|
MONEY за подписку! Ничего делать не надо совсем, всего-то подписаться на тг одмена и нажать кнопку "Принять участие" в розыгрыше: https://t.me/govthing/7650
00007FFD5549A270 | 48:83EC 28 | sub rsp,28 | GetCameraDistance
00007FFD5549A274 | E8 D7FBFFFF | call client.7FFD55499E50 | GetPtrTo_g_flCameraDistance
00007FFD5549A279 | F3:0F1000 | movss xmm0,dword ptr ds:[rax] |
00007FFD5549A27D | 48:83C4 28 | add rsp,28 |
00007FFD5549A281 | C3 | ret |00007FFD55499E50 | 40:53 | push rbx | GetPtrTo_g_flCameraDistance
00007FFD55499E52 | 48:83EC 20 | sub rsp,20 |
00007FFD55499E56 | BA FFFFFFFF | mov edx,FFFFFFFF |
00007FFD55499E5B | 48:8D0D 6E11B003 | lea rcx,qword ptr ds:[7FFD58F9AFD0] |
00007FFD55499E62 | E8 09178201 | call client.7FFD56CBB570 |
00007FFD55499E67 | 48:85C0 | test rax,rax |
00007FFD55499E6A | 75 0B | jne client.7FFD55499E77 |
00007FFD55499E6C | 48:8B05 6511B003 | mov rax,qword ptr ds:[7FFD58F9AFD8] |
00007FFD55499E73 | 48:8B40 08 | mov rax,qword ptr ds:[rax+8] |
00007FFD55499E77 | 48:6318 | movsxd rbx,dword ptr ds:[rax] |
00007FFD55499E7A | 48:8D0D AF16AC03 | lea rcx,qword ptr ds:[7FFD58F5B530] |
00007FFD55499E81 | BA FFFFFFFF | mov edx,FFFFFFFF |
00007FFD55499E86 | E8 E5168201 | call client.7FFD56CBB570 |
00007FFD55499E8B | 48:85C0 | test rax,rax |
00007FFD55499E8E | 75 0B | jne client.7FFD55499E9B |
00007FFD55499E90 | 48:8B05 A116AC03 | mov rax,qword ptr ds:[7FFD58F5B538] |
00007FFD55499E97 | 48:8B40 08 | mov rax,qword ptr ds:[rax+8] |
00007FFD55499E9B | 8038 00 | cmp byte ptr ds:[rax],0 |
00007FFD55499E9E | 74 1F | je client.7FFD55499EBF |
00007FFD55499EA0 | 85DB | test ebx,ebx |
00007FFD55499EA2 | 7E 1B | jle client.7FFD55499EBF |
00007FFD55499EA4 | 48:83FB 02 | cmp rbx,2 |
00007FFD55499EA8 | 73 15 | jae client.7FFD55499EBF |
00007FFD55499EAA | 48:8D045B | lea rax,qword ptr ds:[rbx+rbx*2] |
00007FFD55499EAE | 48:8D0D 9B316802 | lea rcx,qword ptr ds:[7FFD57B1D050] |
00007FFD55499EB5 | 48:8D04C1 | lea rax,qword ptr ds:[rcx+rax*8] |
00007FFD55499EB9 | 48:83C4 20 | add rsp,20 |
00007FFD55499EBD | 5B | pop rbx |
00007FFD55499EBE | C3 | ret |
00007FFD55499EBF | 8B15 7BEED403 | mov edx,dword ptr ds:[7FFD591E8D40] |
00007FFD55499EC5 | 6548:8B0425 58000000 | mov rax,qword ptr gs:[58] |
00007FFD55499ECE | B9 50000000 | mov ecx,50 |
00007FFD55499ED3 | 48:8B04D0 | mov rax,qword ptr ds:[rax+rdx*8] |
00007FFD55499ED7 | 8B0401 | mov eax,dword ptr ds:[rcx+rax] |
00007FFD55499EDA | 3905 A88CB003 | cmp dword ptr ds:[7FFD58FA2B88],eax |
00007FFD55499EE0 | 7F 0D | jg client.7FFD55499EEF |
00007FFD55499EE2 | 48:8D05 878CB003 | lea rax,qword ptr ds:[7FFD58FA2B70] | g_flCameraDistance
00007FFD55499EE9 | 48:83C4 20 | add rsp,20 |
00007FFD55499EED | 5B | pop rbx |
00007FFD55499EEE | C3 | ret |Спасибо, я это знал, но столкнулся с проблемой именно в визуал студио, также я не уточнил в самой теме, в чём собственно проблема
вылет - дебажь. а так конечно нечему тут вроде вылетать.
Не, именно с кодом, желательно интернал, я хочу с чего-то начать, уже 2 месяца пытаюсь найти, так и не понимаю
интернал еще проще - там чтение и запись напрямую происходят
Саму правильную реализацию, которая хоть как-то будет работать, в частности мне непонятно чтение памяти и её изменение
в интернале? в интернале работа с памятью осуществляется напрямую в соответствии с языком(с++).
char* client = (char*)GetModuleHandle("client.dll");//ASLR
float* g_flCameraDistance = (float*)(client + 0x51E2B70);//RVA
*g_flCameraDistance = 2000.0f;//указатель в ссылку и дальше вызов метода operator= который встроен в язык для примитивного типа floatint A = 123;//еще раз, 123 это инт, A это не int это ссылка на инт(адрес где лежит наше 123)
...
int B = A;//ссылка A деградировала до 123(произошло чтение - мы же не знаем какое значение лежит в A, это же переменная - ее значение меняется, надо проверять каждый раз) и потом 123 записалось по ссылке BСпасибо, это я и искал, очень помог
А как допустим указатели разыменовывать?
братанчик, гугл и чат гпт существуют, тебе дали полный раскрытый ответ как сделать что ты хочешь, в интернете том же самом сотни примеров кода где меняют значение через writeprocessmemory, тебе просто нужно получить адресс камеры через тот же самый чит енжин и поставить его
Щас распробую
это уебанское слово "разыменовывать" забудь его. указатели и ссылки - одно и то же просто с разными фичами в языке(указатели для арифметики(это массивы неограниченного размера по факту) и вызова функций, ссылки для работы с памятью(точнее вызова методов но не суть)), оба туда сюда переделываются, указатель через * перед ним переделывается в ссылку, ссылка через & перед ней переделывается в указатель. можно хоть
*&*&*&*&*&*&*&*&*&Avoid** fn()
{
std::cout << "shit" << std::endl;
return nullptr;
}
void fn2(void*& x)
{
std::cout << &x << std::endl;
}
int main()
{
fn2(*&*&*&*&*&*&*&*&*(fn()));
return 0;
}надо прибавлять(арифметика) - юзай указатели(или еще в число их можно кастануть - std::uintptr_t, для какой-нибудь хуйни, например достать какой-то бит указателя или еще что-нибудь), нужно читать/писать в память/вызывать методы или операторы - юзай ссылки. туда сюда спокойно они все переделываются.
*(float*)((char*)GetModuleHandle("client.dll") + 0x51E2B70) = 2000.0f;(float&)(*((char*)GetModuleHandle("client.dll") + 0x51E2B70)) = 2000.0f;не ворк, но спасибо за ответ.
ты про код
*(float*)((char*)GetModuleHandle("client.dll") + 0x51E2B70) = 2000.0f;Браааат, спасибо за помощь, у меня получилось.
Скорее всего поменяли после патча
он автоматически компилятором меняется по мере добавления/удаления данных в секциях. и так будет практически с каждым апдейтом доты(клиент.длл часто меняется).
