Вопрос Поиск паттернов cs2 \\ find pattern for cs2

[PisnyaMiha]

Я все правильно понял? если нет - поправьте меня, пожалуйста
нам нужно сохранить действущие паттерны и клиент.длл , после этого открываем иду про, в IDA View-A нажимаем Alt + B, и выбираем такие настры

нажимаем на OK и после этого мы должны перейти к адрессу, который мы ищем, в моем случае это будет паттерн - 40 53 48 83 EC 20 48 8B DA 48 8D 15 ? ? ? ? 48 8B CB FF 15 ? ? ? ? , и нас после всей данной махинации должно перекинуть хуй знает куда (я бы кинул скрин но не могу) я нажимаю X и после этого нажимаю ок, далее на перекинет сюда

я на том же месте вызываю сигмейкер и выбираю Auto Create Ida Pattern, нажимаю ок и нам выдает паттерн, но как нам проверить, правильный ли паттерн выдал нам сигмейкер, нажимаем тот же Alt + B и вводим паттерн который нам выдал сигмейкер, и если он актуальный нам выведет что то типо такого

все, наш готовый паттерн готов?

 

[Wine]

Паттерн чего ты ищешь? Если функции, то ты на сигнатуру функции тыкаешь и вызываешь сигмейкер. Если инструкции, то соответствуенно выделяешь инструкцию и уже на нее сигмейкер

 

[PisnyaMiha]

Паттерн чего ты ищешь? Если функции, то ты на сигнатуру функции тыкаешь и вызываешь сигмейкер. Если инструкции, то соответствуенно выделяешь инструкцию и уже на нее сигмейкер

Хмм, спасибо, но подскажи, что такое сигнатура?
типо, что то по типу метода? sub_xxxxxx?

и если не ошибаюсь, инструкция - обращение к регистру? по типу mov, call, т.д

 

[Arbuz Arbuz]

псевдокод смотри и ищи по закономерности функций. Какие-то значение и ТП

 

[Wine]

Хмм, спасибо, но подскажи, что такое сигнатура?
типо, что то по типу метода? sub_xxxxxx?

Сигнатура функции это ее название и порядок переменных, сигнатура (паттерн) это уникальная последовательность байт с помощью которой ты находишь нужный адрес

и если не ошибаюсь, инструкция - обращение к регистру? по типу mov, call, т.д

Нет, инструкция это команда, которую процессор выполняет. То бишь почти все что ты увидишь на асме это инструкции (mov, lea, call, push etc)

 

[il2cpp]

Сигнатура функции это ее название и порядок переменных, сигнатура (паттерн) это уникальная последовательность байт с помощью которой ты находишь нужный адрес

Нет, инструкция это команда, которую процессор выполняет. То бишь почти все что ты увидишь на асме это инструкции (mov, lea, call, push etc)

можете кто нибудь написать , как их вообще искать через иду?

 

[Wine]

можете кто нибудь написать , как их вообще искать через иду?

Ищешь книгу по реверсу, читаешь, изучаешь и все будет понятно

 

[il2cpp]

а

Я все правильно понял? если нет - поправьте меня, пожалуйста
нам нужно сохранить действущие паттерны и клиент.длл , после этого открываем иду про, в IDA View-A нажимаем Alt + B, и выбираем такие настры
Посмотреть вложение 320327
нажимаем на OK и после этого мы должны перейти к адрессу, который мы ищем, в моем случае это будет паттерн - 40 53 48 83 EC 20 48 8B DA 48 8D 15 ? ? ? ? 48 8B CB FF 15 ? ? ? ? , и нас после всей данной махинации должно перекинуть хуй знает куда (я бы кинул скрин но не могу) я нажимаю X и после этого нажимаю ок, далее на перекинет сюда
Посмотреть вложение 320329
я на том же месте вызываю сигмейкер и выбираю Auto Create Ida Pattern, нажимаю ок и нам выдает паттерн, но как нам проверить, правильный ли паттерн выдал нам сигмейкер, нажимаем тот же Alt + B и вводим паттерн который нам выдал сигмейкер, и если он актуальный нам выведет что то типо такого
Посмотреть вложение 320330

все, наш готовый паттерн готов?

