Cheat CSS Cheat Engine + AutoIt

[ShiiroSan]

salut a tous. J'ai un petit problème, les adresse des cheats de CSS change constamment (Logique !) donc j'ai récupérer les pointers.. Mais là... Grand blanc dans ma tête. A la place d'avoir un code hexadécimal je me retrouve avec un "engine.dll+55FE58".

Sauf que du coup sa rentre plus dans mon logiciel

Code Probleme

"MsgBox(64, "Activé", "WallHack Activé !")
_MemoryWrite(0x5FC14A70, $open, 2, "dword")"

Comment je peut faire pour remplacer le 0x5FC14A70 par le engine.dll+55FE58 ?

Merci de votre aide.

Si vous voulez je peut mettre le code source intégrale :)

 

[Nitrix]

--> Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

 

[TheHardButcher]

Je ne te pas te dire exactement en Autoit, mais "engine.dll+55FE58" signifie l'adresse du module engine.dll+TonNombre.
Il faut donc réussis a récupéré le handle du module engine.dll.
Si tu comprend, tu peux toujours faire ta version de la fonction en autoit avec CreateToolhelp32Snapshot en utilisant DllCall, mais dans le cas précis, il te faudrait pas mal de base ^^

 

[Nitrix]

La variable r_drawothermodels est déclaré dans un module (client.dll) qui est lui même "chargé" dans la mémoire du processus,
tu dois trouver l'endroit ou il a été "chargé" et y ajouter ton offset (un décalage de la mémoire) :

Add du wh trouvé sur CheatEngine :
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!

La base du module client.dll, sur ollyDBG :
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!


54AD0208 - 543D0000 =
Ce lien n'est pas visible, veuillez vous connecter pour l'afficher. Je m'inscris!


Ce qui changera a chaque lancement c'est l'endroit ou a été chargé le module, tu dois donc récupéré l'adresse du module y ajouter ton offset (0x700208)

voila pour toi