Подписывайтесь на наш Telegram и не пропускайте важные новости! Перейти

ida pro

  1. hex_cat

    Гайд Rust — Поиск цепочки BaseNetworkable и декриптов для новичков

    Здорово, реверсеры. Опять Раст обновился, оффсеты улетели, а ваша паста плачет? Сегодня разберем базу, которую должен знать каждый, кто лезет в GameAssembly.dll — как вытащить BaseNetworkable и правильно собрать цепочку декриптов, чтобы ваш энтити-луп наконец-то ожил. Шаг 1: Точка входа...
  2. hex_cat

    Гайд [Обсуждение] Halo CE — Разбор BCrypt и логики проверки сигнатур

    Решил покопаться в недрах старичка Halo Combat Evolved и глянуть, как там реализована проверка целостности через BCrypt. Для тех, кто ковыряет движок или пишет свои инструменты под Halo, этот кусок кода может быть полезен, так как он наглядно показывает работу с RSA внутри игры. Суть такова...
  3. hex_cat

    Вопрос SCP:SL — Анализ античита, Themida 3 и расшифровка трафика

    Реверс свежих апдейтов SCP:SL превратился в увлекательный квест для тех, кто любит ковыряться в защите. Последние обновления античита в игре принесли с собой плотную упаковку и виртуализацию, которая ставит в тупик стандартные методы анализа. Что имеем по факту: Попытки инжектить мануал-мап...
  4. hex_cat

    Вопрос Euro Truck Simulator 2 — Реверс TruckersMP: поиск Non-Collision Zone

    Пока одни возят грузы и стоят в пробках на Дуйсбург-Кале, другие копаются в кишках мультиплеера. Решил вскрыть core_ets2mp.dll через IDA Pro, чтобы разобраться, как в TruckersMP реализованы зоны без коллизий (NCZ). Затея простая — понять логику и найти способ программно переключать состояние...
  5. hex_cat

    Гайд [Реверс] Roblox — Анализ и декомпиляция участка кода Hyperion (Byfron)

    Разбираем по косточкам актуальный Hyperion (Byfron) в Roblox. Тема для тех, кто лезет под капот античита и пытается понять, как именно он контролирует игровое пространство. Это первая часть разбора конкретной логики, вытянутой через IDA. Анализ перехода и регистров На точке loc_7FFFF57584AB чит...
  6. hex_cat

    Вопрос Valorant — Поиск актуального оффсета ComponentToWorld и фикс костей

    Здорова, реверсеры. Пытаюсь допилить отрисовку скелета в Valorant, но застрял на переводе трансформов костей в мировые координаты. Суть в том, что при попытке вычитать meshCompToWorld через стандартный флоу, данные на выходе получаются кривыми. Техническая база: Использую чтение через драйвер...
  7. hex_cat

    Вопрос PlanetSide 2 — Поиск оффсетов под DMA и обход BattlEye

    Народ, кто сейчас плотно ковыряет PlanetSide 2 через DMA? Столкнулся с классической проблемой при переходе от обычного скана памяти к написанию своего софта. Сейчас сетап такой: юзаю DMA Cheat Engine с плагином от Metick. Память читается, координаты, ники и остаток патрон в магазине вижу, но...
  8. hex_cat

    Вопрос League of Legends — Эмуляция Vanguard и реверс Protobuf трафика

    Народ, кто сейчас плотно ковыряет сетевую часть Вангарда? Задался вопросом, почему до сих пор нет вменяемых эмуляторов. По факту, все эти «байпасы» с приостановкой потоков VGC в Process Hacker или блокировкой эндпоинтов — это мусор, который рано или поздно приводит к варнингу или бану. По...
  9. hex_cat

    Вопрос Warface CryEngine 3 — Поиск IActorSystem и фильтрация врагов

    Народ, кто сейчас плотно ковыряет CryEngine 3? Решил на досуге освежить знания по классике Warface и взялся за написание internal софта для саморазвития. Столкнулся с типичной задачей при реализации силуэтов: как грамотно отфильтровать энеми от своих? В теории все прозрачно, цепочка вызовов...
  10. hex_cat

