|
reverse engineering
-
Вопрос Roblox Internal — Проблема с оффсетами и Hyperion
Влетаю с вопросом по разработке internal экзекутора для Roblox. Короче, сижу, пилю свою базу, и упёрся в стену с оффсетами. Поскольку платить за IDA Pro — не наш метод, юзаю Ghidra. С декомпиляцией Roblox Studio проблем ноль — там я быстро вытащил всё необходимое: lua_gettop / lua_settop...- hex_cat
- Тема
- bypass executor ghidra hyperion internal luau luau_execute offsets reverse engineering roblox
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 68Ответы: 1 -
Гайд Как ВЫ должны были изучать кс2
Всем привет. Тема относится к людям, которые не понимают каким образом читеры находят глобальные переменные, функции, или бездумно копируют код и не понимают откуда он взялся. Сегодня мы разберёмся, каким образом ВЫ должны были изучать игру кс2 изнутри. Предисловие или почему всё так легко...- TheXSVV
- Тема
- -hvh cs2 reverse engineering кс2 реверс
- Ответы: 8
- Форум: Полезные статьи и туториалы
Просмотры: 1,086Ответы: 8 -
Гайд [Дамп] ARC Raiders — Обширный индекс Asset ID (ID to String Mapping)
ARC Raiders — проект специфический, и копаться в его ресурсах без нормальных таблиц маппинга тот еще мазохизм. Те, кто уже лез в кишки игры или пытался анализировать логику взаимодействия с архивами, наверняка сталкивались с проблемой поиска соответствий игровых ID и строк. Заметил, что народ...- hex_cat
- Тема
- arc raiders asset id dump extraction game assets github index mapping reverse engineering unreal engine
- Ответы: 0
- Форум: Гайды по разработке читов
Просмотры: 96Ответы: 0 -
Гайд [Сурс] Apex Legends — Браузер SDK и актуальные оффсеты
Поиск свежих оффсетов в Apex Legends после каждого минорного патча превращается в квест, если не хочется постоянно дампить игру и ковыряться в ReClass. Нашел лаконичный и рабочий SDK Browser, который значительно упрощает жизнь реверсерам и разработчикам софта. Это веб-интерфейс, который...- hex_cat
- Тема
- apex legends cheat development datamap dump easy anti-cheat offsets recvtable reverse engineering sdk source engine
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 139Ответы: 1 -
Исходник [Сурс] PlanetSide 2 Offset Dumper — Автоматический поиск и экспорт оффсетов
Для тех, кто до сих пор ковыряет PlanetSide 2 и устал после каждого минорного патча лезть в IDA за новыми адресами, выкладываю небольшой дампер. Тулза максимально простая: скармливаете ей чистый дамп игры, она прогоняет паттерны и выплевывает готовый C++ хедер с оффсетами в отдельном неймспейсе...- hex_cat
- Тема
- battleeye c++ dumper game hacking offsets pattern scanning planetside 2 reverse engineering source code дампер
- Ответы: 0
- Форум: Исходники читов
Просмотры: 79Ответы: 0 -
Гайд [Дамп] Marvel Rivals — Актуальные оффсеты: GWorld, GNames, GObjects
Marvel Rivals стабильно обновляется, а значит пора подтягивать и актуальные адреса под рабочие билды. Для тех, кто пишет экстерналы или ковыряет структуры движка на уровне памяти, выкладываю основной пак оффсетов. Игра крутится на Unreal Engine, так что эти четыре адреса — база, от которой...- hex_cat
- Тема
- gnames gobjects gworld marvel rivals memory reading offsets reverse engineering ue5 дамп оффсеты
- Ответы: 0
- Форум: Обсуждения и гайды Marvel Rivals
Просмотры: 71Ответы: 0 -
Гайд Easy Anti-Cheat — Анализ метода снятия скриншотов из Kernel
Парни, при очередном забеге по деобфускации драйвера EAC наткнулся на весьма характерный метод. Пока разрабы античитов рассказывают сказки про нейронки, в ядре по-прежнему живет старый добрый захват экрана через Win32k API. Судя по всему, это их основной способ борьбы с внешними оверлеями...- hex_cat
- Тема
- anti-cheat c++ driver eac easy anti-cheat gdi kernel reverse engineering screenshot win32k
- Ответы: 0
- Форум: Обход античитов
Просмотры: 157Ответы: 0 -
Гайд [Сурс] FiveM Adhesive Blocker — Фриз потоков античита (No-Patch)
