Luigi Auriemma

Ciao Luigi, torno a stressarti per una cutiosit??, smanettando un po' con hash, generazioni, debug ecc stavo analizzando la generazione GUID di ut 2004, come vedi qui



se noti in basso a destra c'?? il testo UNICODE della GUID e sopra vedi le istruzioni della CPU, quello che mi chiedo ?? dove viene salvato poi quel valore? intendo, ci sar?? una variabile, un registro o qualcosa in cu la mette no?

Grazie

e' un classico ciclo che converte una sequenza di 16 bytes in esadecimale quindi i valori calcolati vengono immagazzinati in memoria.

la noia e' che *FString non funziona con un buffer fisso ma ogni volta rialloca la memoria e se non erro il nuovo buffer non e' ritornato da eax ma messo in una struttura che viene passata come argomento della funzione prima di chiamarla... insomma una cosa abbastanza noiosa secondo me ma comunque questa struttura (contenente indirizzo di memoria, grandezza del dato e qualcos'altro) rimane fissa quindi puoi seguire quella quando la trovi

Infatti seguendo il ciclo passo dopo passo ritorna il valore alla funzioni che la chiamano, hai qualche idea su come si potrebbe patchare?

ops :)

Ciao, cosa intendi per seguire la struttura? intendi prima della conversione della stringa o dopo? scusa se torno a disturbarti, ma la cosa mi appassiona :)

in pratica se hai seguito il codice con il debugger noti che non e' la classica cosa del buffer/puntatore che cambia valore e viene semplicemente restituito dalla funzione, tipo "buffer = funzione(parametri)" ma e' piu' tipo:

struct stringa {
char *buffer;
int buffer_size;
int altri_dati;
};
esito = funzione(&stringa);

quindi le cose si complicano leggermente.
magari dai un'occhiata al codice sdk di unreal se hai dubbi, li' dovrebbe esserci qualche riferimento migliore.
io non ne so piu' di cosi'.

Purtroppo il C non ?? proprio il mio forte :)
cmq ho capito cosa intendi :)
Il fatto ?? che in teoria in quel punto lu ha gi?? calcolato l'HASH quindi secondo te ?? meglio "infiltrarsi" prima o dopo?
Grazie

se a quel punto e' stata gia' calcolata allora devi beccarla prima

Probabilmente la parte a cui ti riferisci tu ?? questa, ma non sembra essere nulla di che

http://ericdives.com/UT2004-UnCodex/Source_engine/playercontroller.html#424

vedi qualcosa di aiuto? l?? la tratta come stringa se non sbaglio :(

Ciao Luigi,

allora ricontrollando il flusso ho notato che dopo il ciclo passa come parametro eax che ?? l'indirizzo in cui si trova memorizzata la GUID come noti sotto



Uploaded with ImageShack.us

in EAX ?? quindi memorizzato ogni volta che viene chiamata la funzione un indirizzo diverso ed ?? l?? probabilmente che dovr?? andare ad agire, secondo te come si potrebbe intervenire ora?

Grazie

guarda per me il topic si puo' persino chiudere, io non posso aiutarti

ok, scusa per il disturbo.