Вопрос Краш без какой-либо причины

CrayZ · 15 Апр 2022

В деббагере ничего не отлавливается, адреса рабочие

Код:

static auto Inventory = reinterpret_cast<CDOTAInventoryManager*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 89 05 ? ? ? ? 4C 89 3D ? ? ? ? C7 05 ? ? ? ? ? ? ? ? 44 89 3D ? ? ? ?"), 3));
static auto CPlayerInv = reinterpret_cast<void*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 8D 05 ? ? ? ? 48 89 74 24 ? 48 89 01 48 8B D9 48 8B 0D ? ? ? ?"), 3));

Inventory->EquipItem(CPlayerInv, Message->new_slot(), Message->new_class());

OXXXYMlRON · 15 Апр 2022

inject via loadlibrary bratan

CrayZ · 15 Апр 2022

truepee написал(а):
inject via loadlibrary bratan

vac же детектит LL

idesync · 15 Апр 2022

CrayZ написал(а):
vac же детектит LL

Это вроде только в кс. Энивей, можешь использовать Kirin Injector, там есть обход невозможности инжекта при использовании LL.

CrayZ написал(а):

В деббагере ничего не отлавливается, адреса рабочие

Код:

static auto Inventory = reinterpret_cast<CDOTAInventoryManager*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 89 05 ? ? ? ? 4C 89 3D ? ? ? ? C7 05 ? ? ? ? ? ? ? ? 44 89 3D ? ? ? ?"), 3));
static auto CPlayerInv = reinterpret_cast<void*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 8D 05 ? ? ? ? 48 89 74 24 ? 48 89 01 48 8B D9 48 8B 0D ? ? ? ?"), 3));

Inventory->EquipItem(CPlayerInv, Message->new_slot(), Message->new_class());

А как ты узнал, что крашит именно тут, если в дебаггере ничего нет?

CrayZ · 15 Апр 2022

sovvve написал(а):
А как ты узнал, что крашит именно тут, если в дебаггере ничего нет?

другое ничего не может быть, закомментировал этот код и никаких вылетов

sovvve написал(а):
Это вроде только в кс. Энивей, можешь использовать Kirin Injector, там есть обход невозможности инжекта при использовании LL.

работает только 2,3 метод

Dimedrol · 15 Апр 2022

CrayZ написал(а):

В деббагере ничего не отлавливается, адреса рабочие

Код:

static auto Inventory = reinterpret_cast<CDOTAInventoryManager*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 89 05 ? ? ? ? 4C 89 3D ? ? ? ? C7 05 ? ? ? ? ? ? ? ? 44 89 3D ? ? ? ?"), 3));
static auto CPlayerInv = reinterpret_cast<void*>(ReadPtr((SIZE_T)findPattern(L"client.dll", "48 8D 05 ? ? ? ? 48 89 74 24 ? 48 89 01 48 8B D9 48 8B 0D ? ? ? ?"), 3));

Inventory->EquipItem(CPlayerInv, Message->new_slot(), Message->new_class());

Тут 5 моментов краша.

1) if(!Inventory)return;
2) if(!CPlayerInv )return;
3) Inventory->EquipItem
4) Message->new_slot()
5) Message->new_class()

CrayZ · 15 Апр 2022

Dimedrol написал(а):
Тут 5 моментов краша.

1) if(!Inventory)return;
2) if(!CPlayerInv )return;
3) Inventory->EquipItem
4) Message->new_slot()
5) Message->new_class()

мб 3, но как починить нет идей, поставишь 2 поинтер -> вызывается 1 функция

idesync · 15 Апр 2022

Dimedrol написал(а):
1) if(!Inventory)return;
2) if(!CPlayerInv )return;

Так это ж Read Memory, оно энивей NULL не должно быть.
Даже если так, то лучше уж if ( Inventory == nullptr ) return.

Я вполне могу ошибаться, я не погромист..