Забирайте в коллекцию годный метод для борьбы с Adhesive в FiveM. Пока одни пытаются патчить байты и отлетают по проверке целостности, умные люди используют No-Patch технику. Суть метода: Вместо того чтобы лезть в исполняемый код и триггерить Integrity Checks, софт ищет легитимный модуль...- hex_cat
- Тема
- adhesive anticheat bypass c++ fivem gta 5 no-patch reverse engineering source code suspendthread
- Ответы: 0
- Форум: Помощь и гайды
Просмотры: 132Ответы: 0 -
Софт [Релиз] Imported DLL Lister — Просмотр импортированных модулей процесса
Imported DLL Lister — максимально простая и аскетичная утилита для тех, кто занимается реверсом или отладкой софта. Позволяет в один клик вытянуть список всех динамических библиотек (DLL), которые процесс подтянул в свою память через таблицу импорта. DOWNLOAD VIRUSTOTAL Инструмент работает в...- hex_cat
- Тема
- debug dll lister pe tools process list reverse engineering usermode windows modules анализ модулей библиотеки реверс-инжиниринг
- Ответы: 0
- Форум: Общее программирование
Просмотры: 71Ответы: 0 -
Вопрос Реверс Unity Android — как правильно патчить массивы в IL2CPP (ARMv7)
Здорово, реверсеры. Залетел тут технический вопрос по мобильному Unity и препарированию libil2cpp.so на ARMv7. Ситуация классическая: есть функция, возвращающая массив байт (byte[]), и нужно подменить этот возврат, но только в одном конкретном месте (func2), не трогая оригинал во всем остальном... -
Софт [Сурс] C++ Shellcode Builder — удобная обертка для Kernel и Usermode
Надоело трахаться с байтовыми массивами и патчить оффсеты руками? Выкатываю годную обертку на C++, которая позволяет прокидывать immediate-значения прямо в определение шеллкода. Больше не нужно дефайнить массив, считать смещения на бумажке и вписывать адреса костылями после компиляции. Как... -
Вопрос Rust — Мерцают кости в ESP и не прорисовываются игроки
Парни, такая тема: пилю свой проект под Rust, и чет застрял на отрисовке скелетов. Суть в том, что кости у игроков безбожно мерцают, а у некоторых персонажей они вообще не появляются, хотя база вроде живая. Юзаю стандартный подход через чтение иерархии и трансформаций. Смещение 0x38 для...- hex_cat
- Тема
- bone transforms c++ esp game hacking getbones offsets reverse engineering rust skeleton unity
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 103Ответы: 1 -
Гайд Valorant: Разбор LocalVanguardSDK и имитация VGC через Named Pipes
Сразу на берегу: пост технический, если вы не понимаете разницу между пайпами и сокетами — проходите мимо. Это НЕ обход античита для игры в ранкеде. Если попытаетесь зайти в Premier или обычный матч, получите VAN 5 быстрее, чем загрузится карта. Копался в реверсе и декомпиле и наткнулся на...- hex_cat
- Тема
- api debug hwid named pipes reverse engineering riot games sdk valorant vanguard vgc
- Ответы: 0
- Форум: Помощь и гайды
Просмотры: 94Ответы: 0 -
Вопрос Rainbow Six Siege — Corrupted Memory Kick при инжекте
Пытаюсь завести одну старую интернал базу под Осаду. Код обновил, оффсеты подтянул, всё вроде взлетает, но ловлю стабильный Corrupted Memory Kick через пару минут после захода. Подозрение падает на реализацию хука. Родная либа из сурса не прижилась, поэтому пришлось по-быстрому вкинуть...- hex_cat
- Тема
- battleye bypass c++ hook internal memory corruption r6s reverse engineering rwx trampoline
- Ответы: 1
- Форум: Вопросы и помощь новичкам
Просмотры: 74Ответы: 1 -
Вопрос Titanfall — Реализация серверного спуфинга ника в матче
Разбираемся со спуфом ника в Titanfall Копался в старом добром Titanfall (движок — знатно перепиленный Source) и столкнулся с классической проблемой. В лобби подменить имя через engine.dll — задача для новичка, но как только залетаешь в катку, сервер зачастую сбрасывает всё на дефолт из профиля...- hex_cat
- Тема
- ea engine.dll memory networking nickname offset reverse engineering source engine spoofing titanfall
- Ответы: 1
- Форум: Вопросы и помощь новичкам
Просмотры: 63Ответы: 1 -
Вопрос Rust — Почему не работает Interactive Debug через ClientInputHook?
