|
reverse engineering
-
Вопрос C&C Generals Online — Реверс GO Anti-Cheat и защита памяти в патче 1.05
Здарова, реверсеры. Решил тряхнуть стариной и перенести старый добрый мапхак (Map Hack + Scaffold) под патч 1.05 для Generals Online, но наткнулся на неожиданно бодрый отпор со стороны их античита (GO AC). В ванильной версии 1.05 всё по классике: находим байты, отвечающие за туман войны (shroud...- hex_cat
- Тема
- 1.05 patch generals generals online gentool go anti-cheat map hack page_guard reverse engineering virtualprotect zero hour
- Ответы: 2
- Форум: Помощь в реверсинге
Просмотры: 126Ответы: 2 -
Вопрос Valorant — Поиск актуального оффсета ComponentToWorld и фикс костей
Здорова, реверсеры. Пытаюсь допилить отрисовку скелета в Valorant, но застрял на переводе трансформов костей в мировые координаты. Суть в том, что при попытке вычитать meshCompToWorld через стандартный флоу, данные на выходе получаются кривыми. Техническая база: Использую чтение через драйвер...- hex_cat
- Тема
- bones ftransform ida pro offset reverse engineering skeletalmesh unreal engine uscenecomponent valorant worldtoscreen
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 58Ответы: 1 -
Гайд [Сурс] C&C Generals: Zero Hour — Обход GenTool (VirtualProtect & Checksum)
GenTool — это база для любого, кто играет в Generals или Zero Hour на современных системах, но для разработчика софта это лишний геморрой. Если вы пытались патчить .text секцию или вешать хуки напрямую, то наверняка ловили либо блокировку изменения прав доступа, либо характерный черный экран...- hex_cat
- Тема
- bypass c++ checksum generals gentool hook memory patch reverse engineering virtualprotect zero hour
- Ответы: 0
- Форум: Статьи и программы
Просмотры: 123Ответы: 0 -
Исходник [Дамп] Rust Material ID — Свежий список материалов для чамсов
FORGE MATERIAL DUMP Держите свежий завоз по Material ID в Rust. Тема максимально полезная для тех, кто сейчас пилит или обновляет свои чамсы (chams), glow или занимается любой другой фильтрацией материалов. До этого в паблик уже закидывали рабочие оффсеты и логику декриптов, теперь докидываем...- hex_cat
- Тема
- chams cheat dev dump material id offsets reverse engineering rust shaders unity visual
- Ответы: 1
- Форум: Исходники читов RUST
Просмотры: 309Ответы: 1 -
Гайд [Дамп] Roblox — Свежие оффсеты (DataModel, Camera, WalkSpeed)
Выкатываю актуальный дамп оффсетов для Roblox. Для тех, кто плотно сидит на реверсе этой платформы или просто обновляет свои интерналы/экстерналы — ловите свежую базу. В дампе есть всё необходимое для реализации ESP, спидхака, ноугравити и прочих радостей жизни. Оффсеты вытащены из актуального...- hex_cat
- Тема
- c++ cheat development datamodel dump memory reading offsets reverse engineering roblox viewmatrix walkspeed
- Ответы: 2
- Форум: Помощь и гайды
Просмотры: 150Ответы: 2 -
Вопрос Rust — Поиск оффсетов в рантайме и обфускация il2cpp
Надоело каждый раз после апдейта Раста лезть в дампер и руками выцеплять оффсеты для своего интернала. Хотелось бы сделать нормальный runtime auto-update, чтобы ESP не отваливался после каждого микро-патча от Facepunch. Пытался через il2cpp::field(klass, "clientEntities", false) вытянуть...- hex_cat
- Тема
- cheat development cliententities esp il2cpp internal obfuscation offsets reverse engineering rust unity
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 119Ответы: 1 -
Вопрос Escape from Tarkov — Детект Kernel драйвера (BattlEye)
Здорова, реверсеры. Решил плотно залезть в C++ и ядро, цель — свой интернал под Тарков (EFT). Как вы знаете, без драйвера там ловить нечего, но столкнулся с тем, что BattlEye хлопает мою поделку прямо на старте. Техническая база сетапа: Драйвер маплю через kdmapper (никаких подписей, в реестре...- hex_cat
- Тема
- battleye c++ deviceiocontrol eft iocreatedriver iqvw64e.sys kdmapper kernel driver mmcopyvirtualmemory reverse engineering
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 83Ответы: 1 -
Исходник [Сурс] Apex Legends База для DMA-радара на MemProcFS
Народ, кто плотно сидит на DMA-сетапах в Apex, решил поделиться наработками. Видел кучу нубских вопросов по интеграции, так что выкладываю базу для простого внешнего радара. Никакого aimbot-мусора, только чтение памяти через MemProcFS. Техническая база: В основе лежит работа с M-драйвом...- hex_cat
- Тема
- apex legends cpp dma external memory memprocfs offsets r5apex radar reverse engineering
- Ответы: 1
- Форум: Исходники читов
Просмотры: 99Ответы: 1 -
Вопрос Rust — Как дампить функции декрипта и сигнатуры?
