|
No, sorry, not anytime soon - I'm using a metered connection right now and the update is too huge to download :)
//xref "IGameSystem::InitAllSystems"
//target function is IGameSystem::InitAllSystems(IGameSystem *__hidden this)
class FirstGameSystemPtr_Client : PatternParent<FirstGameSystemPtr_Client,
"client.dll",
"FirstGameSystemPtr",
"40 53 55 56 57 41 55 48 81 ec ?? ?? ?? ?? 48 8b 1d"
>
...
constexpr auto GAMESYSTEMS_insn_mov_offset = 0xE;
//xref in IGameSystem::InitAllSystems, a mov+test right at the start
//target function is IGameSystem::InitAllSystems(IGameSystem *__hidden this)
//target variable is CBaseGameSystemFactory::sm_pFirstclass IGameSystemFactory : public VClass
{
public:
IGameSystemFactory* Next{};
const char* FactoryName{};
private:
struct ReallocatingFactoryData
{
IGameSystem* System_Ptr;
//...
};
union SystemData
{
IGameSystem* Static_Ptr;
ReallocatingFactoryData* Reallocating_Ptr;
};
SystemData Ptr{};
bool IsReallocating() const
{
return CallVFunc<8, bool>();
}
public:
IGameSystem* GetSystem() const
{
if (IsReallocating())
{
if (const auto* realloc_data_ptr = Ptr.Reallocating_Ptr; realloc_data_ptr)
return realloc_data_ptr->System_Ptr;
else
return nullptr;
}
return Ptr.Static_Ptr;
}
};а тебе для каких целей? опиши подробнее
в айдентити вторым членом(сразу после ентити) лежит ClassTemplate*(моё название) в ней на 0x108 ClassMetaDef*(моё название) там на 0x28 класс айди
class CSchemaType
{
public:
void* N00000506; //0x0000
char* DataType; //0x0008
}; //Size: 0x0010
class MemberDesc
{
public:
const char* name; //0x0000
CSchemaType* SchemaType; //0x0008
uint32_t Offset; //0x0010
uint32_t N0000052C; //0x0014
void* N000004D6; //0x0018
}; //Size: 0x0080
class ClassDesc
{
public:
void* unk; //0x0000
const char* name; //0x0008
const char* module; //0x0010
int32_t N00000357; //0x0018
uint16_t Size; //0x001C
uint16_t unko;
int32_t N00000358; //0x0020
int32_t N00000513; //0x0024
void* MembersDesc; //0x0028
void IterateMembers()
{
... // кому надо тот сам напишет, размер MemberDesc 0x20
}
int GetOffset(const char* Name)
{
... // кому надо тот сам напишет, размер MemberDesc 0x20
}
}; //Size: 0x04D8
class CSchemaSystemTypeScope
{
public:
virtual void func0() = 0;
virtual void func1() = 0;
virtual void* func2(uintptr_t* returnPtr,const char* ClassName) = 0; // если поставить в returnPtr nullptr(void* nullptr) то будет краш
ClassDesc* FindDeclaredClass(const char* ClassName)
{
uintptr_t value;
auto returntype = func2(&value, ClassName);
return (ClassDesc*)value;
}
};
class SchemaSystem
{
public:
virtual void func0() = 0;
virtual void func1() = 0;
virtual void func2() = 0;
virtual void func3() = 0;
virtual void func4() = 0;
virtual void func5() = 0;
virtual void func6() = 0;
virtual void func7() = 0;
virtual void func8() = 0;
virtual void func9() = 0;
virtual void func10() = 0;
virtual void* GetGlobalScope() = 0;
virtual CSchemaSystemTypeScope* FindOrCreateTypeScopeForModule(const char*, void*) = 0;
virtual CSchemaSystemTypeScope* FindTypeScopeForModule(const char*,void* = nullptr) = 0; //
};Поглядывай сюда (
#include <iostream>
#include <Windows.h>
#include <TlHelp32.h>
int main() {
const wchar_t* process_name = L"dota2.exe";
const wchar_t* module_name = L"client.dll";
DWORD pid = 0;
HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (snapshot != INVALID_HANDLE_VALUE) {
PROCESSENTRY32W process_entry;
process_entry.dwSize = sizeof(process_entry);
