New onetap.su dump 30.08.19

[singular]

new dump after 29.08.19 update

Спойлер: changelog

base address - 0x43dd0000
bin file with ida 7.0 db (search for setup_hooks function):

Пожалуйста, авторизуйтесь для просмотра ссылки.

bin file virustotal:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[spearmint]

Hooks:
hkFrameStageNotify - 0x43E36810
hkCreateMove - 0x43E28B10
CreateMove handle ( called in cm-hook ) - 0x43E28B30
hkWriteUsercmdDeltaToBuffer - 0x43F1C5C0
hkOverrideView - 0x43F05F50
hkGetViewmodelFov - 0x43E39020
hkInPrediction - 0x43ECD100
hkPaintTraverse - 0x43F070C0
hkLockCursor - 0x43EFA180
hkOnScreenSizeChanged - 0x43F05C70
hkSceneEnd ( empty ) - 0x43F0E1E0
hkDrawModelExecute - 0x43E2B980

all hooks could be found here - 0x43ECC282
all proxies could be found here - 0x43ECC68C

have fun ?
btw, it's not complete hook list, I checked out only addresses of hooks, which indexes I remember exactly ( didn't even check them, sry )

 

[udtyutyu]

Это типо исходники новой обновы вантапа?

 

[h1nt]

как скомпилить дайте длл и конфиг

 

[Porches]

как скомпилить дайте длл и конфиг

А сурс тебе не дать?

 

[kitsunoff]

Пезда вантапу. L3D451R7 твой черёд

 

[Westninster.exe]

Это типо исходники новой обновы вантапа?

это просто дамп, из которого можно достать исходник, если ты не криворукое чмо
так и крякнули вт, ток ресольвер хуева дампили криворукие дауны

 

[Still]

Пезда вантапу. L3D451R7 твой черёд

Он сказал, что не будет крякать, так как они помирились. Он просто функции всякие берет и в зевс вставляет, потом говорит, что вантап говно.

 

[spearmint]

это просто дамп, из которого можно достать исходник, если ты не криворукое чмо
так и крякнули вт, ток ресольвер хуева дампили криворукие дауны

мне интересно, как не криворукое чмо будет доставать исходник из дампа???
> ресолвер хуева дампили криворукие дауны
кек, а ничо, что ты дампишь весь процесс, а потом достаешь нужные секции, а не функции отдельно?
вывод: ты нихера не шаришь, пж не пиши и не показывай себя со стороны долбоеба. Хорошего дня :)

 

[chepyha2077]

Это тип исходник под ласт обнову ориг вт?

 

[kitsunoff]

Это тип исходник под ласт обнову ориг вт?

ЭТО ДАМП

 

[Westninster.exe]

мне интересно, как не криворукое чмо будет доставать исходник из дампа???
> ресолвер хуева дампили криворукие дауны
кек, а ничо, что ты дампишь весь процесс, а потом достаешь нужные секции, а не функции отдельно?
вывод: ты нихера не шаришь, пж не пиши и не показывай себя со стороны долбоеба. Хорошего дня :)

я нихера не шарю, но даже даун поймет, что вантап дампил какой-то аутист

 

[spearmint]

я нихера не шарю, но даже даун поймет, что вантап дампил какой-то аутист

с чего выводы такие, лол? Чел сделал правильный дамп, нашел нужные секции и достал полный бинарник. С хуя он аутист, а не ты?

 

[Bomber ^_^]

 

[shadowSteel]

я нихера не шарю, но даже даун поймет, что вантап дампил какой-то аутист

От дампа не зависит правильность работы функций в кряке. Он может просто либо работать, либо нет, не высерай хуйню

 

[kitsunoff]

Ждём кряк обновлённого вантап а и - хвх опять (по мнению хвх боев)

 

[AntiAimOn]

Пезда вантапу. L3D451R7 твой черёд

Полностю согласен, но только мне узнать что с дампом делать

 

[L13R~]

Недавно был дамп фаталити, и может я слепой на оба глаза, но кряка я чет не видел, тут будет так-же скорее всего.

 

[drainer]

РебЬятА срОЧНО длл В лС скИНЬте а то не ИНжектТИТСЯ /de l тему

 

[Soufiw]

Hooks:
hkFrameStageNotify - 0x43E36810
hkCreateMove - 0x43E28B10
CreateMove handle ( called in cm-hook ) - 0x43E28B30
hkWriteUsercmdDeltaToBuffer - 0x43F05CC0
hkOverrideView - 0x43F05F50
hkGetViewmodelFov - 0x43E39020
hkInPrediction - 0x43ECD100
hkPaintTraverse - 0x43F070C0
hkLockCursor - 0x43EFA180
hkOnScreenSizeChanged - 0x43F05C70
hkSceneEnd ( empty ) - 0x43F0E1E0
hkDrawModelExecute - 0x43E2B980

all hooks could be found here - 0x43ECC282
all proxies could be found here - 0x43ECC68C

have fun ?
btw, it's not complete hook list, I checked out only addresses of hooks, which indexes I remember exactly ( didn't even check them, sry )

вантап реверсеры уже на месте, да?

0x43F1C5C0 - hkWriteUsercmdDeltaToBuffer ( correct address )
0x43F00110 - fakeduck
0x43ED5800 - ragebot
0x43F08BF0 - engine prediction ( aka rifk7 repredict )
btw ragebot looks like it was rewritten/reworked