а как ты понял, что значит функция sub_180..... , которую ты нашел?

а как ты понял, что значит функция sub_180..... , которую ты нашел?

 

[PisnyaMiha]

а как ты понял, что значит функция sub_180..... , которую ты нашел?

Я зашел на ЮК (UnknownCheats, noad) увидел тему с авто ассептом, увидел данный патерн, вбил в иду - получил эту функцию
если надо вот ссылка (noad)

Пожалуйста, авторизуйтесь для просмотра ссылки.

Сигнатура функции это ее название и порядок переменных, сигнатура (паттерн) это уникальная последовательность байт с помощью которой ты находишь нужный адрес

Нет, инструкция это команда, которую процессор выполняет. То бишь почти все что ты увидишь на асме это инструкции (mov, lea, call, push etc)

Спасибо что разложил все по полочкам родной <3

 

[il2cpp]

Я зашел на ЮК (UnknownCheats, noad) увидел тему с авто ассептом, увидел данный патерн, вбил в иду - получил эту функцию
если надо вот ссылка (noad)

Пожалуйста, авторизуйтесь для просмотра ссылки.

Спасибо что разложил все по полочкам родной <3

понял

 

[PasterAlmir]

Хмм, спасибо, но подскажи, что такое сигнатура?
типо, что то по типу метода? sub_xxxxxx?

и если не ошибаюсь, инструкция - обращение к регистру? по типу mov, call, т.д

Сигнатура последовательность байт (опкоды), которые описывают поведение функции (функций).

 

[PisnyaMiha]

Сигнатура последовательность байт (опкоды), которые описывают поведение функции (функций).

а, понял, спасибо, я раньше чет думал что сигнатура это тоже самое что и структура, ладно, затупил

 

[TheXSVV]

Паттерн чего ты ищешь? Если функции, то ты на сигнатуру функции тыкаешь и вызываешь сигмейкер. Если инструкции, то соответствуенно выделяешь инструкцию и уже на нее сигмейкер

а тебя не смущает что «функций» не существует?? в секции это тупо байты без каких либо названий и даже если ты сделаешь сигнатуру, как ты выражаешься «на функцию» это означает, что ты сделаешь сигнатуру «на начальную инструкцию в функции». иначе ты просто не понимаешь как это работает

Сигнатура последовательность байт (опкоды)

modrm, immediate, displacement и остальные покинули чат, остались лишь опкоды

 

[Wine]

а тебя не смущает что «функций» не существует?? в секции это тупо байты без каких либо названий и даже если ты сделаешь сигнатуру, как ты выражаешься «на функцию» это означает, что ты сделаешь сигнатуру «на начальную инструкцию в функции». иначе ты просто не понимаешь как это работает

Бро, я прекрасно это понимаю. Я объяснял ему в концепции псевдокода (высокороуровневого яп), который ему ида генерит. Если ты еще не понял, что он новичок, то гг...

 

[TheXSVV]

Бро, я прекрасно это понимаю. Я объяснял ему в концепции псевдокода (высокороуровневого яп), который ему ида генерит. Если ты еще не понял, что он новичок, то гг...

ну ты сам так выразился тупо

 

[il2cpp]

Привет всем, я проанализировал client.dll через ida, но тут функции по типу "sub_*** , где *** скорее всего оффсет (я так думаю), но как мне понять что делает функция к примеру sub_1811E0AF0 ведь ее содержимое см фото, тоесть не понятно, если скачать сурс какого-то чита, то там будет, к примеру
{ _xor( "Hook::CreateMoveClient" ), _xor( "85 D2 0F 85 ? ? ? ? 48 8B C4 44 88 40" ), CLIENT_DLL }, //valid, тоесть создатель чита как-то получил название CreateMoveClient, хотя если перейти по патерну, sub_18081B770 -получается, я вам не дам фотку из вывода sub_18081B770 , потому что там слишком много информации (впринципе, похожа на ту, что на фото которое залито),

