Как найти vtable

mouzy724 написал(а):

Добрый вечер.

Подскажите пожалуйста как найти виртуальную таблицу.
Посмотреть вложение 83010

Я пытаюсь найти виртуальную таблицу автоматически. Доступа к какому то объекту у меня нет чтоб посмотреть в начале объекта адрес таблицы.
Паттерyн не работает и слетает после перезагрузки компа. Смещение Engine.dll + 0xrandom не работае по той же причине.
Пытался задеманглить эти строки: ??_7UNetworkHandler@@6B@, ??_R4UNetworkHandler@@6B@ и найти по паттерн скану как-то тоже не вышло.

Клиент Path Of Rogue. Подскажите куда копать плиз

Нажмите, чтобы раскрыть...

LightFusion написал(а):

Находишь конструктор по смешению, и дальше по смешению считываешь значение переменной(которая хранит адрес виртуальной таблицы)

Нажмите, чтобы раскрыть...

mouzy724 написал(а):

да но для этого нужно хукнуть какую то функцию из этой таблицы. А паттерны меняются

Нажмите, чтобы раскрыть...

LightFusion написал(а):

Вот тебе адрес конструктора , ??0UNetworkHandler@@QAE@ABV0@@Z (экспортируемый из Engine.dll )

Нажмите, чтобы раскрыть...