Здарова, спецы. Пытаюсь оживить Interactive Debug в Расте, но старая тема через подмену флагов в ModelState почему-то отказывается адекватно пахать. Судя по всему, Facepunch опять что-то перекрутили в логике или я упускаю какую-то мелочь. Суть реализации: в хуке ClientInputHook для...- hex_cat
- Тема
- clientinputhook eac facepunch hook interactive debug internal modelstate playerwalkmovement reverse engineering rust
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 84Ответы: 1 -
Вопрос Roblox — Поиск таблицы _G (globals table) в текущем билде
Очередной завоз обнов в Roblox и очередные приколы с оффсетами. Пилю UNC экзекутор под билд version-26c90be22e0d4758. Module stomping через SEC_IMAGE в mfcore.dll залетает отлично, получение L (lua_State) через цепочку ScriptContext -> ExtraSpace тоже стабильное (через L+0x18 глобал...- hex_cat
- Тема
- dumper executor globals table luau lua_state offsets reverse engineering roblox scriptcontext unc
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 64Ответы: 1 -
Исходник [Сурс] ARC Raiders Auth Tool — Извлекаем Bearer токены (Steam / Epic / Xbox / PS)
Наткнулся на просторах на одну забавную приблуду для ARC Raiders. Какой-то персонаж под ником Rapid Volcano пытался флексить этим софтом, выдавая его за свой, хотя по факту там обычная паста, которую он даже упаковать нормально не смог. Инструмент вытягивает ваш авторизационный токен и...- hex_cat
- Тема
- arc raiders auth token bypass grabber oauth2 pkce python source reverse engineering steam_api64.dll
- Ответы: 0
- Форум: PC Hardware & Software
Просмотры: 101Ответы: 0 -
Вопрос Deadlock — Реализация Magic Bullet и оффсеты CUserCmd
Разбираем нутрянку Deadlock под интерал. Суть проблемы в следующем: Silent Aim завезти получилось через хук сетапа камеры в предикшене (проверено через брейкпоинт на питче). Скрытый аим пашет — просто подменяем pitch/yaw во время тика предикшена и возвращаем всё назад. Но вот с Magic Bullet...- hex_cat
- Тема
- cusercmd deadlock engine2.dll internal magic bullet protobuf reverse engineering source 2 tracefilter traceshape
- Ответы: 6
- Форум: Помощь и гайды
Просмотры: 213Ответы: 6 -
Исходник [Сурс] C&C Generals: Zero Hour 1.05 — Мапхак, радар и стелс-хак
Здарова, олды. Generals Zero Hour все еще подает признаки жизни, и после выхода патча 1.05 я решил тряхнуть стариной. Просидев в этой игре больше двадцати лет, я не мог пройти мимо свежего апдейта и не покопаться в кишках, тем более что подвезли новые сурсы. Движок у ZH специфический. Это...- hex_cat
- Тема
- cheat engine generals maphack offsets radar hack reverse engineering sage engine source code zero hour zh 1.05
- Ответы: 0
- Форум: Исходники читов
Просмотры: 113Ответы: 0