[Tutorial]Achando os bytes

[Apicella 1]

Varias pessoas daqui do site não sabem como achar os Bytes. Então um simples tutorial!

Achando os bytes de um endereço!

1° , lógicamente , o endereço:

 

No caso iremos usar o do no-recoil

 

0x (3737F5FC)

Esse é o endereço dentro da CShell

"3737F5FC"

2º)Com o OllyDebug aberto com a CShell, aperte CTRL + G

 

3º)Cole o endereço , que no caso é esse :

3737F5FC

 

Quando o endereço for encontrado , aparecerá essa linha:

 

3737F5FC |. D94424 14 FLD DWORD PTR SS:[ESP+14]

 

4º)Agora vamos separar esse código em endereço e bytes.

 

Endereço : 3737F5FC

Bytes : D94424 14

5º)Para usar o endereço dentro de uma base, se coloca o ' 0x ' na frente do endereço .

 

Ficando assim : " 0x3737F5FC "

 

6º)Para usar os bytes dentro de uma função,

se coloca ' \x ' nos bytes , dividindo-os em pares.

Ficando assim : xD9\x44\x24\x14

 

Esses são os bytes OFF da função No-recoil.

Caso nao tenha entendido aqui vai os videos:

 

1º Vídeo - Dumppando os Arquivos

Bom isso você deve saber, pois para mecher na CShell, é preciso dumpa-la.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

2º Vídeo - Abrindo com o Olly e Encontrando o LTClientDll

Bom mostro como encontrar o LTClientDll manualmente.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

3º Vídeo - Abrindo com o Olly e Encontrando Bytes Off

Bom mostro como encontrar os Bytes off.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

4º Vídeo - Abrindo com o Olly e Encontrando um Segundo endereço

Bom mostro como encontrar um endereço apartir de um outro ja existente, por exemplo: ESPNames2 você tem o endereço, já o ESPNames1 você não tem.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

5º Vídeo - Encontrando *PlayerByIndex *Client Info *e Local Player

Bom mostro como encontrar os endereços *PlayerByIndex *Client Info *e Local Player

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Créditos:

Apicella

dllbaseII

@mahsartor

Leo

[Dompetri. 115]

Se do local onde você copiou não sabem eu imagino aqui =X

Ao menos formatou e colocou os créditos...

Mas creio que seja inútil, já que sem os arquivos para Dump não serve para nada.

[Gugs15 0]

Realmente '- Inutil :D

 

Abraso :bonzinho: