Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Generals Zero Hour — RTS-классика, которую до сих пор копают и патчат. Пока одни ждут сиквелы, нормальные люди допиливают старую базу под свои нужды. Достал актуальные оффсеты для снятия тумана войны на миникарте — полезно для тех, кто хочет видеть передвижения врага без лишнего...
Unity и управляемый код C# — это не классический C++, где структуры лежат в памяти предсказуемо. Тут мы имеем дело с управляемой кучей, сборщиком мусора (GC) и JIT-компиляцией, из-за чего обычный поиск указателя на объект типа Dictionary или HashSet превращается в квест.
Проблема, когда...
Здарова, реверсеры.
Допиливаю свой экзекутор под Roblox и хочу свериться по вектору атаки, чтобы не изобретать велосипед. Сейчас в работе инжектор, и я хочу убедиться, что правильно понимаю классическую цепочку получения стейта в актуальном билде.
Логика следующая:
Инжект DLL в процесс игры...
Разбирал старые архивы и наткнулся на свои наработки по Far Cry Primal. В свое время плотно ковырял этот движок, так что если кто решит заняться реверсом этой части — держите базу по основным классам.
Игра крутится на Havok Physics, что значительно упрощает задачу. Сорцы самого хавока (или...
Народ, выкатываю жирную базу по Palworld. Сразу оговорюсь: готовые билды сейчас в статусе Outdated, так что лезть с ними на официальные сервера — идея так себе. Но вот сам сурс — это отличный материал для тех, кто хочет разобраться в реверсе этой выживалки на Unreal Engine или допилить свой софт...
Здарова, реверсеры.
Столкнулся с такой темой: при попытке отправить RMI пакет в Warface происходит ровным счетом ничего. Суть в том, что когда шлешь eSMT_CoopAssist — сервер пакет хавает и все ок, но как только дело доходит до eSMT_CoopClimb, наступает полная тишина.
Юзаю структуру...
Здорова, реверсеры. Нашел одну интересную тему, которую мало кто копает в контексте HWID-спуфинга. Речь об определении дисков через устройство \\.\spaceport.
Обычно все стандартные пасты дрочат SMART или Partition ID, но этот вектор позволяет вытащить GUID дисков напрямую через...
Пока пастеры продолжают верить в святой патч g_CiOptions, разработчики античитов тихо курят в сторонке и собирают логи. Решил накидать базу по тому, как EasyAntiCheat_EOS.sys на самом деле видит ваши попытки обойти DSE (Driver Signature Enforcement).
Классическая идея «патчим ci.dll -> грузим...
Народ, кто плотно ковыряет CryEngine в Warface, держите базу по структурам инвентаря. Если пилите что-то сложнее обычного ЕСП и нужно адекватно обрабатывать Dual-wield (когда две пушки в руках), то стандартных методов может не хватить.
Суть в том, чтобы вытащить указатель на второе оружие...
Народ, кто плотно ковыряет UEFI буткиты, нужна помощь по логике проброса хуков в ядро. Ситуация следующая: пытаюсь захукать MmCopyMemory через цепочку перехватов в winload.
Что уже сделано:
Хукаю ExitBootServices.
Выцепляю базу winload.efi.
Ставлю хук на OslArchTransferToKernel.
Внутри этого...
Здарова, мужики. Кто плотно ковырял нетворк в Расте?
Интересует такой вопрос: как программно или через дамп вытащить точные значения дистанции, на которых сервер начинает синкать определенные энтити? Очевидно, что у разных объектов разный радиус синхронизации, и игра не шлет пакеты обо всем...
Здарова, народ. Заметил, что у многих в последнее время посыпались списки спектаторов. В Apex это вечная тема после обновлений, когда структуры немного едут.
Решил поделиться рабочим методом через observerList. Фишка этого кода в том, что он адекватно считает не только врагов, но и палит...
Здарова, реверсеры. Очередная задачка по DX12, которая заставила немного призадуматься.
Суть такая: ковыряю оверлей для одного тайтла на DX12 и хочу захукать именно нативный Present игрового свапчейна. Не хочу долбиться в глобальные функции через D3D12CreateDevice и уж тем более не горю...
Народ, кто плотно ковырял веб-версию бильярда в последнее время? Есть задача вытащить инфу по столу и актуальным координатам шаров из 8 Ball Pool. Проблема в том, что игра крутится на WASM, и простым дебагом JS тут ловить нечего.
Я пробовал вытаскивать бинарник и прогонять его через wasm2wat...
Очередной проект, который загнулся еще на стадии беты. Ковырять Splitgate 2 особого смысла нет, но для истории и базы под софт — сойдет. Слили полный SDK и рабочий метод обхода их «грозного» Marlin AC.
Обход Marlin Anti-Cheat
Античит тут — просто смех. Разрабы наворотили кучу слоев защиты...
Народ, кто ковыряет Apex через DMA, держите годную базу под допил. Это порт оригинального дампера от killogram, но переписанный под LeechCore / VMM. Главный плюс — никакого kernel-мусора на целевой машине, всё летит через FPGA.
Что умеет этот билд:
Дамп PE-памяти напрямую через железо...
Народ, кто плотно ковыряет память в Cheat Engine, подскажите по логике работы Pointer Scanner. Решил после тренировок на простых проектах залезть в CS2 и сразу словил странный прикол при поиске указателей.
Суть в чем: пытаюсь найти стабильные пути, делаю классический проход по мануалу...
Народ, кто ковыряет Palworld на Python — закидываю актуальный дамп паттернов для поиска оффсетов. Инструмент написан под библиотеку Pygg, так что если еще не юзали — придется подтянуть зависимость.
DOWNLOAD
VIRUSTOTAL
Функционал и что ищем:
Gworld (uint32)
GObject (uint32)
FName (uint32)...
Народ, кто ковыряет C# для External софта, подскажите по библиотекам для работы с памятью.
Понятно, что стандартные WinAPI вызовы типа ReadProcessMemory и WriteProcessMemory через P/Invoke — это база, но при больших объемах данных они начинают ощутимо душить FPS, особенно если делать много...
Народ, кто ковыряет сейчас MSW (Artale)? После последнего апдейта прикрыли лавочку с простым сканом памяти.
Суть проблемы:
При выборе процесса он либо не отображается в списке, либо отваливается почти сразу.
Скан работает только первые 30 секунд после запуска приложения.
После этого периода...