Что нового?

Undetected Dota 2 External Patcher

xslider
xslider
Начинающий
Статус
Оффлайн
Регистрация
19 Апр 2024
Сообщения
9
Реакции[?]
1
Поинты[?]
1K
Если автор позволит, я выложу тут свою наработку, что бы не создавать новый трэд.
Использую глобал хук, что бы отдалять и приближать карту - намного удобнее в таком режиме.

Но я по прежнему не приложу ума как пропатчить туман и как найти нужный адрес, буду признателен за любые наводки

Код: 
using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Windows.Forms;

internal class Program
{
    [DllImport("kernel32.dll")]
    public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int dwSize, out int lpNumberOfBytesRead);

    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int nSize, out int lpNumberOfBytesWritten);

    const int PROCESS_WM_READ = 0x0010;
    const int PROCESS_VM_WRITE = 0x0020;
    const int PROCESS_VM_OPERATION = 0x0008;

    private static IntPtr processHandle;
    private static IntPtr chosenAddress;
    private static IntPtr hookID = IntPtr.Zero;
    private delegate IntPtr LowLevelMouseProc(int nCode, IntPtr wParam, IntPtr lParam);
    private static LowLevelMouseProc proc = HookCallback;

    public static void Main(string[] args)
    {
        var processId = GetProcessIdByName("dota2");
        if (processId == -1)
        {
            Console.WriteLine("Process dota2.exe not found.");
            return;
        }

        processHandle = OpenProcess(PROCESS_WM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, false, processId);

        if (processHandle == IntPtr.Zero)
        {
            Console.WriteLine("Problem with process opening.");
            return;
        }

        var (baseAddress, moduleSize) = GetModuleBaseAndSize(processId, "client.dll");
        if (baseAddress == IntPtr.Zero)
        {
            Console.WriteLine("Module client.dll not found.");
            return;
        }

        Console.WriteLine($"Base address client.dll: 0x{baseAddress.ToString("X")}, ModuleSize: {moduleSize}");

        string patternStr = "00 00 ?? 44 00 00 8C 42"; // Example pattern
        var (pattern, skipIndexes) = ParsePatternString(patternStr);
        byte[] buffer = new byte[moduleSize];
        int bytesRead;

        if (!ReadProcessMemory(processHandle, baseAddress, buffer, buffer.Length, out bytesRead))
        {
            Console.WriteLine("Failed to read process memory.");
            return;
        }


        AppDomain.CurrentDomain.ProcessExit += (sender, e) =>
        {
            Console.WriteLine("Process is exiting...");
            ResetValueAtAddress();
        };

        Application.ApplicationExit += (sender, e) =>
        {
            Console.WriteLine("Application is exiting...");
            ResetValueAtAddress();
        };

        Console.CancelKeyPress += (sender, e) =>
        {
            Console.WriteLine("CTRL+C pressed. Exiting...");
            e.Cancel = true;  // Cancel the cancellation to invoke ProcessExit.
            ResetValueAtAddress();
            Environment.Exit(0);  // Forcefully exits the application after cleanup
        };

        try
        {

            var addresses = FindPatternAddresses(processHandle, baseAddress, buffer, bytesRead, pattern, skipIndexes, IntPtr.Zero);
            if (addresses.Count < 2)
            {
                Console.WriteLine("Less than two addresses found. Cannot proceed.");
                return;
            }

            // Always use the second found address:
            chosenAddress = addresses[1];
            Console.WriteLine($"Using address: 0x{chosenAddress.ToString("X")}");

            // Set up mouse hook and start monitoring
            hookID = SetHook(proc);
            Application.Run(); // Using a form to handle closing gracefully

            ResetValueAtAddress();
        }
        catch (Exception ex)
        {
            Console.WriteLine($"An exception occurred: {ex.Message}");
            ResetValueAtAddress();
        }
    }

    private static void CurrentDomain_ProcessExit(object sender, EventArgs e)
    {
        Console.WriteLine("Application domain exiting...");
        ResetValueAtAddress();
    }

    private static void Application_ApplicationExit(object sender, EventArgs e)
    {
        Console.WriteLine("Application exiting...");
        ResetValueAtAddress();
    }

    static void ResetValueAtAddress()
    {
        if (processHandle != IntPtr.Zero && chosenAddress != IntPtr.Zero)
        {
            UnhookWindowsHookEx(hookID);

