Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Здорово, реверсеры. Опять Раст обновился, оффсеты улетели, а ваша паста плачет? Сегодня разберем базу, которую должен знать каждый, кто лезет в GameAssembly.dll — как вытащить BaseNetworkable и правильно собрать цепочку декриптов, чтобы ваш энтити-луп наконец-то ожил.
Шаг 1: Точка входа...
Решил покопаться в недрах старичка Halo Combat Evolved и глянуть, как там реализована проверка целостности через BCrypt. Для тех, кто ковыряет движок или пишет свои инструменты под Halo, этот кусок кода может быть полезен, так как он наглядно показывает работу с RSA внутри игры.
Суть такова...
Реверс свежих апдейтов SCP:SL превратился в увлекательный квест для тех, кто любит ковыряться в защите. Последние обновления античита в игре принесли с собой плотную упаковку и виртуализацию, которая ставит в тупик стандартные методы анализа.
Что имеем по факту:
Попытки инжектить мануал-мап...
Пока одни возят грузы и стоят в пробках на Дуйсбург-Кале, другие копаются в кишках мультиплеера. Решил вскрыть core_ets2mp.dll через IDA Pro, чтобы разобраться, как в TruckersMP реализованы зоны без коллизий (NCZ).
Затея простая — понять логику и найти способ программно переключать состояние...
Разбираем по косточкам актуальный Hyperion (Byfron) в Roblox. Тема для тех, кто лезет под капот античита и пытается понять, как именно он контролирует игровое пространство. Это первая часть разбора конкретной логики, вытянутой через IDA.
Анализ перехода и регистров
На точке loc_7FFFF57584AB чит...
Здорова, реверсеры. Пытаюсь допилить отрисовку скелета в Valorant, но застрял на переводе трансформов костей в мировые координаты. Суть в том, что при попытке вычитать meshCompToWorld через стандартный флоу, данные на выходе получаются кривыми.
Техническая база:
Использую чтение через драйвер...
Народ, кто сейчас плотно ковыряет PlanetSide 2 через DMA? Столкнулся с классической проблемой при переходе от обычного скана памяти к написанию своего софта.
Сейчас сетап такой: юзаю DMA Cheat Engine с плагином от Metick. Память читается, координаты, ники и остаток патрон в магазине вижу, но...
Народ, кто сейчас плотно ковыряет сетевую часть Вангарда? Задался вопросом, почему до сих пор нет вменяемых эмуляторов. По факту, все эти «байпасы» с приостановкой потоков VGC в Process Hacker или блокировкой эндпоинтов — это мусор, который рано или поздно приводит к варнингу или бану.
По...
Народ, кто сейчас плотно ковыряет CryEngine 3?
Решил на досуге освежить знания по классике Warface и взялся за написание internal софта для саморазвития. Столкнулся с типичной задачей при реализации силуэтов: как грамотно отфильтровать энеми от своих?
В теории все прозрачно, цепочка вызовов...
Народ, кто плотно ковырял Elite: Dangerous? Столкнулся с классической проблемой: база Cheat Engine (найти адрес по значению) понятна, но когда дело доходит до поиска конкретной логики вроде зарядки FSD (Frame Shift Drive) или момента выхода из гиперкруиза (drop-off) — наступает ступор.
Суть в...
Народ, кто плотно ковырял APB Reloaded в последнее время?
Столкнулся с классической бедой: снимаю дамп через x64dbg, закидываю всё это добро в IDA, начинаю искать GWorld, а на выходе получаю какой-то мусор или откровенно невалидные линки.
Обычно в Unreal Engine 3 поиск ворлда — задача...
Здорова, реверсеры. Кто сейчас плотно ковыряет Осаду, подскажите по теме QB-билдов.
Суть такая: тестирую один приватный проект, и вылезла проблема — куча QB просто отказываются адекватно работать с моим кодом. Появилась идея: если взять экзешник от «битого» билда, подсунуть его вместо основного...
Парни, копаюсь в реверсе аудио-модулей TF2. Наткнулся на интересный сниппет в старом сурсе под L4D2, где через Byte_Manager патчится vaudio_speex.dll для полного отключения реплик персонажей.
Суть метода простая — прямой патч памяти по смещению в загруженной библиотеке...
Народ, кто ковыряет актуальные билды LoL, подскажите, есть инфа по оффсету или сигнатуре DrawCircle?
После последних патчей структура рендера претерпела изменения, и старые сигнатуры отвалились. Сейчас пересобираю свой оверлей для прорисовки радиусов скиллов и атак, но уперся в поиск этого...
Всем привет.
Начал плотно ковырять Cheat Engine и возникли вопросы по поиску актуальных адресов и созданию AOB-инъекций. Пытаюсь разобраться с процессом в Ranmelle, но стандартные методы поиска через Unknown Initial Value с последующим отсеиванием (увеличение/уменьшение) пока не дают внятных...
Парни, нужна помощь тех, кто шарит в реверсе R6S. Пытаюсь выцепить актуальные оффсеты для GameManager после последнего обновления, но что-то идет не так, не могу зацепиться за нужные адреса.
В теории декрипт должен выглядеть примерно так:
inline uintptr_t DecryptGameManager(uintptr_t...
Патчер
Как пользоваться:
Вам нужна ida.dll (находится в папке с идой) после этого запускаете патчер (патчер должен находиться в одной папке с ida.dll)
После этого у вас появится пропатченная ida.dll и файл лицензии после этого вам нужно будет заменить/закинуть новую ida.dll в папку с идой...
Щас ревершу дллку с обычным Control Flow Flattening реализуемым через свитч
проблема в том что после декомпиляции показывает такую картину
то есть свитча тут не видно, хотя он должен быть, и ошибок по типу bad sp value нету, я пробовал самостоятельно модифицировать свитч через...
Можете пожалуйста предоставить кому не сложно следующие данные
Где лучше скачать IDA pro 9.2 или какая сейчас ластовая версия слитая
Как правильно пользоваться ida tutorial
Лучшие обфускаторы для java, lua
И что стоит знать о Реверс инженерии