так вот, вопрос:
как мне понять что делает функция к примеру sub_****

 

[TheXSVV]

Привет всем, я проанализировал client.dll через ida, но тут функции по типу "sub_*** , где *** скорее всего оффсет (я так думаю), но как мне понять что делает функция к примеру sub_1811E0AF0 ведь ее содержимое см фото, тоесть не понятно, если скачать сурс какого-то чита, то там будет, к примеру
{ _xor( "Hook::CreateMoveClient" ), _xor( "85 D2 0F 85 ? ? ? ? 48 8B C4 44 88 40" ), CLIENT_DLL }, //valid, тоесть создатель чита как-то получил название CreateMoveClient, хотя если перейти по патерну, sub_18081B770 -получается, я вам не дам фотку из вывода sub_18081B770 , потому что там слишком много информации (впринципе, похожа на ту, что на фото которое залито),

так вот, вопрос:
как мне понять что делает функция к примеру sub_****

изучай. для облегчения используй декомпилятор - F5 хоткей

sub_***. *** это не оффсет, а адрес. потому, что это число состоит из ImageBase + offset. Если хочешь, чтобы был только оффсет - сверху Edit -> Segments -> Rebase program -> вводишь 0 и ок

как в каком то исходнике чита человек понял, что эта функция называется CreateMove. Несколько вариантов:
1. придумал сам исходя из логики кода (или просто по приколу)
2. нашёл название в строчке. допустим ты увидишь строчку: «createmove failed with code 1» (просто как пример). можно назвать функцию createmove
3. исходя из старых исходников игры. не помню точно, но какая-то из версий игры появилась в сети (на гитхабе есть), можно также искать эту функцию через те же строки или сравнение логики кода с текущей версией и слитой csgo

 

[il2cpp]

изучай. для облегчения используй декомпилятор - F5 хоткей

sub_***. *** это не оффсет, а адрес. потому, что это число состоит из ImageBase + offset. Если хочешь, чтобы был только оффсет - сверху Edit -> Segments -> Rebase program -> вводишь 0 и ок

как в каком то исходнике чита человек понял, что эта функция называется CreateMove. Несколько вариантов:
1. придумал сам исходя из логики кода (или просто по приколу)
2. нашёл название в строчке. допустим ты увидишь строчку: «createmove failed with code 1» (просто как пример). можно назвать функцию createmove
3. исходя из старых исходников игры. не помню точно, но какая-то из версий игры появилась в сети (на гитхабе есть), можно также искать эту функцию через те же строки или сравнение логики кода с текущей версией и слитой csgo

спасибо

 

[PisnyaMiha]

изучай. для облегчения используй декомпилятор - F5 хоткей

sub_***. *** это не оффсет, а адрес. потому, что это число состоит из ImageBase + offset. Если хочешь, чтобы был только оффсет - сверху Edit -> Segments -> Rebase program -> вводишь 0 и ок

как в каком то исходнике чита человек понял, что эта функция называется CreateMove. Несколько вариантов:
1. придумал сам исходя из логики кода (или просто по приколу)
2. нашёл название в строчке. допустим ты увидишь строчку: «createmove failed with code 1» (просто как пример). можно назвать функцию createmove
3. исходя из старых исходников игры. не помню точно, но какая-то из версий игры появилась в сети (на гитхабе есть), можно также искать эту функцию через те же строки или сравнение логики кода с текущей версией и слитой csgo

ку, хелпани плиз, ебусь с этой хуетой блять обосанной уже пол часа, и так и не нашел стринги, которые смогут помочь в будущем для того чтобы найти этот саб
вот сига 48 8D 0D ?? ?? ?? ?? FF 90

 

[il2cpp]

ку, хелпани плиз, ебусь с этой хуетой блять обосанной уже пол часа, и так и не нашел стринги, которые смогут помочь в будущем для того чтобы найти этот саб
вот сига 48 8D 0D ?? ?? ?? ?? FF 90

не знаю, верно ли я нашел, но вот.
const GCSDK::CProtoBufMsg<CMsgLegacySource1ClientWelcome>::`vftable'