            float resetValue = 1200f;
            byte[] bytesToWrite = BitConverter.GetBytes(resetValue);
            if (WriteProcessMemory(processHandle, chosenAddress, bytesToWrite, bytesToWrite.Length, out int bytesWritten))
            {
                Console.WriteLine("Value reset to 1200 successfully.");
            }
            else
            {
                Console.WriteLine("Failed to reset value.");
            }
        }
    }

    static (IntPtr baseAddress, int moduleSize) GetModuleBaseAndSize(int processId, string moduleName)
    {
        var process = Process.GetProcessById(processId);
        foreach (ProcessModule module in process.Modules)
        {
            if (module.ModuleName.Equals(moduleName, StringComparison.OrdinalIgnoreCase))
            {
                return (module.BaseAddress, module.ModuleMemorySize);
            }
        }

        return (IntPtr.Zero, 0);
    }

    static (List<byte?> pattern, List<int> skipIndexes) ParsePatternString(string patternStr)
{
    var bytes = new List<byte?>();
    var skips = new List<int>();
    string[] parts = patternStr.Split(' ');

    for (int i = 0; i < parts.Length; i++)
    {
        if (parts[i] == "??")
        {
            bytes.Add(null);
            skips.Add(i);
        }
        else
        {
            bytes.Add(Convert.ToByte(parts[i], 16));
        }
    }

    return (bytes, skips);
}

static List<IntPtr> FindPatternAddresses(IntPtr hProcess, IntPtr baseAddress, byte[] buffer, int bytesRead, List<byte?> pattern, List<int> skipIndexes, IntPtr startAddress)
{
    List<IntPtr> addresses = new List<IntPtr>();
    int patternLength = pattern.Count;

    for (int i = 0; i <= bytesRead - patternLength; i++)
    {
        bool match = true;
        for (int j = 0; j < patternLength; j++)
        {
            if (skipIndexes.Contains(j) || pattern[j] == null || buffer[i + j] == pattern[j])
            {
                continue;
            }
            match = false;
            break;
        }
        if (match)
        {
            addresses.Add(IntPtr.Add(baseAddress, i));
        }
    }

    return addresses;
}
    static int GetProcessIdByName(string processName)
    {
        foreach (var process in Process.GetProcesses())
        {
            if (process.ProcessName.StartsWith(processName, StringComparison.OrdinalIgnoreCase))
            {
                return process.Id;
            }
        }
        return -1;
    }

    private static IntPtr SetHook(LowLevelMouseProc proc)
    {
        using (Process curProcess = Process.GetCurrentProcess())
        using (ProcessModule curModule = curProcess.MainModule)
        {
            IntPtr hook = SetWindowsHookEx(14, proc, GetModuleHandle(curModule.ModuleName), 0);
            if (hook == IntPtr.Zero)
            {
                Console.WriteLine("Failed to install hook.");
            }
            else
            {
                Console.WriteLine("Hook installed successfully.");
            }
            return hook;
        }
    }

    private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
    {
        if (nCode >= 0 && (MouseMessages)wParam == MouseMessages.WM_MOUSEWHEEL)
        {
            MSLLHOOKSTRUCT mouseInfo = Marshal.PtrToStructure<MSLLHOOKSTRUCT>(lParam);
            int wheelDelta = (int)mouseInfo.mouseData >> 16;
            Console.WriteLine($"Mouse wheel moved, delta: {wheelDelta}");
            AdjustGameValue(wheelDelta);
        }
        return CallNextHookEx(hookID, nCode, wParam, lParam);
    }

    private static void AdjustGameValue(int wheelDelta)
    {
        // Calculate increment based on wheel direction
        float increment = wheelDelta > 0 ? -100.0f : 100.0f;
        byte[] buffer = new byte[4];

        // Read current value from the process memory
        if (ReadProcessMemory(processHandle, chosenAddress, buffer, buffer.Length, out int bytesRead) && bytesRead == 4)
        {
            float currentValue = BitConverter.ToSingle(buffer, 0);
            float newValue = currentValue + increment;

            // Enforce minimum value of 1200
            if (newValue < 1200.0f)
            {
                newValue = 1200.0f;
            }