if (Process32FirstW(snapshot, &process_entry)) {
do {
if (wcscmp(process_entry.szExeFile, process_name) == 0) {
pid = process_entry.th32ProcessID;
break;
}
} while (Process32NextW(snapshot, &process_entry));
}
CloseHandle(snapshot);
}
if (pid != 0) {
HANDLE module_snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, pid);
if (module_snapshot != INVALID_HANDLE_VALUE) {
MODULEENTRY32W module_entry;
module_entry.dwSize = sizeof(module_entry);
if (Module32FirstW(module_snapshot, &module_entry)) {
do {
if (wcscmp(module_entry.szModule, module_name) == 0) {
DWORD_PTR base_address = (DWORD_PTR)module_entry.modBaseAddr;
DWORD_PTR address_to_read = base_address + 0x334;
DWORD value;
if (ReadProcessMemory(OpenProcess(PROCESS_VM_READ, FALSE, pid), (LPCVOID)address_to_read, &value, sizeof(value), nullptr)) {
std::cout << "Value at address " << std::hex << address_to_read << " is: " << std::dec << value << std::endl;
}
else {
std::cerr << "Error: ReadProcessMemory failed." << std::endl;
}
break;
}
} while (Module32NextW(module_snapshot, &module_entry));
}
CloseHandle(module_snapshot);
}
else {
std::cerr << "Error: CreateToolhelp32Snapshot failed for modules." << std::endl;
}
}
else {
std::cerr << "Error: Process " << process_name << " not found." << std::endl;
}
return 0;
}Вывод: Value at address 7fffcfe70334 is: 74372608ты путаешь оффсет от начала структуры и RVA(Relative Virtual Address)
чекни темы в соседнем разделе там есть куски кода демонстративного характера, возможно они что-то прояснят
ты путаешь оффсет от начала структуры и RVA(Relative Virtual Address)
оффсет(из дампа) ты прибавляешь к адресу где лежит структура указанного типа(в случае m_iHealth это структура типа C_BaseEntity(или любые ее дети(которые наследуют без множественного наследования. ну это 99% детей)))
к дллкам ты прибавляешь RVA'шки а не оффсеты
ты сначала своего героя находишь а потом уже к нему 0x334 прибавляешь
m_iHealth есть у всех сущностей, и у всех на 0x334 от адреса сущности.
чекни темы в соседнем разделе там есть куски кода демонстративного характера, возможно они что-то прояснят
типа
Не могу найти оффсеты на Dota 2 через ida
Пытаюсь найти оффсеты на доту 2(предположим оффсет m_iHealth), делаю всё по гайду: гружу ддлку, генерирую строки, через jump to xref пытаюсь найти оффсет и тут у меня нет нужных строк как у всех в гайдах(скрин), хелп плиз 1 скрин (мой) 2 скрин(как у чела из одного гайда)yougame.biz
Не могу найти оффсеты на Dota 2 через ida
Пытаюсь найти оффсеты на доту 2(предположим оффсет m_iHealth), делаю всё по гайду: гружу ддлку, генерирую строки, через jump to xref пытаюсь найти оффсет и тут у меня нет нужных строк как у всех в гайдах(скрин), хелп плиз 1 скрин (мой) 2 скрин(как у чела из одного гайда)
не совсем; в доте игрок и герой это разные вещи. игрок это тот кто контроллит юнитов(их может быть несколько - те же призванные/прирученные крипы и прочая хуйня. это все ИГРОК их контроллит. у игрока(C_DOTAPlayerController) есть айди сущности подконтрольного героя(m_hAssignedHero нетвар))
ну ссылки чекни почитай там код. если че спрашивай отвечукак много информации
ладно, спасибо, буду продолжать разбираться..
Окей, я разобрался как найти указатель до нужного мне значения через Pointer Scanner в CE. Разобрался, как найти EntityList. Разобрался, как взаимодействовать с значениями, оффсетами и т.д. Даже получилось написать автоармлет, который вполне себе работает.
1) хп - C_BaseEntity::m_iHealth
пошла возня, спасибо
