[Помогите!] Инжект автоатаки

[zasranecqwe1111]

А знает кто Инжект автоатаки? На форуме искал ни где не встречал, даже пытался гуглить на еврофорумах, как то глухо, неужели никто не пытался найти?

[Hilling]

Выдели моба/перса в таргет и отправь пакет: 03 00 01

[zasranecqwe1111]

Пакет я давно знаю, интересует именно инжект

[Hilling]

И чем он не утраивает? Перс так же подбегает и начинает бить

[zasranecqwe1111]

Цитата: Сообщение от Hilling И чем он не утраивает? Перс так же подбегает и начинает бить

При отправке пакета он отправляет его дважды, 1й раз отправляю я сам после чего перс подбегает и отправляется 2й пакет, клиент же никогда не отправит пакет зарание, тут получается не полная имитация работы клиента, и мне это немного не нравится

[Dinmaite]

Привет

Смотри, инжект автоатаки представляет из себя всего лишь вызов функции, без параметров. Для JDшки это было

procedure TInjects.AtkCall;
var
  Atkaddr : pointer;
begin
  Atkaddr := Pointer(JD_ATK_ADDR);
  asm
    pushad
      CALL Atkaddr
    popad
  end;
end;

К сожалению свежих адресов я не знаю.

[zasranecqwe1111]

Привет дин.
Теперь понятно почему не мог найти инжект, искал что то с WID таргета.
Сегодня поищу еще

Добавлено через 58 минут

Одну функцию так и не могу найти(

Нашел зато

004997F3   8B15 ACEFCC00    MOV EDX,DWORD PTR DS:[CCEFAC]          
004997F9   6A 00            PUSH 0
004997FB   57               PUSH EDI
004997FC   8B42 1C          MOV EAX,DWORD PTR DS:[EDX+1C]
004997FF   8B48 1C          MOV ECX,DWORD PTR DS:[EAX+1C]
00499802   E8 59F9F9FF      CALL elementc.00439160

PUSH EDI передаю wid моба, а как отсюда получить адрес который надо подставлять после CALL?

[Smertig]

Цитата: 00499802 E8 59F9F9FF CALL elementc.00439160

Если вопрос про это число, то намного проще вызывать функцию через

Цитата: mov eax, 00439160 call eax

[zasranecqwe1111]

Все таки инжекты не мое(

Составил вот такой Инжект

MOV ECX,DWORD PTR DS:[BA]
    push 0
    push Id
    MOV EDX,DWORD PTR DS:[ECX+D_GA]
    MOV ESI,DWORD PTR DS:[EDX+M_D1]
    mov eax, 00439160
    call eax

Инжект запустился, но ничего не делает, нашел не то, буду искать дальше

[Smertig]

Цитата: MOV ESI,DWORD PTR DS:[EDX+M_D1]

не ESI, а ECX

В этом инжекте вызывается функция с адресом 00439160 типа __thiscall - метод какого-то класса. По стандарту, указатель на объект передаётся в регистре ECX, а остальные аргументы через стек

[zasranecqwe1111]

Да, что то не посмотрел что перепутал регистры

MOV EDX,DWORD PTR DS:[BA]
    push 0
    push Id
    MOV EAX,DWORD PTR DS:[EDX+D_GA]
    MOV ECX,DWORD PTR DS:[EAX+M_D1]
    mov eax, 0x439160
    call eax

Поставил все на свои места, Но опять же чар ничего не делает, возможно и правда не то отловил(

[Ginrey]

а то что вы заносите в регистр ЕАХ значения
MOV EAX,DWORD PTR DS:[EDX+D_GA]
а потом смело их меняете
mov eax, 0x439160
думаю это несколько не практично, используйте свободный регистр. Это в том случае если ЕАХ будет использоваться как некий буфер, нужный для правильного инжекта

[Smertig]

Цитата: MOV EAX,DWORD PTR DS:[EDX+D_GA] MOV ECX,DWORD PTR DS:[EAX+M_D1]

Он больше не понадобится

Цитата: mov eax, 0x439160

[zasranecqwe1111]

Пока не нашел инжекта, пытаюсь сам подбегать к мобам, но у каждого моба разный радиус атаки, к один надо подойти на 3 метра к другим на 5, чтоб можно было бить, а есть вроде демона небес, там радиус вообще огромный, где можно узнать данный радиус? А то подбегать к мобу впритык вообще не круто

[shura_luka]

Вообщето это не радиус атаки а радиус физической структуры монстра. У мобов обычно 3,5м у питов 6,5м но как вы и заметили есть исключения это некоторые мировые питы и тот же демон, финальный в инее. Помимо этого радиуса надо ещё не забывать про дальность атаки на вашей пухе.