Localizar os Offsets do IP e serial no Main.

[FabioMR]

Ola por favor alguém poderia me explica ou posta algum tutorial de como eu posso fazer pra localiza os offsets do ip e serial do main para por em minha dll.

Meu main é o 1.02R (kor)


desde já obrigado.

[João Neto]

@FabioMR,

Basta procurar como Binary String o IP Padrão do Main.exe no Ollydbg e depois dar um "Follow in Dump" para confirmar a offset...
Encontrei assim no meu... Claro que tem uns que é mais complicado por não mostrar todos espaços na primeira barra de rolagem..

Existe esse metodo aqui que tabem é utilizado para achar offsets no Main:

1. Abra o main normalmente, utilizando o windows mode ou um minimizer.


2. Abra o WinHex (Editor Hexadecimal)
2.1. Clique em Tools/Open RAM ou simplesmente aperte Alt+F9
2.2. Procure na lista de processos, o main.exe (o client que esta rodando)


2.3. Clique no + (mais do lado do nome) e selecione Entire Memory e clique em OK


2.4. O conteúdo da memoria do main.exe irá aparecer


3. Agora você procura pela string que deseja utilizando o Search

3.1. Modifique o box Search para DOWN e clique em OK

Você encontrará o OFFSET..

OBSERVAÇÃO: SE A LINHA DO OFFSET É 005FA220 E A COLUNA É 9 PORTANTO O OFFSET CORRETO É >>> 005DA229

"Tutorial utilizado para encontrar offset's de outra coisa porém já utilizei para achar outras coisas com o mesmo."

Créditos:
- Cezar b
- CoderzFactory

Atenciosamente,
João Neto.

[FabioMR]

@João Neto muito obrigado eu consegui usando o WinHex funcionou certinho.

Podem fecha o topico.