            // Write the new value back to the memory
            byte[] bytesToWrite = BitConverter.GetBytes(newValue);
            if (WriteProcessMemory(processHandle, chosenAddress, bytesToWrite, bytesToWrite.Length, out int bytesWritten) && bytesWritten == 4)
            {
                Console.WriteLine($"Value updated to {newValue} at address {chosenAddress.ToString("X")}");
            }
            else
            {
                Console.WriteLine("Failed to write the updated value.");
            }
        }
        else
        {
            Console.WriteLine("Failed to read the current value.");
        }
    }


    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelMouseProc lpfn, IntPtr hMod, uint dwThreadId);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    private static extern bool UnhookWindowsHookEx(IntPtr hhk);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);

    [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr GetModuleHandle(string lpModuleName);

    enum MouseMessages
    {
        WM_MOUSEWHEEL = 0x020A
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct MSLLHOOKSTRUCT
    {
        public POINT pt;
        public int mouseData;
        public int flags;
        public int time;
        public IntPtr dwExtraInfo;
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct POINT
    {
        public int x;
        public int y;
    }
}
 
Remosia
R
Пользователь
Статус
Оффлайн
Регистрация
3 Дек 2020
Сообщения
288
Реакции[?]
30
Поинты[?]
5K
xslider написал(а):
Если автор позволит, я выложу тут свою наработку, что бы не создавать новый трэд.
Использую глобал хук, что бы отдалять и приближать карту - намного удобнее в таком режиме.

Но я по прежнему не приложу ума как пропатчить туман и как найти нужный адрес, буду признателен за любые наводки

Код: 
using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Windows.Forms;

internal class Program
{
    [DllImport("kernel32.dll")]
    public static extern IntPtr OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int dwSize, out int lpNumberOfBytesRead);

    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int nSize, out int lpNumberOfBytesWritten);

    const int PROCESS_WM_READ = 0x0010;
    const int PROCESS_VM_WRITE = 0x0020;
    const int PROCESS_VM_OPERATION = 0x0008;

    private static IntPtr processHandle;
    private static IntPtr chosenAddress;
    private static IntPtr hookID = IntPtr.Zero;
    private delegate IntPtr LowLevelMouseProc(int nCode, IntPtr wParam, IntPtr lParam);
    private static LowLevelMouseProc proc = HookCallback;

    public static void Main(string[] args)
    {
        var processId = GetProcessIdByName("dota2");
        if (processId == -1)
        {
            Console.WriteLine("Process dota2.exe not found.");
            return;
        }

        processHandle = OpenProcess(PROCESS_WM_READ | PROCESS_VM_WRITE | PROCESS_VM_OPERATION, false, processId);

        if (processHandle == IntPtr.Zero)
        {
            Console.WriteLine("Problem with process opening.");
            return;
        }

        var (baseAddress, moduleSize) = GetModuleBaseAndSize(processId, "client.dll");
        if (baseAddress == IntPtr.Zero)
        {
            Console.WriteLine("Module client.dll not found.");
            return;
        }

        Console.WriteLine($"Base address client.dll: 0x{baseAddress.ToString("X")}, ModuleSize: {moduleSize}");

        string patternStr = "00 00 ?? 44 00 00 8C 42"; // Example pattern
        var (pattern, skipIndexes) = ParsePatternString(patternStr);
        byte[] buffer = new byte[moduleSize];
        int bytesRead;

        if (!ReadProcessMemory(processHandle, baseAddress, buffer, buffer.Length, out bytesRead))
        {
            Console.WriteLine("Failed to read process memory.");
            return;
        }


        AppDomain.CurrentDomain.ProcessExit += (sender, e) =>
        {
            Console.WriteLine("Process is exiting...");
            ResetValueAtAddress();
        };

        Application.ApplicationExit += (sender, e) =>
        {
            Console.WriteLine("Application is exiting...");
            ResetValueAtAddress();
        };

        Console.CancelKeyPress += (sender, e) =>
        {
            Console.WriteLine("CTRL+C pressed. Exiting...");
            e.Cancel = true;  // Cancel the cancellation to invoke ProcessExit.
            ResetValueAtAddress();
            Environment.Exit(0);  // Forcefully exits the application after cleanup
        };

        try
        {

            var addresses = FindPatternAddresses(processHandle, baseAddress, buffer, bytesRead, pattern, skipIndexes, IntPtr.Zero);
            if (addresses.Count < 2)
            {
                Console.WriteLine("Less than two addresses found. Cannot proceed.");
                return;
            }

