Подписывайтесь на наш Telegram и не пропускайте важные новости! Перейти

reversing

  1. hex_cat

    Вопрос Rust — Дистанция синхронизации (Networking) энтити

    Здарова, мужики. Кто плотно ковырял нетворк в Расте? Интересует такой вопрос: как программно или через дамп вытащить точные значения дистанции, на которых сервер начинает синкать определенные энтити? Очевидно, что у разных объектов разный радиус синхронизации, и игра не шлет пакеты обо всем...
  2. hex_cat

    Исходник [Сурс] Apex Legends — Рабочий Spectator Check (Observer List)

    Здарова, народ. Заметил, что у многих в последнее время посыпались списки спектаторов. В Apex это вечная тема после обновлений, когда структуры немного едут. Решил поделиться рабочим методом через observerList. Фишка этого кода в том, что он адекватно считает не только врагов, но и палит...
  3. hex_cat

    Вопрос DX12 — Поиск SwapChain и VTable Hook функции Present

    Здарова, реверсеры. Очередная задачка по DX12, которая заставила немного призадуматься. Суть такая: ковыряю оверлей для одного тайтла на DX12 и хочу захукать именно нативный Present игрового свапчейна. Не хочу долбиться в глобальные функции через D3D12CreateDevice и уж тем более не горю...
  4. hex_cat

    Вопрос 8 Ball Pool Web — Реверс WASM и поиск координат шаров

    Народ, кто плотно ковырял веб-версию бильярда в последнее время? Есть задача вытащить инфу по столу и актуальным координатам шаров из 8 Ball Pool. Проблема в том, что игра крутится на WASM, и простым дебагом JS тут ловить нечего. Я пробовал вытаскивать бинарник и прогонять его через wasm2wat...
  5. hex_cat

    Исходник [Сурс] Splitgate 2 — Полный SDK и обход Marlin AC (1-byte patch)

    Очередной проект, который загнулся еще на стадии беты. Ковырять Splitgate 2 особого смысла нет, но для истории и базы под софт — сойдет. Слили полный SDK и рабочий метод обхода их «грозного» Marlin AC. Обход Marlin Anti-Cheat Античит тут — просто смех. Разрабы наворотили кучу слоев защиты...
  6. hex_cat

    Исходник [Сурс] Apex Legends PE Dumper — Дамп памяти через DMA (PCILeech)

    Народ, кто ковыряет Apex через DMA, держите годную базу под допил. Это порт оригинального дампера от killogram, но переписанный под LeechCore / VMM. Главный плюс — никакого kernel-мусора на целевой машине, всё летит через FPGA. Что умеет этот билд: Дамп PE-памяти напрямую через железо...
  7. hex_cat

    Вопрос CS2 — Странное поведение Pointermap в CE (результатов становится больше)

    Народ, кто плотно ковыряет память в Cheat Engine, подскажите по логике работы Pointer Scanner. Решил после тренировок на простых проектах залезть в CS2 и сразу словил странный прикол при поиске указателей. Суть в чем: пытаюсь найти стабильные пути, делаю классический проход по мануалу...
  8. hex_cat

    Исходник [Сурс] Palworld — Python оффсет-дампер на основе Pygg

    Народ, кто ковыряет Palworld на Python — закидываю актуальный дамп паттернов для поиска оффсетов. Инструмент написан под библиотеку Pygg, так что если еще не юзали — придется подтянуть зависимость. DOWNLOAD VIRUSTOTAL Функционал и что ищем: Gworld (uint32) GObject (uint32) FName (uint32)...
  9. hex_cat

    Вопрос C# чтение/запись памяти — альтернативы оберткам для RPM/WPM

    Народ, кто ковыряет C# для External софта, подскажите по библиотекам для работы с памятью. Понятно, что стандартные WinAPI вызовы типа ReadProcessMemory и WriteProcessMemory через P/Invoke — это база, но при больших объемах данных они начинают ощутимо душить FPS, особенно если делать много...
  10. hex_cat