Liberalist · 15 Апр 2022

в дебагере не может ничего не отлавливаться.(если конечно ты его правильно настроил.
ставь First chance(то есть брейк как токо исключение вылетело) либо Second chance(то есть исключение никто не смог нормально обработать и оно щас крашнет приложуху) на рейндж 0xC0000000+, это майкрософтовские исключения(0xC0000005 это например нарушение прав виртуальной странички)
на моем скрине от 0 до 0x7FFFFFFF игнор(юзер исключения) а на все остальные(0x80000000+, 0x80000003 например это int3 исключение) First Chance

)
вместо указателей юзай референсы(то есть берешь указатель, чекаешь ноль, делаешь референс если не ноль, кидаешь исключение если ноль).
T& ReadPtr(blablabla):
T* result = ReadPtrImpl(blablabla);
if(!result) throw xxxNullPtrExceptionxxx("blablabla is nullptr");
return *result;
тогда не будет проблем с дереференсом нуля и не придется чекать на нуллптр(чек будет, но скрыт под капотом).
если ты с протобафами, они сделаны через жопу и могут крашить при определенных способах инжекта, попробуй способ инжекта поменять.
и что значит код
Inventory->EquipItem(CPlayerInv, Message->new_slot(), Message->new_class());
при чем тут CPlayerInv?
инвентарьменеджер уже содержит в себе локальный инвентарь

Пожалуйста, авторизуйтесь для просмотра ссылки.

ты уверен что ты всё правильно делаешь? я не вижу причины по которой метод инвентарь менеджера нуждался бы в инвентаре в качестве аргумента с учётом того что он у него уже есть как член.
и перед Message->new_slot не забывай Message->has_new_slot чекать(его может не быть).
вак тебе бан 100% даст в доте независимо от того LL ты используешь или ммап или что-то другое(при условии что ты делаешь что-то серьезное. не ну можно конечно в теории всякие хуки и прочее говно через жопу аккуратно делать чтобы вак ничего не детектил но смысл когда полно отрубателей вака в паблике. это сложно неудобно некрасиво и может крашнуть если чето неправильно сделаешь). ты либо отрубаешь вак(как делают все другие читы и скинчейнджеры) либо гарантировано получаешь бан(у меня миллион ваков в доте. сыграешь катку с читами(будь то скинчейнджер или что-либо другое) на некст день сразу бан прилетает)
ну и еще раз спрашиваю ты уверен что EquipItem это функция одевания шмотки клиентсайд а не функция отправки запроса на одевание на сервер?

CrayZ · 17 Апр 2022

Liberalist написал(а):
в дебагере не может ничего не отлавливаться.(если конечно ты его правильно настроил.
ставь First chance(то есть брейк как токо исключение вылетело) либо Second chance(то есть исключение никто не смог нормально обработать и оно щас крашнет приложуху) на рейндж 0xC0000000+, это майкрософтовские исключения(0xC0000005 это например нарушение прав виртуальной странички)
на моем скрине от 0 до 0x7FFFFFFF игнор(юзер исключения) а на все остальные(0x80000000+, 0x80000003 например это int3 исключение) First Chance

стоит

Liberalist написал(а):
Inventory->EquipItem(CPlayerInv, Message->new_slot(), Message->new_class());
при чем тут CPlayerInv?
инвентарьменеджер уже содержит в себе локальный инвентарь

UPD: краш из-за того, что я неправильно определил функцию

JungleCode · 17 Апр 2022

Краш не возможен без причины! И не обязательно всегда проверять класс на пустоту. Прежде чем проверять, посмотри код движка, и если есть pdb игры, лучше посмотреть там, так что от этого мало вероятно, что будет краш!

CrayZ · 17 Апр 2022

JungleCode написал(а):
Краш не возможен без причины! И не обязательно всегда проверять класс на пустоту. Прежде чем проверять, посмотри код движка, и если есть pdb игры, лучше посмотреть там, так что от этого мало вероятно, что будет краш!

крашен мб из-за того, что я принял 1 функцию за 2

Liberalist · 17 Апр 2022

CrayZ написал(а):
крашен мб из-за того, что я принял 1 функцию за 2 Посмотреть вложение 199977

ты код этой функции ваще чекал? нахрена она тебе? она сообщение на координатор отправляет. она ничего не одевает.