            // Always use the second found address:
            chosenAddress = addresses[1];
            Console.WriteLine($"Using address: 0x{chosenAddress.ToString("X")}");

            // Set up mouse hook and start monitoring
            hookID = SetHook(proc);
            Application.Run(); // Using a form to handle closing gracefully

            ResetValueAtAddress();
        }
        catch (Exception ex)
        {
            Console.WriteLine($"An exception occurred: {ex.Message}");
            ResetValueAtAddress();
        }
    }

    private static void CurrentDomain_ProcessExit(object sender, EventArgs e)
    {
        Console.WriteLine("Application domain exiting...");
        ResetValueAtAddress();
    }

    private static void Application_ApplicationExit(object sender, EventArgs e)
    {
        Console.WriteLine("Application exiting...");
        ResetValueAtAddress();
    }

    static void ResetValueAtAddress()
    {
        if (processHandle != IntPtr.Zero && chosenAddress != IntPtr.Zero)
        {
            UnhookWindowsHookEx(hookID);

            float resetValue = 1200f;
            byte[] bytesToWrite = BitConverter.GetBytes(resetValue);
            if (WriteProcessMemory(processHandle, chosenAddress, bytesToWrite, bytesToWrite.Length, out int bytesWritten))
            {
                Console.WriteLine("Value reset to 1200 successfully.");
            }
            else
            {
                Console.WriteLine("Failed to reset value.");
            }
        }
    }

    static (IntPtr baseAddress, int moduleSize) GetModuleBaseAndSize(int processId, string moduleName)
    {
        var process = Process.GetProcessById(processId);
        foreach (ProcessModule module in process.Modules)
        {
            if (module.ModuleName.Equals(moduleName, StringComparison.OrdinalIgnoreCase))
            {
                return (module.BaseAddress, module.ModuleMemorySize);
            }
        }

        return (IntPtr.Zero, 0);
    }

    static (List<byte?> pattern, List<int> skipIndexes) ParsePatternString(string patternStr)
{
    var bytes = new List<byte?>();
    var skips = new List<int>();
    string[] parts = patternStr.Split(' ');

    for (int i = 0; i < parts.Length; i++)
    {
        if (parts[i] == "??")
        {
            bytes.Add(null);
            skips.Add(i);
        }
        else
        {
            bytes.Add(Convert.ToByte(parts[i], 16));
        }
    }

    return (bytes, skips);
}

static List<IntPtr> FindPatternAddresses(IntPtr hProcess, IntPtr baseAddress, byte[] buffer, int bytesRead, List<byte?> pattern, List<int> skipIndexes, IntPtr startAddress)
{
    List<IntPtr> addresses = new List<IntPtr>();
    int patternLength = pattern.Count;

    for (int i = 0; i <= bytesRead - patternLength; i++)
    {
        bool match = true;
        for (int j = 0; j < patternLength; j++)
        {
            if (skipIndexes.Contains(j) || pattern[j] == null || buffer[i + j] == pattern[j])
            {
                continue;
            }
            match = false;
            break;
        }
        if (match)
        {
            addresses.Add(IntPtr.Add(baseAddress, i));
        }
    }

    return addresses;
}
    static int GetProcessIdByName(string processName)
    {
        foreach (var process in Process.GetProcesses())
        {
            if (process.ProcessName.StartsWith(processName, StringComparison.OrdinalIgnoreCase))
            {
                return process.Id;
            }
        }
        return -1;
    }

    private static IntPtr SetHook(LowLevelMouseProc proc)
    {
        using (Process curProcess = Process.GetCurrentProcess())
        using (ProcessModule curModule = curProcess.MainModule)
        {
            IntPtr hook = SetWindowsHookEx(14, proc, GetModuleHandle(curModule.ModuleName), 0);
            if (hook == IntPtr.Zero)
            {
                Console.WriteLine("Failed to install hook.");
            }
            else
            {
                Console.WriteLine("Hook installed successfully.");
            }
            return hook;
        }
    }

    private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
    {
        if (nCode >= 0 && (MouseMessages)wParam == MouseMessages.WM_MOUSEWHEEL)
        {
            MSLLHOOKSTRUCT mouseInfo = Marshal.PtrToStructure<MSLLHOOKSTRUCT>(lParam);
            int wheelDelta = (int)mouseInfo.mouseData >> 16;
            Console.WriteLine($"Mouse wheel moved, delta: {wheelDelta}");
            AdjustGameValue(wheelDelta);
        }
        return CallNextHookEx(hookID, nCode, wParam, lParam);
    }

    private static void AdjustGameValue(int wheelDelta)
    {
        // Calculate increment based on wheel direction
        float increment = wheelDelta > 0 ? -100.0f : 100.0f;
        byte[] buffer = new byte[4];

