Как доставать Dump из читов?

[Iuvenis]

Пробовал через MegaDumper, но ничего интересного обнаружить так и не удалось.

 

[KiRi3]

ollydbg xD

 

[Soufiw]

Пробовал через MegaDumper, но ничего интересного обнаружить так и не удалось.

никак

ладно, есть один хороший метод

а потом анализируешь полученный файл в IDA

 

[m1kky]

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[A'Kon]

никак

ладно, есть один хороший метод
Посмотреть вложение 23714

а потом анализируешь полученный файл в IDA

И получаешь дохуя мусора, и правда, хороший способ

 

[anarh1st47]

сначала нужно найти регион памяти кода чита, например, если ты знаешь что чит хукает PaintTraverse через вирттуальную таблицу - выведи любым способом адрес этой функции, узнаешь где находится данная функция, потом идешь в процессхакер и дампишь нужный регион памяти( примерно так), потом открываешь этот дамп в идеи смотришь код, регионов, которых не хватает необходимо также сдампить подгрузить в иде через file->load file->additional binary file, указываешь там смещение, которое соответствует подгружаемому региону. Перед подгрузкой дополнительных регионов необходимо ребейзнуть процесс, чтобы рефы до других регионов были корректными(edit->segments->rebase program), просто указываешь адрес региона который открываешь в иде.

Я бы порекомендовал сдампить всю память по сегментам, чтобы потом можно было в любой момент подгрузить недостающий участок памяти, но готовых утилит я тут не знаю, придется дописывать самому

 

[Iuvenis]

сначала нужно найти регион памяти кода чита, например, если ты знаешь что чит хукает PaintTraverse через вирттуальную таблицу - выведи любым способом адрес этой функции, узнаешь где находится данная функция, потом идешь в процессхакер и дампишь нужный регион памяти(Посмотреть вложение 24106 примерно так), потом открываешь этот дамп в идеи смотришь код, регионов, которых не хватает необходимо также сдампить подгрузить в иде через file->load file->additional binary file, указываешь там смещение, которое соответствует подгружаемому региону. Перед подгрузкой дополнительных регионов необходимо ребейзнуть процесс, чтобы рефы до других регионов были корректными(edit->segments->rebase program), просто указываешь адрес региона который открываешь в иде.

Я бы порекомендовал сдампить всю память по сегментам, чтобы потом можно было в любой момент подгрузить недостающий участок памяти, но готовых утилит я тут не знаю, придется дописывать самому

Понял. Премного благодарен.