JungleCode · 17 Апр 2022

CrayZ написал(а):
крашен мб из-за того, что я принял 1 функцию за 2 Посмотреть вложение 199977

Всё возможно, я это ни когда не использовал, ибо незачем, и человек выше сказал правильно

CrayZ · 17 Апр 2022

Liberalist написал(а):
ты код этой функции ваще чекал? нахрена она тебе? она сообщение на координатор отправляет. она ничего не одевает.
Посмотреть вложение 199980

тогда что хукать?

Liberalist · 17 Апр 2022

CrayZ написал(а):
тогда что хукать?

ну во-первых не хукать а вызывать а во-вторых я тебе уже говорил,

Пожалуйста, авторизуйтесь для просмотра ссылки.

прямо так и ребилдишь

C++:

void Equip(equipped_class_t unClass, equipped_slot_t unSlot)
    {

        UnequipFromClass(unClass);

        if (m_pCustomData)
        {
            m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot });
        }
        else if (!m_dirtyBits.m_bHasEquipSingleton)
        {
            m_EquipInstanceSingleton = { unClass, unSlot };
            m_dirtyBits.m_bHasEquipSingleton = true;
        }
        else
        {
            EnsureCustomDataExists();
            m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot });
        }
    }

потом кеш обновляешь

CrayZ · 18 Апр 2022

Liberalist написал(а):
ну во-первых не хукать а вызывать а во-вторых я тебе уже говорил,

Пожалуйста, авторизуйтесь для просмотра ссылки.
прямо так и ребилдишь

C++:

void Equip(equipped_class_t unClass, equipped_slot_t unSlot) { UnequipFromClass(unClass); if (m_pCustomData) { m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot }); } else if (!m_dirtyBits.m_bHasEquipSingleton) { m_EquipInstanceSingleton = { unClass, unSlot }; m_dirtyBits.m_bHasEquipSingleton = true; } else { EnsureCustomDataExists(); m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot }); } }

потом кеш обновляешь

так а как я могу получить функцию, если ее нет в классе CEconItem и в DeserializeFromProtoBufItem()?

Liberalist · 18 Апр 2022

CrayZ написал(а):
так а как я могу получить функцию, если ее нет в классе CEconItem и в DeserializeFromProtoBufItem()?

какую именно? Equip?
нафига ее получать если можно сделать то же самое что делает она.
это я тебе скинул мою собственную функцию, ребилд игровой по сурсам.
условно имея f(x) = x + 1 ты можешь сделать g(x) = x + 1 и у тебя будет g(x) = f(x). если функция просто прибавляет один, зачем ее получать когда можно самому прибавить один?

C++:

void UnequipFromClass(equipped_class_t unClass) noexcept
    {
        if (m_dirtyBits.m_bHasEquipSingleton)
        {
            if (m_EquipInstanceSingleton.m_unEquippedClass == unClass)
            {
                m_dirtyBits.m_bHasEquipSingleton = false;
                m_EquipInstanceSingleton.m_unEquippedClass = 0;
                m_EquipInstanceSingleton.m_unEquippedSlot = std::numeric_limits<std::uint16_t>::max();
            }
        }
        else if (m_pCustomData)
        {
            for(int i = 0; i < m_pCustomData->m_vecEquipped.size(); i++)
            {
                if (m_pCustomData->m_vecEquipped.at(i).m_unEquippedClass == unClass)
                {
                    m_pCustomData->m_vecEquipped.pop(i);
                    break;
                }
            }
        }
    }


    void Equip(equipped_class_t unClass, equipped_slot_t unSlot)
    {

        UnequipFromClass(unClass);

        if (m_pCustomData)
        {
            m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot });
        }
        else if (!m_dirtyBits.m_bHasEquipSingleton)
        {
            m_EquipInstanceSingleton = { unClass, unSlot };
            m_dirtyBits.m_bHasEquipSingleton = true;
        }
        else
        {
            EnsureCustomDataExists();
            m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot });
        }
    }

CrayZ · 19 Апр 2022

Liberalist написал(а):
какую именно? Equip?
нафига ее получать если можно сделать то же самое что делает она.
это я тебе скинул мою собственную функцию, ребилд игровой по сурсам.
условно имея f(x) = x + 1 ты можешь сделать g(x) = x + 1 и у тебя будет g(x) = f(x). если функция просто прибавляет один, зачем ее получать когда можно самому прибавить один?

