ArtemisPS3 - Подключаем читы в играх

[nelionych94]

обновление v1.09

[ErikPshat]

Ну вот для примера, читы поиска и замены, подходят под разные регионы для версий v1.00 - v1.09
Для тех, кто спрашивал по поводу выстраивания цепочек поиска и замены: Dragon Age Inquisition BLUS30997 01.00.ncl
Сравните с оригиналом чит-файла, надеюсь поймёте...

1. - Бесконечная жизнь
   

   AoB Infinite HP
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4BFFF99D33DE0001337B000C335A000C7C1EF8404180FFE4 2C0303D04082000C83C403B493C40B947CA318144BB2B99C
   B 00010000 04000000
   B 60C300004800006C 484D46544800006C
   #

2. - Включить пункт бесконечности
   

   Выключите, когда продаете ценные предметы или превращаете в Исследования, или игра зависнет.

   - Включить ON пункт бесконечности
   

   A0B Infinite Item Usage On
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 7C46F9CE809D000080840028 7C46F9CE3880006280840028
   #

   - Включить NORMAL пункт бесконечности
   

   A0B Infinite Item Usage Normal
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 7C46F9CE809D000080840028 7C46F9CE7C86201480840028
   #

3. - Бесконечные Очки Навыков
   

   AoB Infinite Skill Points
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 83FC0010307D0010839FFFFC638400004BD0292D2C1C0000 D03F00242C1800014082000C3C8042C6909F00244AE7C5EC
   B 00010000 04000000
   B 887F00B22C03000041820150 49183A042C03000041820150
   #

4. - Множитель опыта 10x
   

   AoB Exp Multiplier 10x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B F821FF81F8010090607F00004AA9C0953C6001A238A00001388000003063BC383CC0433498BF00083D003F803CA04040 880500212C000001408200208805003A2C0000C2408200143C004120900500D0C02500D0FFFF0072C02500244E800020
   B 00010000 04000000
   B F80100C0607E0000609F00004BFFFFAD 491A6D85607E0000609F00004BFFFFAD
   #

   - Множитель опыта 100x
   

   AoB Exp Multiplier 100x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B F821FF81F8010090607F00004AA9C0953C6001A238A00001388000003063BC383CC0433498BF00083D003F803CA04040 880500212C000001408200208805003A2C0000C2408200143C0042C8900500D0C02500D0FFFF0072C02500244E800020
   B 00010000 04000000
   B F80100C0607E0000609F00004BFFFFAD 491A6D85607E0000609F00004BFFFFAD
   #

   - Множитель опыта 1000x
   

   AoB Exp Multiplier 1000x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B F821FF81F8010090607F00004AA9C0953C6001A238A00001388000003063BC383CC0433498BF00083D003F803CA04040 880500212C000001408200208805003A2C0000C2408200143C00447A900500D0C02500D0FFFF0072C02500244E800020
   B 00010000 04000000
   B F80100C0607E0000609F00004BFFFFAD 491A6D85607E0000609F00004BFFFFAD
   #

5. - Множитель инквизиции
   

   При этом используется тот же точный адрес, что и у Freeze Perks (Заморозить достижения), никогда не используйте оба одновременно.

   - Множитель инквизиции 10x
   

   AoB Inquisition Multiplier 10x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4E8000203C6002063063BE484E8000203C6002063063BE844E8000207C0802A64800D211 8066003C2C0303E8408200148066001C7C63F0501C63000A7FC3F21493C6001C4B4A6B38
   B 00010000 04000000
   B 8063041080630000 8063041048B594AC
   #

6. - Множитель инквизиции 100x
   

   AoB Inquisition Multiplier 100x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4E8000203C6002063063BE484E8000203C6002063063BE844E8000207C0802A64800D211 8066003C2C0303E8408200148066001C7C63F0501C6300647FC3F21493C6001C4B4A6B38
   B 00010000 04000000
   B 8063041080630000 8063041048B594AC
   #

   - Множитель инквизиции 1000x
   

   AoB Inquisition Multiplier 1000x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4E8000203C6002063063BE484E8000203C6002063063BE844E8000207C0802A64800D211 8066003C2C0303E8408200148066001C7C63F0501C6303E87FC3F21493C6001C4B4A6B38
   B 00010000 04000000
   B 8063041080630000 8063041048B594AC
   #

   - Множитель инквизиции 10000x
   

   AoB Inquisition Multiplier 10000x
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4E8000203C6002063063BE484E8000203C6002063063BE844E8000207C0802A64800D211 8066003C2C0303E8408200148066001C7C63F0501C6327107FC3F21493C6001C4B4A6B38
   B 00010000 04000000
   B 8063041080630000 8063041048B594AC
   #

7. - Заморозить достижения
   

   При этом используется тот же точный адрес, что и у Inquisition Multiplier (Множитель инквизиции), никогда не используйте оба одновременно. Это полезно для покупки вещей в Комнате Войны.

