|
winapi
-
Вопрос Вызов внешней функции через shellcode — не сохраняется return value
Суть проблемы Пытаюсь реализовать внешний вызов функции (x64) в таргете через самописный шеллкод. Сама функция отрабатывает, вызов проходит успешно, но возник затык на элементарном: не получается сохранить возвращаемое значение (return value) в заранее выделенный буфер (allocation2). Данные в...- hex_cat
- Тема
- assembly injection malloc registers return value reverse engineering shadow space shellcode winapi x64
- Ответы: 1
- Форум: Общее программирование
Просмотры: 45Ответы: 1 -
Исходник [Сурс] Combat Arms MultiClient — Обход Mutex через Detours
Парни, назрел вопрос по мультиаккаунту в Combat Arms. Все мы знаем классическую проверку на один запуск через мьютексы. Решил накидать простенький сурс на Detours, чтобы подменять имя мьютекса CA_GAME на лету и запускать второе окно. Схема стандартная: инжектим DLL, перехватываем CreateMutexA...- hex_cat
- Тема
- combat arms cpp createmutex detours hooking multiclient mutex reverse engineering source code winapi
- Ответы: 0
- Форум: Исходники читов
Просмотры: 24Ответы: 0 -
Вопрос Valorant — Архитектура пиксельного аима и триггера на OpenCV
Влетаем в техничку по Valorant: разбор архитектуры пиксельного аима и триггербота на базе OpenCV. Нашел любопытный концепт реализации внешнего софта, где автор (кодер из неигровой индустрии) решил попрактиковаться в обходе античитов через разделение логики и инпута. Схема классическая, но с...- hex_cat
- Тема
- bitblt c++ named pipes opencv sendinput valorant winapi аимбот реверс триггербот
- Ответы: 0
- Форум: Помощь и гайды
Просмотры: 16Ответы: 0 -
Гайд [Сурс] Очистка строк чита из памяти (SS Bypass) — C#
Проверка на сервере или так называемый Screenshare (SS) в том же FiveM, Rust или Roblox — это всегда лотерея, если ты не умеешь за собой подметать. Современные админы уже давно не смотрят только папку загрузок; они лезут в строки системных процессов типа explorer.exe, lsass.exe и svchost.exe...- hex_cat
- Тема
- bypass cheat-cleaner explorer.exe lsass.exe memory reverse-engineering ss-check traces winapi
- Ответы: 0
- Форум: Гайды по разработке читов
Просмотры: 54Ответы: 0 -
Вопрос THE FINALS — Не удается получить PID процесса через FindWindow (EAC)
Народ, кто сейчас ковыряет THE FINALS, столкнулся с классической проблемой: не получается зацепиться за процесс. Пробовал стандартный способ через имя окна и процесс, но на выходе полный ноль. Есть подозрение, что Easy Anti-Cheat (EAC) либо прячет окно, либо как-то хитро его протектит. В логах...- hex_cat
- Тема
- c++ eac easy anti-cheat findwindow hwnd pid the finals winapi захват процесса реверсинг
- Ответы: 1
- Форум: Вопросы и помощь новичкам
Просмотры: 55Ответы: 1 -
Гайд [Сурс] C# Rapid Fire — Проблема детекта зажатой кнопки при симуляции
Народ, кто ковыряет макросы или внешние софты на шарпе, вот вам классический затык при реализации Rapid Fire. Суть в том, что при попытке цикличной симуляции кликов через WinAPI, программные ивенты начинают конфликтовать с физическим состоянием кнопки. Суть проблемы: Когда вы вызываете методы...- hex_cat
- Тема
- coding getkeystate input macro mouse simulation rapid fire source win32 winapi
- Ответы: 1
- Форум: Гайды по разработке читов
Просмотры: 82Ответы: 1 -
Вопрос Rust в геймхакинге — стоит ли переходить на C++?
Здарова, реверсеры. Народ, назрел вопрос по стеку для разработки. Rust — мой основной и самый сильный язык, в нем чувствую себя максимально уверенно. Был еще опыт с Python, но для серьезного геймхакинга он, очевидно, не катит — интерпретируемый мусор в этом контексте. Год назад ковырял Sea of... -
Исходник [Сурс] Rust Material Dumper — Дамп ресурсов через инжект
Народ, попал в руки простенький, но рабочий дампер для Раста. Ничего лишнего — чистый C#, который делает свою работу через стандартный мануальный инжект. Кто копается в материалах игры или пытается вытянуть структуру ассетов для своих нужд — вещь вполне юзабельная для быстрого сбора инфы...- hex_cat
- Тема
- csharp dev dumper injection memory reverse rust rustclient source winapi
- Ответы: 10
- Форум: Исходники читов RUST
Просмотры: 577Ответы: 10 -
Вопрос C# чтение/запись памяти — альтернативы оберткам для RPM/WPM
Народ, кто ковыряет C# для External софта, подскажите по библиотекам для работы с памятью. Понятно, что стандартные WinAPI вызовы типа ReadProcessMemory и WriteProcessMemory через P/Invoke — это база, но при больших объемах данных они начинают ощутимо душить FPS, особенно если делать много...- hex_cat
- Тема
- csharp external memory optimization pinvoke programming reversing rpm winapi wpm
- Ответы: 0
- Форум: Помощь в реверсинге
Просмотры: 67Ответы: 0 -
Вопрос Rust — использование SendInput для написания скриптов
Народ, кто плотно ковыряет Rust в плане макросов и отдачи? Слышал байки, что стандартный SendInput до сих пор считается андетектом для Eac, но есть большие сомнения. Техническая часть: В теории SendInput идет на уровне Windows API и вроде как не должен палиться при грамотной реализации, но на...- hex_cat
- Тема
- eac rust sendinput winapi античит кодинг макросы реверс скрипты эмуляция
- Ответы: 1
- Форум: Помощь и гайды
Просмотры: 89Ответы: 1 -
Вопрос Вопрос по механики скрытие вызов winapi.
Охаё всем жителям юг. Я занимаюсь своим проектом с сфере античита и мне очень интересна это тема nya :3. Так вот, я создал свой мини либку в которых используется механика с хешированием импортов и скрытие в iat таблице(принцип shadowcall), но я так же хочу реализовать возможность скрывать вызовы...- onetap_top
- Тема
- iat protect winapi winapi winapi32
- Ответы: 8
- Форум: C / C++
Просмотры: 269Ответы: 8 -
F
Вопрос Фикс Static TLS
Нужен фикс static TLS в ммап инжекте. Два способа которые я знаю, юзать флаг msvc /Zc:threadSafeInit (не всегда правильно фиксит на стадии компиляции) или достать по паттерну из ntdll.dll ф-цию LdrpHandleTlsData и мануально вызывать перед DllMain. 1. Какие практики ООП лучше использовать для... -
Вопрос Как найти адрес структуры
Сразу говорю в С++ не шарю, просто интересно. Eсть например структура, например, эта: https://learn.microsoft.com/en-us/windows/win32/api/winuser/ns-winuser-cursorinfo как узнать ее адрес? Т.е. что хочу сделать, прочитать ее, а потом заполнить. -
Вопрос Съедание части названий файлов при поиске через WinAPI
Нужна помощь, прям пипец. Файлы находит, но сжирает половину названия. Например: Preset.json -> et.json -
Вопрос Как установить microsoft detours?
В начале я думал, что нужно просто подсоединить директории деторса к проекту и просто заинклудить detours.h, но это мне ничего не дало. Так же смотрел тутор, где происходили действия с cmd, но все закончилось фатальной ошибкой - нет файла cmmon.mak, вроде так. Честно говоря я уже заебался, памагите