C++:

void UnequipFromClass(equipped_class_t unClass) noexcept { if (m_dirtyBits.m_bHasEquipSingleton) { if (m_EquipInstanceSingleton.m_unEquippedClass == unClass) { m_dirtyBits.m_bHasEquipSingleton = false; m_EquipInstanceSingleton.m_unEquippedClass = 0; m_EquipInstanceSingleton.m_unEquippedSlot = std::numeric_limits<std::uint16_t>::max(); } } else if (m_pCustomData) { for(int i = 0; i < m_pCustomData->m_vecEquipped.size(); i++) { if (m_pCustomData->m_vecEquipped.at(i).m_unEquippedClass == unClass) { m_pCustomData->m_vecEquipped.pop(i); break; } } } } void Equip(equipped_class_t unClass, equipped_slot_t unSlot) { UnequipFromClass(unClass); if (m_pCustomData) { m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot }); } else if (!m_dirtyBits.m_bHasEquipSingleton) { m_EquipInstanceSingleton = { unClass, unSlot }; m_dirtyBits.m_bHasEquipSingleton = true; } else { EnsureCustomDataExists(); m_pCustomData->m_vecEquipped.push_back({ unClass, unSlot }); } }

а кто будет заполнять m_pCustomData?

Liberalist · 19 Апр 2022

CrayZ написал(а):
а кто будет заполнять m_pCustomData?

тоже ребилд, там простая структура.

C++:

void CEconItem::EnsureCustomDataExists()
{
    if ( m_pCustomData == NULL )
    {
        m_pCustomData = new CEconItemCustomData();
        
        if ( m_dirtyBits.m_bHasEquipSingleton )
        {
            m_pCustomData->m_vecEquipped.AddToTail( m_EquipInstanceSingleton );
            m_EquipInstanceSingleton = EquippedInstance_t();
            m_dirtyBits.m_bHasEquipSingleton = false;
        }
        if ( m_dirtyBits.m_bHasAttribSingleton )
        {
            m_pCustomData->m_vecAttributes.AddToTail( m_CustomAttribSingleton );
            m_dirtyBits.m_bHasAttribSingleton = false;
        }
    }
}

C++:

class CEconItemCustomData
{
public:
    CEconItemCustomData()
        : m_pInteriorItem( NULL )
        , m_ulOriginalID( INVALID_ITEM_ID )
        , m_unQuantity( 1 )
        , m_vecAttributes( /* grow size: */ 1, /* init size: */ 0 )
        , m_vecEquipped( /* grow size: */ 1, /* init size: */ 0 )
    {}

    ~CEconItemCustomData();

    CUtlVector< CEconItem::attribute_t > m_vecAttributes;
    CEconItem* m_pInteriorItem;
    uint64 m_ulOriginalID;    // Original Item ID
    uint16 m_unQuantity;    // Consumable stack count (ammo, money, etc)   

    CUtlVector<CEconItem::EquippedInstance_t> m_vecEquipped;

    static void FreeAttributeMemory( CEconItem::attribute_t *pAttrib );

#ifdef GC_DLL
    DECLARE_CLASS_MEMPOOL( CEconItemCustomData );
#endif
};

C++:

export
struct EquippedInstance_t
{
    equipped_class_t m_unEquippedClass;
    equipped_slot_t m_unEquippedSlot;
};

export
class CEconItemCustomData
{
    void* InteriorItem{};
public:
    CUtlVector<attribute_t> m_vecAttributes{};
    CUtlVector<EquippedInstance_t> m_vecEquipped{};
    std::uint64_t m_ulOriginalID{};
};