        // Read current value from the process memory
        if (ReadProcessMemory(processHandle, chosenAddress, buffer, buffer.Length, out int bytesRead) && bytesRead == 4)
        {
            float currentValue = BitConverter.ToSingle(buffer, 0);
            float newValue = currentValue + increment;

            // Enforce minimum value of 1200
            if (newValue < 1200.0f)
            {
                newValue = 1200.0f;
            }

            // Write the new value back to the memory
            byte[] bytesToWrite = BitConverter.GetBytes(newValue);
            if (WriteProcessMemory(processHandle, chosenAddress, bytesToWrite, bytesToWrite.Length, out int bytesWritten) && bytesWritten == 4)
            {
                Console.WriteLine($"Value updated to {newValue} at address {chosenAddress.ToString("X")}");
            }
            else
            {
                Console.WriteLine("Failed to write the updated value.");
            }
        }
        else
        {
            Console.WriteLine("Failed to read the current value.");
        }
    }


    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelMouseProc lpfn, IntPtr hMod, uint dwThreadId);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    private static extern bool UnhookWindowsHookEx(IntPtr hhk);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);

    [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr GetModuleHandle(string lpModuleName);

    enum MouseMessages
    {
        WM_MOUSEWHEEL = 0x020A
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct MSLLHOOKSTRUCT
    {
        public POINT pt;
        public int mouseData;
        public int flags;
        public int time;
        public IntPtr dwExtraInfo;
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct POINT
    {
        public int x;
        public int y;
    }
}
Нажмите для раскрытия...
ты жесткий, надеюсь автор возьмёт это к себе
 
Liberalist
L
Участник
Статус
Оффлайн
Регистрация
23 Май 2019
Сообщения
779
Реакции[?]
331
Поинты[?]
63K
xslider написал(а):
Но я по прежнему не приложу ума как пропатчить туман и как найти нужный адрес, буду признателен за любые наводки
Нажмите для раскрытия...
либо квар fog_enable модифицируй(сомнительная идея), либо байтпатчь инструкции которые читают из него, либо нетвар fogparams_t::enable в C_FogController::m_fog(в теории как будто самый безопасный способ если у вальве нет детекта десинхронизации нетваров клиента и сервера(вряд ли он у них есть)(если сервер сказал что у сущности нетвар должен быть в единицу то если он на клиенте не стоит в единицу значит клиент ахуевший; ну либо какието возможно помехи/баги/нарушения целостности и тд))
 
xslider
xslider
Начинающий
Статус
Оффлайн
Регистрация
19 Апр 2024
Сообщения
9
Реакции[?]
1
Поинты[?]
1K
Liberalist написал(а):
либо квар fog_enable модифицируй(сомнительная идея), либо байтпатчь инструкции которые читают из него, либо нетвар fogparams_t::enable в C_FogController::m_fog(в теории как будто самый безопасный способ если у вальве нет детекта десинхронизации нетваров клиента и сервера(вряд ли он у них есть)(если сервер сказал что у сущности нетвар должен быть в единицу то если он на клиенте не стоит в единицу значит клиент ахуевший; ну либо какието возможно помехи/баги/нарушения целостности и тд))
Нажмите для раскрытия...
Спасибо, ты лучший! Так и сделал.. аллокейт в памяти и патч на чтение.
Теперь вопрос про манабар врагов, это что-то из мистики - искать в сторону дампа или можно через API подключить как в случай с дистанцией?
 
