botão direito do mouse na janela e em seguida vá na primeira oção "go to adress", digite o endereço que você escolheu e aperte enter.

 

- Agora vamos fazer nosso código próprio, uma dica que dou, é você copiar o endereço do code cave para um arquivo do bloco de notas e fazer o seu código lá, antes de passar para o ce, assim fica mais fácil de você perceber erros no que você está fazendo.

Neste caso eu já dei o código para você, mas acho interessante você tentar criar o seu código próprio, pois é assim que você vai aprender, de qq maneira eu tenho que esclarecer algumas coisas no código: "Porque essa linha 'mov [00451f0d],eax' copiar o valor do eax para o endereço '00451f0d' e não para outro endereço? oq ele tem de diferente?"

Eu respondo, esse endereço não tem nada de diferente dos outros 99 que temos vagos neste code cave, em outras palavras escolhi um endereço qualquer para fazer isso... (só escolhi um que ficasse longe do código, para não correr o risclo de colocar comandos nele e assim estragar o injection e fazer o jogo travar)

 

- Esse código aqui 'add dword ptr [00451f0d],02' ta muito grande, não tem algo mais facil pra digitar não?"

Eu respondo, no ce você pode digitar algo muito menor "add [00451f0d],02' que o programa muda para o código acima, mas é sempre bom lembrar que esse é o código simplificado pelo programa e não o código real

 

- Imagino que você tenha conseguido colocar os códigos sem problemas no code cave, (para evitar problemas, clique sempre em yes, quando o programa perguntar, mas caso apareça um "nop" logo abaixo do seu código e você deve digitar mais códigos, simplesmente escreva o próximo código sobre o "nop")

Mas, ainda falta o último, o "jmp" não é? Agora nos vamos achar o endereço que falta para terminar o código. Volte para o código do jogo, no endereço onde iniciamos tudo (aquele que você encontrou no debugger, se você não lembra do endereço, clique na janela do debugger e depois cliqe em "show disassembler" novamente)

Agora você deve substituir o código "mov [esi+00000146],eax" por "jmp dode-cave", no meu caso ficou "jmp 00451ea9". Quando você der enter e depois clicar em "yes", vão aparecer alguns nop's, veja a linha seguinte ao último nop (uma que tem um código normal) copie o endereço da linha, deve ser "010175c5" então volte para o code cave e finalmente coloque o "jmp", fazendo com que fique assim "jmp 010175c5"

Pronto, agora é só verificar se o jogo trava ou não, quando você perde uma bola.

 

• Pointers usados em conjunto com code injection.

 

- Primeiro quero falar que se você aprendeu tudo até aqui, não terá nenhum problema nesta parte do tutorial, mas se você não entendeu, leia tudo até entender... porque só seguir os passos e fazer funcionar "NÃO É" entender.

 

- Aqui nós vamos usar o gunbound (um exemplo mais interesante)

Primeiro encontre o endereço do gift hack, se você não sabe, procure por um tutorial no forum pois existem vários tutoriais sobre isso, então não vou falar como se faz.

Agora você deve procurar pelo código que altera o valor do endereço (aquele processo do debugger "fing what writes to that adress"), com o código em mãos vamos começar pra valer, lembrando que eu estou imaginando que você leu tudo até aqui, então não vou retomar processos feitos anteriormente, vou apenas falar oq você tem que fazer... e você deve lembrar.

 

- Clique em "show disassembler" e você verá o endereço na tela do disassembler, procure por um code cave grande (eu recomendo de 100 ou mais de tamanho).

Vá para o endereço do code cave e vamos criar nosso código.

- A lógica do nosso código é bem simples, se você tem essa linha "mov [eax+24],ecx" onde o ecx é o valor que é copiado, e [eax+24] é o pointer que indica o endereço que você tem no code list do ce.

 

- Entretanto, você não sabe o valor do "eax", mas... nós vamos fazer uma "gambiarra". Como?, bem simples, suponha que você copie o valor do "eax" para um outro endereço e depois some 24 ao valor encontrado no endereço, não é a mesma coisa que comar 24 ao "eax"?.... é isso que nós vamos fazer...

O código vai ficar assim:

mov [eax+24],ecx // Código do jogo

mov [end],eax // Mover o valor do "eax" para o endereço que você escolher

mov [eax+24],ecx // Código do jogo

jmp jogo // Voltar para o jogo

 

- Depois você deve fazer a rotina do jogo pular para o code cave, e por fim colocar o endereço do jmp do code cave, não vou falar como fazer, pq você já sabe... praticar é bom...

 

- Agora falta só uma coisa, o pointer.

Vá na janela inicial do "CE" e clique em "add adress manualy", clique no box escrito "pointer".

Dois campos aparecerão para você preencher, no primeiro você deve colocar o endereço para onde manfou copiar o "eax", no segundo você deve colocar 24 (pois é o valor que é somado ao "eax" no código do jogo).

Quando você terminar isso, você vai poder travar esse valor em 2, e sempre que você sair e voltar pro avatar shop, basta o seu código ser lido que o gift vai estar funcionando.

 

- Este processo funciona para qualquer coisa, ou seja, se o delay hack possuir um pointer do tipo [eax+35] você pode fazer a mesma coisa e ter um delay hack que nunca muda de valor.

 

 

• Injection mais complexo, para fazer o gift hack ficar automático.(Gunbound)

 

- Neste ponto eu imagino que você já consiga fazer injections sem que eu fale oq você deve escrever então eu vou apenas dar a teoria e o código, que você deve conseguir imaginar uma maneira de adaptar isso para outra coisa.

 

- O endereço do gift por ter vários valores, mas o que nos interessa é que ele fique sempre com o valor 2, coreto?

Então, se conseguirmos criar um código onde ele compare o valor com 2, caso seja igual, ele volta para a rotina do jogo, se for diferente, ele muda o valor para 2 e volta para a rotina do jogo.

Isso você entendeu, mas como fazer?

Assim:

code cave1

mov [eax+24],ecx // Código original do jogo.

cmp [eax+24],2 // Compara o valor encontrado no endereço [eax+24] com 2

jne code-cave-2 // Pula para o endereço do code cave 2 caso seja diferente de 2

mov [eax+24],ecx // Código do jogo

jmp jogo // Pular para a rotina do jogo.

 

code cave2 (basta ser um pouco long dos códigos acima)

mov [eax+24],2 // Mudar o valor do endereço [eax+24] para 2

jmp jogo // Voltar para a totina do jogo.

 

 

- Pronto, você fez um gift hack automático, basta o seu código ser lido que esta funcionando.

Isso pode ser usado para várias coisas, um bom exemplo seria para o gold hack, imagine um código que ative o hack quando seu gold for menor que 5000 e desative quando o valor for maior que 5000, pois isso é possivel de fazer, mas, acho que é uma coisa que você deve tentar fazer por você mesmo... assim você aprenderá mais sobre o assunto.

 

4 - Sugestões para você treinar:

Tente criar manhas com injection e pointes para jogos offline.

 

Créditos:

•-Cannabis- e wAgNeR pSy(CB)

OsI(Edit)

 

OBS:tem no tuto,na parte da prática gunbound é porque como eu disse:EH GERAL,dps q qm ler pegar a pratica vai poder usar para WyD entre outros MMORPG

 

Gostou?Agradeça!

[steralti 0]

Sem querer floodar mas acho que aqui não é a área certa para dar um tuto sobre CE Geral.

 

Reported~~

[-WodojO- 11]

CloseD ~ Ótimo post , mas aqui eh área errada pois aqui eh para postar tutoriais sobre o jogo WYD.