   - Заморозить достижения Normal
   

   AoB Freeze Perks Normal
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 8063041080630000 8063041093C6001C
   #

   - Заморозить достижения On
   

   AoB Freeze Perks On
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 8063041080630000 8063041060000000
   #

8. - Бесконечные Очки Способности + Мана
   

   AoB Infinite Ability Points + Mana
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 83FC0010307D0010839FFFFC638400004BD0292D2C1C0000418200382C1C0000809D00104182002C63FE0000 D03F00242C1800014082000C3C8042C6909F0024A09F00202C043F014082000C3C8042C8909F00244E800020
   B 00010000 04000000
   B 4182015C887F00B2 4182015C49183A05
   #

9. - Без Перезарядки
   

   AoB No Cooldown
   0
   ErikPshat PSPx Team
   B 00010000 04000000
   B 4BFFFA1938600001 4BFFFA19C03F0014
   #

Этих позиций я не нашёл, они выходят за пределы файла. Видимо используется в другой области памяти игры или может в сохранениях.

Max Money
0
aquanaft
0 85E0072C 0FFFFFFF
#
Max Money 2
0
aquanaft
0 85E0132C 05F5E0FF
#

[nelionych94]

получается нужно этот файл в папку с игрой перекинуть ?

[ErikPshat]

nelionych94, ну да, этот экзешник игры EBOOT.BIN нужно в папке игры подменить, который с разлоченными читами.
А вы что могли подумать про этот файл? Не ну можно конечно в суп с грибами приправить и за ужином съесть.

Ой, вернее не в самой игре в папке GAMES, а в папке игровых данных, где обновление. Вы же просили версию 1.09 пропатчить от обновления.
Заменяете EBOOT.BIN в папке обновления - это в dev_hdd0/game/BLES01657/USRDIR

Или тогда проще установите этот и не парьтесь куда EBOOT устанавливать: https://www54.zippyshare.com/v/PyZCEkGL/file.html
Перед этим можете DLC установить, а после них установить читы, тогда DLC будут тоже разлочены:

1. Dragonslayer
2. The Black Emporium
3. DA3DELUXEITEMS00
4. DA3MP10000000000
5. DA3PRO1APPPACK00
6. DA3PRO2MOUNT0000
7. DA3PRO3WEAPONS00
8. Jaws of Hakkon

[iDruchaPucha]

Сообщение от ErikPshat DruchaPucha, бесконечные навыки вижу, бесконечную жизнь вижу, а это бесконечные деньги что ли по адресу 00453DA0 [905E0058], что-то я таких данных не нахожу в читах.

Да, чит в файле Dragon Age Inquisition 01.09, но у меня нет данной игры на руках, поэтому пускай проверит.

[Ananasik]

Доброго времени суток ? У меня тут возник вопрос, а возможно ли добавить читы к первой Мафии для PS2 ,да и существуют ли они вообще ?

[J0hnTR]

Ananasik, какое совпадение!

[ErikPshat]

J0hnTR, и надо-то всего иметь рабочую PS2

[J0hnTR]

ErikPshat, как спросили - так ответил, никто же не уточнял, где всё это чудо будет запускаться)

[iDruchaPucha]

Это игра для PS2, поэтому у неё и взломщики свои. Но я что-то сомневаюсь что они заработают на PS3, так как там есть свои нюансы. По поводу редактирования ELF файлов по типу PS3, нужно обращаться на PS2 форумы, сам я не заморачивался и не знаю как высчитывать смещение, тем более все игры используют мастер-коды.

[iDruchaPucha]

Отвечу так. Есть такой взломщик CodeBrekaer и если собрать его с лоадером 2 в 1 (игра+cb), то можно взломать игру, но у меня нет уверенности что кустарные homebrew запустятся на PS3. В общем ищите образ CB9 для PS2 и тестируйте на PS3. Вопросы по сборке пишите в личку.

[Ang3l42]

Сообщение от DruchaPucha но у меня нет уверенности что кустарные homebrew запустятся на PS3

Должны.

[Vita Amiko]

Сообщение от DruchaPucha но у меня нет уверенности что кустарные homebrew запустятся на PS3.

