Encontrando Endereços e Bytes

Bom resolvi fazer as vídeo-aulas, mais para esclarecer, e ensinar quem ainda não sabe.

OBS:Disponibilizo o pack e o programa utilizado nos vídeos para download

Dumppando os Arquivos
Faça isso antes de qualquer passo, pois para mecher na CShell e no Engine.exe, é preciso dumpa-los.

Encontrando o LTClientDll
Bom mostro como encontrar o LTClientDll manualmente.

Tag Utilizada na Vídeo Aula:ILTModelClient.Default

Encontrando Bytes Off
Bom mostro como encontrar os Bytes off.

[Atualizado]Encontrando *PlayerByIndex *Client Info *e Local Player
Bom mostro como encontrar os endereços *PlayerByIndex *Client Info *e Local Player

Tags Utilizadas na Vídeo Aula:

Para encontrar Local Player e Player By Index,pesquizamos por:a player
Para encontrarCliente Info pesquizamos por:ILocaleManager.Default

Encontrando o DrawPrimitive
Bom mostro como encontrar o DrawPrimitive .

Tag Utilizada na Vídeo Aula:ILTDRAWPRIM.DEFAULT

OBS:Pack contem:

Logger Address CA.dll [ do WE11ington ]

Kernel Detective v1.3.1

ollydebugger

Dump Files

Report - Antivirus online virus scan - viruschief.com

Outro Scan.

Online DrWeb

Code:

 Total virus records: 2401883
Anti-virus engine version: 5.0.2.3300
File size: 6432.5K
File MD5: 07b4b5ee3b30a242bf78eef9ecab9db5

Endere�os e Bytes.rar - archive RAR
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\client Search.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Dump Files\CShell.dll packed by FLY-CODE
>>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Dump Files\CShell.dll - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Dump Files\Engine.exe - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\AT4RE.nfo - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\DbgView.bat - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\Kernel Detective.exe packed by UPX
>>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\Kernel Detective.exe packed by BINARYRES
>>>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\Kernel Detective.exe - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\Kernel Detective v1.3.1\Readme.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\BOOKMARK.DLL - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\Cmdline.dll - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\CShell.bak - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\CShell.udd - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\dbghelp.dll packed by PESTUB
>>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\dbghelp.dll - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\license.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\LOADDLL.bak - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\loaddll.exe - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\LOADDLL.udd - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\OLLYDBG.EXE - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\OLLYDBG.HLP - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\ollydbg.ini - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\readme.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Encontrar LTClient\ollydebugger\register.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Endere=87os\Endere=87os Combat Arms.txt - OK
>Endere�os e Bytes.rar/Endere=87os e Bytes\Endere=87os\Logger Address CA.dll packed by PECOMPACT
>>Endere�os e Bytes.rar/Endere=87os e Bytes\Endere=87os\Logger Address CA.dll - OK
Endere�os e Bytes.rar - OK

Download IDA Pro Demo
Link Direto.
http://95.211.133.202/files/idademo_windows60.exe