Народ, назрел технический момент по Расту. Сейчас юзаю самописный дампер, который вытягивает чисто статические оффсеты, но для нормального софта этого уже давно мало. Хочу внедрить в него автоматический поиск функций декрипта (decryption routines). В чем затык: Простого поиска оффсетов по типу...- hex_cat
- Тема
- decryption dumper eac gameassembly il2cpp offsets patterns reverse engineering rust signatures
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 108Ответы: 1 -
Вопрос DXGI Desktop Duplication — скриншоты всегда черные или прозрачные
Народ, кто плотно ковырял DXGI, нужна помощь. Пытаюсь реализовать систему захвата экрана через Desktop Duplication API. Пробовал писать свой хелпер, пробовал готовые либы с гитхаба (в частности, ScreenCapture) — результат один и тот же. Всё отрабатывает без ошибок, но на выходе я получаю либо...- hex_cat
- Тема
- black screen c++ d3d11 desktop duplication directx dxgi graphics api reverse engineering screenshot захват экрана
- Ответы: 1
- Форум: Общее программирование
Просмотры: 55Ответы: 1 -
Вопрос PlanetSide 2 — Поиск оффсетов под DMA и обход BattlEye
Народ, кто сейчас плотно ковыряет PlanetSide 2 через DMA? Столкнулся с классической проблемой при переходе от обычного скана памяти к написанию своего софта. Сейчас сетап такой: юзаю DMA Cheat Engine с плагином от Metick. Память читается, координаты, ники и остаток патрон в магазине вижу, но...- hex_cat
- Тема
- battleye cheat engine dbvm dma esp ida pro offsets planetside 2 reverse engineering viewmatrix
- Ответы: 0
- Форум: Вопросы и помощь новичкам
Просмотры: 87Ответы: 0 -
Вопрос ImGui DX9 Hook — Проблемы с рендерингом и системным курсором
Народ, кто плотно сидит на реверсе классики под DX9, подскажите по базе. Пытаюсь поднять ImGui в одном проекте через классический хук EndScene, но столкнулся с парой неприятных моментов, которые портят весь визуал. Суть проблемы: Рендер ImGui окон ведет себя неадекватно — они отрисовываются...- hex_cat
- Тема
- cpp d3d9 detours directx dx9 endscene hooking imgui reverse engineering vtable
- Ответы: 0
- Форум: Общее программирование
Просмотры: 57Ответы: 0 -
Вопрос C# Internal на NativeAOT — Как собрать меню в одну DLL без зависимостей?