Расшифруйте название HEN и получите ответ на вопрос. А так же интересно просто, какие вы знаете НЕкустарные Homebrew (в смысле от слова HOME - доморощенные)?

[Ang3l42]

Сообщение от Vita Amiko Расшифруйте название HEN и получите ответ на вопрос.

HEN немного про другое. Тут же речь про эмулятор PS2. И да эмулятор PS2 позволяет запускать homebrew. В нем никаких проверок на лицензионность нет. Тот-же ретроарх ps2 работает прекрасно, и всякие компановки дисков тоже запускаются без проблем.

[Vita Amiko]

Ang3l42, он же говорил про уверенность запускать кустарные homebrew приложения на PS3 в общем в принципе.
Я и говорю - для чего Homebrew ENabler?

Именно для запуска неподписанных Соней приложений, как тот же ретроарч, блэкбокс, вэбмэн и прочее.

[Ang3l42]

Сообщение от Vita Amiko он же говорил про уверенность запускать кустарные homebrew приложения на PS3 в общем в принципе.

Да нет, речь шла про PS2. Собственно говоря не совсем понимаю зачем всё это тут обсуждать. Ведь к теме это не относится никак. В принципе если у вопрошающего будет желание проверить, а DruchaPucha обещал помочь, то можно отдельную темку создать в которой и разбираться с этим. Если получится, то еще один неплохой мануал по взлому будет.

[iDruchaPucha]

Да, я имел ввиду приложения сделанные для PS2, они не все запустятся на PS3.

[iDruchaPucha]

В общем такой вопрос. Кто-нибудь знает, как применить читы, которые предназначены для CodeUnique?

Выглядят они вот так:
010D5AAC 000003E7
010D5AB0 000003E7

Просто пытался хакнуть Modern Warfield 2, а как оказалось нормальных читов для "Колды", вообще нет ни для какой части, а то обычно во многих сериях есть похожие значения, что без проблем даёт возможность найти нужное (похожее), а в "Колде" похоже всё поменяли. Нашёл только редактор сохранений, а там после прохождения уровня всё сбрасывается, и нужно каждый раз хакать сохранение заново.

[ErikPshat]

Сообщение от DruchaPucha 010D5AAC 000003E7 010D5AB0 000003E7

Ну судя по первым байтам - то это однозначно адрес смещения, потому что после адреса AC идёт B0 с учётом кода по 4 байта (uint32). Просто видимо читы воспринимаются по 4 байта в строке, поэтому их разделили на 2 строчки. А если записать одной строкой в uint64, тогда получится такая строчка кода: 00 00 03 E7 00 00 03 E7. Эта строка явно идёт для подмены в памяти.

Нужно учитывать, что в EBOOT.BIN некоторые участки кода могут идти не в разряжённом прямом виде, а в упакованном и даже шифрованном виде. Их видно по сплошному куску кода, практически без нулевых байт, т.е. такая сплошная непонятная для чтения масса кода. Это можно сравнить как архив WinRAR. Снаружи ты ничего не сможешь разобрать, а вот когда программа обращается во время игры к такому участку кода, то он расшифровывается и распаковывается во временную кэш-память консоли в довольно читабельный формат, где ты и увидишь эти самые байты для подмены в памяти. Но мы же не можем сменить снаружи в WinRAR надпись в текстовике "Привет МИР!" пока не распакуем и не откроем текстовик. Думаю именно так работают эти читы только с памятью консоли, а снаружи мы ничего с ними сделать не можем в EBOOT.BIN, только файл испортим. Ты попробуй проследить смещения и адресацию через эмулятор RPCS3, там можно дампить и просматривать участки памяти через дебаггер. У меня на моём нетбуке просто этот эмулятор не работает, требует там какие-то дрова NVidia, а откуда они у меня, если у меня графическая надстройка ION над Intel

[iDruchaPucha]

Похоже на смещение, но размер default.self всего 7мб, так-что смешение уходит за пределы данных. Тут вообще ошибка вылезает при попатчивании.


Вроде как во всех частях COD есть читы, но все они привязываются к кнопкам, а в PS3 версии нет config.txt. У меня RPCS3 точно не запуститься, а взломщик который взламывает игры напрямую через LAN кабель не работает на HEN, так как требует CCAPI. Я когда-то мечтал что будет реализован взлом если подключить консоль к ПК через плату захвата или ТВ тюнер, но всякие Art Money и Cheat Engine ничего не находят. Ещё бы проверить взлом через Remote Play, но у меня на win 8.1 не получилось запустить.