    Вопрос Elite: Dangerous — Поиск логики FSD и скрытых игровых действий

    Народ, кто плотно ковырял Elite: Dangerous? Столкнулся с классической проблемой: база Cheat Engine (найти адрес по значению) понятна, но когда дело доходит до поиска конкретной логики вроде зарядки FSD (Frame Shift Drive) или момента выхода из гиперкруиза (drop-off) — наступает ступор. Суть в...
  11. hex_cat

    Вопрос APB Reloaded — Проблема с поиском GWorld оффсета

    Народ, кто плотно ковырял APB Reloaded в последнее время? Столкнулся с классической бедой: снимаю дамп через x64dbg, закидываю всё это добро в IDA, начинаю искать GWorld, а на выходе получаю какой-то мусор или откровенно невалидные линки. Обычно в Unreal Engine 3 поиск ворлда — задача...
  12. hex_cat

    Вопрос R6S — Подмена QB-билдов для реверса в IDA и Cheat Engine

    Здорова, реверсеры. Кто сейчас плотно ковыряет Осаду, подскажите по теме QB-билдов. Суть такая: тестирую один приватный проект, и вылезла проблема — куча QB просто отказываются адекватно работать с моим кодом. Появилась идея: если взять экзешник от «битого» билда, подсунуть его вместо основного...
  13. hex_cat

    Вопрос TF2 Патчинг аудио-движка и отключение войслайнов

    Парни, копаюсь в реверсе аудио-модулей TF2. Наткнулся на интересный сниппет в старом сурсе под L4D2, где через Byte_Manager патчится vaudio_speex.dll для полного отключения реплик персонажей. Суть метода простая — прямой патч памяти по смещению в загруженной библиотеке...
  14. hex_cat

    Вопрос League of Legends Поиск оффсета DrawCircle

    Народ, кто ковыряет актуальные билды LoL, подскажите, есть инфа по оффсету или сигнатуре DrawCircle? После последних патчей структура рендера претерпела изменения, и старые сигнатуры отвалились. Сейчас пересобираю свой оверлей для прорисовки радиусов скиллов и атак, но уперся в поиск этого...
  15. hex_cat

    Вопрос Разбор Cheat Engine: как искать адреса и создавать скрипты

    Всем привет. Начал плотно ковырять Cheat Engine и возникли вопросы по поиску актуальных адресов и созданию AOB-инъекций. Пытаюсь разобраться с процессом в Ranmelle, но стандартные методы поиска через Unknown Initial Value с последующим отсеиванием (увеличение/уменьшение) пока не дают внятных...
  16. hex_cat

    Вопрос [R6S] Поиск актуальных оффсетов GameManager Y11S1

    Парни, нужна помощь тех, кто шарит в реверсе R6S. Пытаюсь выцепить актуальные оффсеты для GameManager после последнего обновления, но что-то идет не так, не могу зацепиться за нужные адреса. В теории декрипт должен выглядеть примерно так: inline uintptr_t DecryptGameManager(uintptr_t...
  17. O

    Софт IDA Pro 9.3 Patcher

    Патчер Как пользоваться: Вам нужна ida.dll (находится в папке с идой) после этого запускаете патчер (патчер должен находиться в одной папке с ida.dll) После этого у вас появится пропатченная ida.dll и файл лицензии после этого вам нужно будет заменить/закинуть новую ida.dll в папку с идой...
  18. M

    Вопрос Как искать паттерны

    Именно как искать функции, сами паттерны я знаю как делать, например createmove, drawfogoverlay и тд
  19. DiveriX

    Вопрос Ida pro switch

    Щас ревершу дллку с обычным Control Flow Flattening реализуемым через свитч проблема в том что после декомпиляции показывает такую картину то есть свитча тут не видно, хотя он должен быть, и ошибок по типу bad sp value нету, я пробовал самостоятельно модифицировать свитч через...
  20. ExploitSystem

    Вопрос Дайте сайты или свои собственные примеры и тд

    Можете пожалуйста предоставить кому не сложно следующие данные Где лучше скачать IDA pro 9.2 или какая сейчас ластовая версия слитая Как правильно пользоваться ida tutorial Лучшие обфускаторы для java, lua И что стоит знать о Реверс инженерии
Назад
Сверху Снизу