    Вопрос MapleStory World (Artale) — Проблема с доступом к памяти после обновления

    Народ, кто ковыряет сейчас MSW (Artale)? После последнего апдейта прикрыли лавочку с простым сканом памяти. Суть проблемы: При выборе процесса он либо не отображается в списке, либо отваливается почти сразу. Скан работает только первые 30 секунд после запуска приложения. После этого периода...
  11. hex_cat

    Исходник [Сурс] Rust Anti-Flash — метод отключения ослепления

    Народ, решил скинуть небольшую базу для тех, кто ковыряет раст и устал ловить белый экран от флешек. Сам метод не новый, но в паблике в нормальном виде почему-то не попадался, так что держите кусок кода для допила в свой external проект. Суть простая: обращаемся к FlashbangOverlay и...
  12. hex_cat

    Исходник Manual Map Injector — Handle & Thread Hijacking

    Наткнулся на интересный проект для ручного маппинга, который юзает методы поинтереснее стандартных OpenProcess и CreateRemoteThread. Автор реализовал концепт, который обходит классические хуки в user-mode. DOWNLOAD Основные фишки: Handle hijacking: дублирует существующий хендл из csrss...
  13. hex_cat

    Исходник [Сурс] CrossFire Internal MessageBox — Вывод сообщений через CShell

    Народ, решил почистить закрома и скинуть старый сурс, который валялся без дела. Если кто сейчас ковыряет внутренности CrossFire и нужно вывести текст прямо в игре через штатный движок, этот сниппет — база. Суть проста: мы дергаем внутреннюю функцию движка для отрисовки попапов. Работает через...
  14. hex_cat

    Вопрос [Warface] Помощь с разработкой External ESP на CryEngine

    Всем привет. Решил набросать простенький ESP для Warface, так как защита тут не сказать, что прям непробиваемая. Планирую делать внешний софт через драйвер, благо опыт написания читов под разные шутеры имеется. Однако это мой первый опыт работы именно с CryEngine, и пока есть небольшое...
  15. hex_cat

    Исходник Rainbow Six Siege DX12 Internal ESP Base

    Приветствую, коллеги. Нашел в закромах простую базу для Rainbow Six Siege, ориентированную на DX12. Исходник отлично подойдет новичкам, чтобы понять, как устроена отрисовка ESP и как работает обход шифрования через хукинг функций. Особенности базы: ESP Implementation: Базовый пример отрисовки...
  16. hex_cat

    Гайд [ИНСТРУМЕНТ] Process-Dumper для дампинга любых игр с защитой

    Привет, амигос. Возвращаюсь в строй и начинаю делиться своими наработками. Сегодня выкладываю свой Process-Dumper. Штука универсальная, работает с любой игрой, вне зависимости от наличия защиты типа Theia, Hyperion и прочих обфускаторов. ВАЖНО: В комплекте идет драйвер, но он не является...
  17. hex_cat

    Вопрос [Rust] Как получить адрес объекта класса в External чите?

    Приветствую, форумчане. Решил запилить свой external чит на Rust. С драйвером для чтения памяти разобрался, всё работает, но сейчас упёрся в стену: не могу нормально достучаться до адреса объекта класса через внешку. Ситуация следующая: / Namespace: ConVar [ConsoleSystem.Factory] // RVA...
  18. ExploitSystem

    Вопрос Дайте сайты или свои собственные примеры и тд

    Можете пожалуйста предоставить кому не сложно следующие данные Где лучше скачать IDA pro 9.2 или какая сейчас ластовая версия слитая Как правильно пользоваться ida tutorial Лучшие обфускаторы для java, lua И что стоит знать о Реверс инженерии
  19. G

    Вопрос ОФФСЕТЫ В МАЙНЕ

    Здраствуйте, сразу говорю я 0 в майне в плане реверса, потому что у меня не толком не получилось базово найти адекватные и статичные оффсеты в моем понимании оффсеты везде и всегда одинаковые но похоже я ошибся и почему то Java считает иначе, что именного в Java такого что не получится просто...
  20. csco1337

    Вопрос Как можно обойти защиту по hwid в dll

    У меня такая проблема, я достал длл и она открывает консоль куда выводит HWID => {тут значение из реестра} и через несколько секунд краш, а при инжекте с лоадера такой проблемы нету( SS: UPD: Обновил скрины
Назад
Сверху Снизу