Здарова, кодеры. Решил на досуге потыкать NativeAOT (naot) для написания интернала на шарпе. Чисто спортивный интерес — посмотреть, насколько это жизнеспособно сейчас. С базой проблем нет: оффсеты под Assault Cube нашел быстро, работа с памятью через указатели в духе С++ идет отлично... -
Гайд [Сурс] Rust Актуальные оффсеты и декрипты — BasePlayer, EntityList, Weapon
Для тех, кто ковыряет Rust и устал от битых структур. Подвезли актуальную пачку оффсетов и функций декрипта для цепочки BaseNetworkable. Тут всё, что нужно для нормального internal или external софта: от базового игрока и инвентаря до настроек неба, отдачи и префабов ресурсов. Полезные...- hex_cat
- Тема
- baseplayer c++ decryption entitylist game hacking il2cpp offsets reverse engineering rust weapon
- Ответы: 22
- Форум: Помощь и гайды
Просмотры: 749Ответы: 22 -
Вопрос League of Legends — Эмуляция Vanguard и реверс Protobuf трафика
Народ, кто сейчас плотно ковыряет сетевую часть Вангарда? Задался вопросом, почему до сих пор нет вменяемых эмуляторов. По факту, все эти «байпасы» с приостановкой потоков VGC в Process Hacker или блокировкой эндпоинтов — это мусор, который рано или поздно приводит к варнингу или бану. По...- hex_cat
- Тема
- emulation frida ida pro league of legends mvg protobuf reverse engineering riot games vanguard vgc
- Ответы: 0
- Форум: Обход античитов
Просмотры: 123Ответы: 0 -
Исходник [Сурс] TF2 Killfeed Funnies — Подмена иконок и текста в киллфиде
Наткнулся на занятную реализацию кастомизации киллфида в TF2. Если планируете допилить свою пасту или просто хотите добавить щепотку троллинга в паблик-чит — этот метод для вас. Суть заключается в хуке CTFHudDeathNotice_OnGameEvent и прямой манипуляции данными в памяти перед их отрисовкой...- hex_cat
- Тема
- c++ client.dll hook internal killfeed memory reverse engineering signature source tf2
- Ответы: 0
- Форум: Исходники читов
Просмотры: 99Ответы: 0 -
Гайд Far Cry Series — Реверс Havok Engine: Энтити, ESP и сигнатуры
Народ, кто плотно ковыряет серию Far Cry (начиная с тройки и выше), в курсе, что там под капотом вовсю юзается Havok Engine. Если вам нужно вытащить энтити для ESP или реализовать телепорт, проще всего это сделать через RTTI самого Havok и его структурированный лайаут. Основная фишка в том, что...- hex_cat
- Тема
- c++ entity list esp far cry far cry 3 game hacking havok engine offsets reverse engineering rtti
- Ответы: 0
- Форум: Статьи и программы
Просмотры: 133Ответы: 0 -
Гайд [Сурс] Discord Overlay Hijacking — отрисовка через Shared Section
Народ, кто искал способ рисовать оверлей без создания своих окон и палевных хуков на Present/SwapBuffers — ловите базу. Суть метода заключается в использовании общей секции памяти (shared memory) самого Дискорда. Дискорд маппит свой фреймбуфер в память, и если найти этот участок, в него можно...- hex_cat
- Тема
- bypass c++ discord discordhook64 framebuffer hijacking offset reverse engineering shared memory
- Ответы: 0
- Форум: PC Hardware & Software
Просмотры: 162Ответы: 0 -
Гайд SCP:SL — Полный разбор Anti-Cheat (SLAC), обход и реверс
Решил на досуге плотно поковырять SCP: Secret Laboratory. Игра хоть и выглядит местами топорно, но под капотом там крутятся довольно специфичные механизмы защиты. Слили этот материал с целью показать, насколько дырявым может быть античит, если разработчики полагаются только на готовые протекторы...- hex_cat
- Тема
- aes256cbc anti-cheat bypass hwid spoof reverse engineering rtti scp:sl slac themida vtable
- Ответы: 6
- Форум: Гайды по разработке читов
Просмотры: 390Ответы: 6 -
Вопрос D3D9 Hooking — Как правильно вызвать оригинальный EndScene?
Народ, кто плотно сидит на реверсе D3D9, подскажите по базе. Столкнулся с классической проблемой при написании internal-софта. Пытаюсь хукнуть EndScene (индекс 42 в VMT), но при попытке вызвать оригинал все идет по п... в общем, не работает так, как задумывалось. Вот текущий кусок кода...