В этом руководстве по шагам описано как снять дамп со стека и раструктуризовать его. Если лень читать, то предлагаю посмотреть хотя бы последний скрин. Там можно увидеть результат. Это самый важный скрин.

1. Перед запуском CE устанавливаем файлы плагина в папку autorun (frmTinyDumper.xml и TinyDumper.lua)

2. Запускаем игру например "Painkiller - Battle out of Hell 1.64" поставленная в оконный режим через 3DAnalyze.

Оконный режим ставить обязательно, т.к. будет пошаговая отладка. В противном случае игра зависнет, а с CE рабтать нельзя будет

3. Запустить CE с установленным плагином и подключиться к игре

4. Ищем адрес здоровья (или брони, или патронов), тип Double (8 байт)
   0x24571EA8 = 99.2900238037109

5. Ставим бряк на доступ или на запись на адрес 0x24571EA8

6. Идем в игру и встаем под удар персонажем

Появляются инструкции

и там же нажимаем на кнопку Stop, чтобы бряки не мешались в окне бряков

7. Берем например инструкцию

1015C194 - 89 53 08 - mov [ebx+08],edx

По ней идем в дизассемблер и на инструкции жмем F5 - установка бряка на доступ

8. Открываем окно бряков, выделяем инструкцию и пишем условие на прерывание с остановкой процесса

EBX==0x24571EA0 (это условие взяли, потому что ebx находится в инструкции, а значение взяли EBX из отладчика)

Нажимаем Ок, идем в игру
9. Видим, что произошла остановка игры

10. Открываем окно ТиниДампера

11. Пишем значение регистра esp и название будущей зарегенной метки
    

12. Нажимаем "Dump and Close" и CTRL+U чтобы видеть под рукой зареганные ваши метки

13. Открываем окно расструктуризации CTRL+D и пишем метку в свободное поле
    

14. Далее следуем действия как на рисунках
    
    

15. Наконец результат
    

Не только сохраняются данные, которые пропадут на следующий такт процессора, но и расструктуризовали и можем сравнивать эти данные с другими дампами стека. Зачем, как и для чего это выходит за рамки этого руководства.

16. Сейчас процесс игры остановлен на бряке кода. Чтобы продолжить игру. Удаляем бряк из окна бряков и отпускаем игру по F9.

17. Теперь снимаем другие дампы на том же адресе для адресов здоровья врагов на предмет отличиях их или для поиска указателей... Во всяком случае сохраненный дамп может дать какие-то подсказки и зацепки. Главное не начать новый уровень игры или не загружать сохранения, т.к. обычно при переходе на новый уровень данные могут измениться... На этом пока все

-----
Tiny dumper 1.2 Сравнение структур после перезагрузки. Поиск фильтра свой-чужой-дружественый

1. Запускаем игру, запускаем CE и присоединяем процесс игры к CE

2. Сохраняем игровой слот перед тем как искать структуры

3. Находим три структуры игроков: свой игрок, дружественный, враг

4. Дампим три структуры из пункта 3 указывая: базовый адрес структуры, уникальную метку

5. Игру закрываем, снова открываем, загружаем слот, присоединяем процесс игры к CE

6. В Tiny dumper 1.2 вызываем контекстное меню правой кнопки мышки и вызываем опцию "Rewrite dumps" - дампы из кеша перезаписываются в память в процесса игры

7. Снова находим три структуры игроков: свой игрой, дружественный, враг

8. В окне расструктуризации создаем три группы

Группа1 "Свой игрок":

-адрес после перезагрузки

-метка из тини дампера своего игрока до перезагрузки

Группа2 "Чужой игрок":

-адрес после перезагрузки

-метка из тини дампера чужого игрока до перезагрузки

Группа3 "Дружественный игрок":

-адрес после перезагрузки

-метка из тини дампера дружественного игрока до перезагрузки

9. Если повезет, то находим фильтр - фиолетового цвета строка. Если филетовых строк несколько, то запоминаем их смещения и значения на всякий случай

10. Пишем АА-скрипт со смещением фильтра. Правильно написанный АА-скрипт не будет крешить игру.

11. Активируем АА-скрипт и проверяем в игре, что свой и дружественный игроки не получают урон, а вражеские получают урон. Если это не так, то берем другие смещения из пункта 9 и повторяем 10.

Если фильтр найти не удалось, то ищем 3 многоуровневых указателя до верхего статического адреса для своего, для 2-х врагов. Открываем Structure Spider.

Указываем в поиске уровень вложенности указателей.

Попеременно вводим два статических адреса - начала структур своего и чужих игроков. Правило поиска выбираем исходя из типов игроков. Если это свой и чужой, то искать отличные. Если это чужой и чужой, то искать одинаковые. Перезапускам игру и опять проделываем эти действия.

Если не нашлось ничего, то что-то делали не так или отличия между группами игроков нет. Однако графический интерфейс обычно связан только с нашим героем и не связан с другими. Поэтому по связи GUI как минимум фильтр свой-чужой можно сделать всегда. Что касается дружественных игроков, то нужно будет исследовать более углубленно.