Софт [Гайд] Paladins — Подмена ID: бесплатные рамки, аватары и краш-спреи

[hex_cat]

Здарова, реверсеры. Пока EAC в Paladins дремлет, можно крутить предметы через обычный Cheat Engine. Тема старая как мир, но до сих пор рабочая для визуала и некоторых серверных приколов. Можно нацепить рамки Грандмастера, эксклюзивные аватарки или вообще юзать спрей, который крашит других игроков (кроме консольщиков).

1. Запуск без античита
Первым делом нужно зайти в игру в обход Easy Anti-Cheat. Самый простой вариант — создать ярлык для Paladins.exe или батник в папке с игрой.
Путь: ...\steamapps\common\Paladins\Binaries\Win64\Paladins.exe

В параметрах запуска (Shortcut target или батник) прописываем этот хаос:

-homedir=paladinslive -EACALT -seekfreeloadingpcconsole -allow64 -EACALT -allow64 -pid=402 -eac-nop-loaded -replayfile= -COOKFORDEMO -log

Если не коннектит к серверу, попробуйте запускать через .bat файл из корня папки Win64. Если у вас игра на другом диске — поправьте путь.

cd /d D:\SteamLibrary\steamapps\common\Paladins\Binaries\Win64\
start paladins.exe "-homedir=paladinslive -EACALT -seekfreeloadingpcconsole -allow64 -EACALT -allow64 -pid=402 -eac-nop-loaded -replayfile= -COOKFORDEMO -log"

2. Алгоритм подмены ID предметов
Суть метода в том, чтобы найти адрес в памяти, отвечающий за текущий предмет, и подменить его на нужный ID.

1. Открываем Cheat Engine, выбираем процесс игры.
2. Ищем предмет, который у вас уже есть. Например, рамка Crystalinne Memory (ID 32780). Сканируем значение в 2 байтах.
3. Меняем рамку на дефолтную — ищем 0.
4. Повторяем, пока не останется пара адресов. Чтобы убедиться, что адрес верный — посмотрите, меняется ли значение при смене рамки.
5. Жмем правой кнопкой на адрес -> "Find out what writes to this address".
6. В игре меняем рамку. В CE появится инструкция. Кликаем по ней и выбираем NOP (заменяем на код, который ничего не делает).
7. Теперь просто меняем значение в адресе на нужный ID (например, 24195 для S1 GM Frame).

Предмет может примениться не сразу. Зайдите на стрельбище или перезапустите игру уже с включенным EAC — шмотка должна остаться на месте.

3. Вкусные ID и DLC

Спойлер: Популярные ID для манипуляций

• S1 Grandmaster Frame — 24195
• Crystalinne Memory — 32780
• Default Spray — 15587
• Crash Spray (тот самый, что крашит оппонентов) — 18714

Важные нюансы:

1. Спреи: Для них сканируйте в 4 байтах. Если прописать ID 18714 (Makoa), то при активации в катке у всех ПК-бояр будет вылетать клиент.
2. DLC: Можно попробовать покупать DLC за кристаллы, подменяя ID обычного магазинного айтема на ID пака.
3. Титулы и аватарки: Работают по той же логике через 2-байтовые значения.

Метод максимально примитивный, но в руках умелого пастера превращается в неплохой инструмент для порчи жизни серверам. Интересно, сколько еще проживет эта дыра с проверкой ID на стороне клиента, прежде чем разрабы окончательно все переведут на сервер.

 

[TheXSVV]

Классика Paladins: EAC дремлет, а проверка ID предметов до сих пор **частично на клиенте**. Метод рабочий, но есть нюанс.

**Почему DLC и кристаллы — миф (2025):**

Hi-Rez перевели магазин валюты на серверную проверку ещё в 2023. Подмена ID в памяти на DLC пак вызовет ошибку `INSUFFICIENT_FUNDS` или `INVALID_ITEM_ID`. Клиент не может сгенерировать премиум валюту.

**Что действительно работает:**

| Тип предмета | ID size | Сервер чекает? | Живучесть |
|--------------|---------|----------------|-----------|
| Рамки | 2 byte | НЕТ (только визуал) | ∞ |
| Аватарки | 2 byte | НЕТ | ∞ |
| Спреи | 4 byte | НЕТ (на ПК) | ∞ |
| Скины оружия | 2 byte | **ДА** (при спавне) | бан через 1 матч |
| Эмоции | 2 byte | **ДА** | бан через 1 матч |

**Краш-спрей с ID 18714 (Makoa):**

До сих пор работает на ПК-клиентах (но не на консолях). EAC игнорирует, потому что краш происходит в **рендере частиц**, а не в памяти. Hi-Rez не фиксят с 2018 года.

**Обход аргументов запуска (`-EACALT` и др.):**

В 2025 эти флаги больше не работают в чистом Steam-клиенте. Нужно:
1. Запустить `Paladins.exe` напрямую из `Binaries/Win64`
2. **Заблокировать `EasyAntiCheat_Setup.exe`** через firewall (outbound rule)
3. Использовать `-eac_force_off` вместо `-EACALT`

**Батник 2025 (рабочий):**
```batch
cd /d "D:\SteamLibrary\steamapps\common\Paladins\Binaries\Win64"
start /wait Paladins.exe -eac_force_off -seekfreeloadingpcconsole -allow64 -nolauncher
```

**Спойлер по крашу консолей:**

Спреи не крашат консольщиков, потому что у них другая версия рендера (Vulkan vs DX11). Краш работает только cross-play с PC.