Liberalist
L
Участник
Статус
Оффлайн
Регистрация
23 Май 2019
Сообщения
779
Реакции[?]
331
Поинты[?]
63K
xslider написал(а):
Спасибо, ты лучший! Так и сделал.. аллокейт в памяти и патч на чтение.
Теперь вопрос про манабар врагов, это что-то из мистики - искать в сторону дампа или можно через API подключить как в случай с дистанцией?
Нажмите для раскрытия...
если ты про байтпатч инструкций, то не забывай что .text это ридонли секция и она в большинстве случаев даже не содержит директорий и не нуждается в релокации(т.е. она 1 в 1 с диска грузится без каких-либо изменений), т.е. абсолютно тривиально задетектить ее модификации если захотеть
про манабар - там в доте просто сделан дисплей манабаров врагов если у них есть абилка с захардкоженным айди medusa_mana_shield. ну т.е. оно наверно и в абилити драфте будет показывать манабар если человек взял щит медузы(не тестил)
1714739941196.png
 
xslider
xslider
Начинающий
Статус
Оффлайн
Регистрация
19 Апр 2024
Сообщения
9
Реакции[?]
1
Поинты[?]
1K
Liberalist написал(а):
если ты про байтпатч инструкций, то не забывай что .text это ридонли секция и она в большинстве случаев даже не содержит директорий и не нуждается в релокации(т.е. она 1 в 1 с диска грузится без каких-либо изменений), т.е. абсолютно тривиально задетектить ее модификации если захотеть
про манабар - там в доте просто сделан дисплей манабаров врагов если у них есть абилка с захардкоженным айди medusa_mana_shield. ну т.е. оно наверно и в абилити драфте будет показывать манабар если человек взял щит медузы(не тестил)
Посмотреть вложение 275980
Нажмите для раскрытия...
Я пропустил фундаменталку, все загружаемые dll сидят в секции .text?
По сути, большая часть хаков сводилась к тому, что хардкорно патчили client.dll - и только недавно пофиксили дистанцию камеры.
А так-да, патчил в client.dll и engine2.dll байты, что бы считывали значения с моего аллокейта

На счёт medusa_mana_shield снова спасибо за наводку, я попробую!
 
Liberalist
L
Участник
Статус
Оффлайн
Регистрация
23 Май 2019
Сообщения
779
Реакции[?]
331
Поинты[?]
63K
xslider написал(а):
Я пропустил фундаменталку, все загружаемые dll сидят в секции .text?
По сути, большая часть хаков сводилась к тому, что хардкорно патчили client.dll - и только недавно пофиксили дистанцию камеры.
А так-да, патчил в client.dll и engine2.dll байты, что бы считывали значения с моего аллокейта

На счёт medusa_mana_shield снова спасибо за наводку, я попробую!
Нажмите для раскрытия...
PE(.exe/.dll) на сегменты(секции) делятся(представь что это типа архива и как будто там эти файлики лежат это конечно не так но суть примерно такая)
1714764808360.png
.text это дефолтная исполняемая секция(т.е. там инструкции)(она ридонли и executable)
.rdata это дефолтная секция с константами(т.е. строки, втейблы и прочее дерьмо; плюс там обычно на х64 директории импортов и экспортов)(она ридонли)
.data это дефолтная секция с обычными глобальными переменными(она ридврайт)
(имена любые могут быть это все дефолтные)
остальное не так интересно
кароче есть заголовки(дос, файловый, опциональный)(описывают всякую базовую информацию, директории и секции), есть директории(там всякая хуйня для системы типа импортов экспортов релокаций и тд), есть секции(там уже реальные данные типа инструкции числа и тд)
открой в любом PE viewer'е какую-нибудь дллку/exeшку и сам посмотри
Пожалуйста, авторизуйтесь для просмотра ссылки.
 
Schokk1337
Schokk1337
Начинающий
Статус
Оффлайн
Регистрация
15 Сен 2018
Сообщения
11
Реакции[?]
2
Поинты[?]
0
БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. @Morphling
 
Morphling
Morphling
Пользователь
Статус
Оффлайн
Регистрация
8 Апр 2022
Сообщения
663
Реакции[?]
104
Поинты[?]
67K
Schokk1337 написал(а):
БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. БРАТАН, КРАШИТ ИГРУ ПАТЧЕР, ФИКС ПЛИЗ. @Morphling
Нажмите для раскрытия...
когда крашит братишка?)
 
