Вопрос Тред динго-фиксиков

[Beast]

Ну вот сегодня с моими знакомыми недохацкерами фиксили динго (я фиксил) и значит пришел к следущему:

Сделал этот сцанный IBaseClientDll вместо HLCLient

Поменял оффсеты, но тут есть но
Вся проблема в clientmode (pClientMode - это DWORD в стоковом, меняем на IClientModeShared*)
Прогнал по дебагеру - краш именно на нем.

Грешил на ClientFactory и прочую дичь, связанную с pClient ( не путать с pClientMode).
Полностью заменил pClient, взял и пофикшенного мною izumi (он 100% работает).
Краш не исчез, хотя все аналогично.
Есть предположение, что далее, где-то в сурсе используется pClientMode некорректно, но тогда почему краш выбивает именно в SDK.h.
Я понимаю, многим более-менее профессиональным кодерам сейчас смешно, но все же надо это фиксить. Если кто хочет помочь - жду. Также включайтесь в дискуссию со своими мыслями и предложениями(наработками)

 

[noname1337back]

Дальше там еще интересней ....

 

[Beast]

Дальше там еще интересней ....

а ты двигался дальше клиентмода?

 

[noname1337back]

а ты двигался дальше клиентмода?

На нем остановился

 

[Beast]

На нем остановился

ну, остальное там в принципе в порядке/не сложно фиксить

 

[lagasy]

хм хм, а не может быть вот в этом трабла?

CreateInterfaceFn AppSystemFactory = (CreateInterfaceFn)**(PDWORD*)(dwInitAddress + 0x3D);

CreateInterfaceFn ClientFactory = (CreateInterfaceFn)**(PDWORD*)(dwInitAddress + 0x75);//0x75);

 

[Beast]

хм хм, а не может быть вот в этом трабла?

CreateInterfaceFn AppSystemFactory = (CreateInterfaceFn)**(PDWORD*)(dwInitAddress + 0x3D);

CreateInterfaceFn ClientFactory = (CreateInterfaceFn)**(PDWORD*)(dwInitAddress + 0x75);//0x75);

Грешил на ClientFactory и прочую дичь, связанную с pClient ( не путать с pClientMode).
Полностью заменил pClient, взял и пофикшенного мною izumi (он 100% работает).

 

[leerat]

DWORD p = Utils.PatternSearch("client.dll", (BYTE*)"\x8B\x0D\x00\x00\x00\x00\xFF\x75\x08\x8B\x01\xFF\x50\x64", "xx????xxxxxxxx",NULL,NULL);
       if (p)
        {
            pClientMode = **(DWORD***)(p + 2);
            pClientMode = pClientMode;
        }

 

[Beast]

DWORD p = Utils.PatternSearch("client.dll", (BYTE*)"\x8B\x0D\x00\x00\x00\x00\xFF\x75\x08\x8B\x01\xFF\x50\x64", "xx????xxxxxxxx",NULL,NULL);
       if (p)
        {
            pClientMode = **(DWORD***)(p + 2);
            pClientMode = pClientMode;
        }

Я ведь написал, что заменил на нормальный клиентмод

pClientMode = **(IClientModeShared***)((*(DWORD**)Client)[10] + 0x5);