Schokk1337
Schokk1337
Начинающий
Статус
Оффлайн
Регистрация
15 Сен 2018
Сообщения
11
Реакции[?]
2
Поинты[?]
0
Morphling
Morphling
Пользователь
Статус
Оффлайн
Регистрация
8 Апр 2022
Сообщения
663
Реакции[?]
104
Поинты[?]
67K
xslider
xslider
Начинающий
Статус
Оффлайн
Регистрация
19 Апр 2024
Сообщения
9
Реакции[?]
1
Поинты[?]
1K
Кстати, а кто-то нашел как светить ТП и скиллы в тумане войны? Может их ещё прицепить в добавок или там сперва придётся VAC отцеплять?
 
Morphling
Morphling
Пользователь
Статус
Оффлайн
Регистрация
8 Апр 2022
Сообщения
663
Реакции[?]
104
Поинты[?]
67K
xslider написал(а):
Кстати, а кто-то нашел как светить ТП и скиллы в тумане войны? Может их ещё прицепить в добавок или там сперва придётся VAC отцеплять?
Нажмите для раскрытия...
всмысле? это же есть в софте? или ты имеешь ввиду самому рендерить тпшки там как в p2c читах? хукни postreceivednetmessage, там вся инфа о партиклях есть
 
xslider
xslider
Начинающий
Статус
Оффлайн
Регистрация
19 Апр 2024
Сообщения
9
Реакции[?]
1
Поинты[?]
1K
Morphling написал(а):
всмысле? это же есть в софте? или ты имеешь ввиду самому рендерить тпшки там как в p2c читах? хукни postreceivednetmessage, там вся инфа о партиклях есть
Нажмите для раскрытия...
А сорри я пропустил момент, просто хотел узнать как правильней сделать логику. Это из раздела патча или уже другая логика?
По медузе и manabar всё получилось, спасибо большое!
 
Morphling
Morphling
Пользователь
Статус
Оффлайн
Регистрация
8 Апр 2022
Сообщения
663
Реакции[?]
104
Поинты[?]
67K
xslider написал(а):
А сорри я пропустил момент, просто хотел узнать как правильней сделать логику. Это из раздела патча или уже другая логика?
По медузе и manabar всё получилось, спасибо большое!
Нажмите для раскрытия...
То что я делаю патчем - просто ставлю чтобы все партикли (в т.ч. которые приходят с сервера и не рендерятся(они в тумане войны или что то такое)) рисовались. А можно как я уже говорил хукнуть postreceviednetmessage и самому контролировать все партикли(например отловить партикль тп и сделать оповещение, поставить чтоб он рендерился сквозь туман,etc)
 
Schokk1337
Schokk1337
Начинающий
Статус
Оффлайн
Регистрация
15 Сен 2018
Сообщения
11
Реакции[?]
2
Поинты[?]
0
Morphling написал(а):
не ебу,только что проверил все работает
Нажмите для раскрытия...
хуёво ты проверяешь значит. каждый день пробую, крашит софт при разных обстоятельствах рандомно. только что в конце игры крашнул. проверь ещё раз, друг, будь добр.
 
Schokk1337
Schokk1337
Начинающий
Статус
Оффлайн
Регистрация
15 Сен 2018
Сообщения
11
Реакции[?]
2
Поинты[?]
0
Morphling написал(а):
Спокойнее будь,софт вообще бесплатный. Какие функции были включены?
Нажмите для раскрытия...
Братан, ну так не надо из меня делать долбоеба, говоря, что ты все проверил. Очевидно, с долей вероятности 10:1 дело в качестве твоей проверки, а не том, что я не способен запустить exeшник, которым прежде пользовался на протяжении года. Просто проверь ещё раз.
Поскольку функции все, кроме камеры, помечены как use aor, я пытался юзать только отдаление. И отдалял не больше значения 1400-1500. Все разы этого не хватало даже на 1 игру, дота крашилась раньше. Крашилась и вне матча, во время поиска несколько раз. Других софтов не запускал, ибо не пользуюсь, без патчера дота не крашится.
 
Войдите или зарегистрируйтесь для ответа.
Немного о главном
Полезные мелочи
О нас

Проект предоставляет различный материал, относящийся к сфере киберспорта, программирования, ПО для игр, а также позволяет его участникам общаться на многие другие темы. Почта для жалоб: admin@yougame.biz

Поделиться страницей
Сверху Снизу