PW Development Framework

**Kitsune** · 03.02.2011, 15:43

PW Development Framework

Язык: C#
Платформа: .NET 2.0
Использовать с помощью: C#, VB.NET, Delphi.NET, языки поддерживающие .NET
Сайт проекта: [Ссылки могут видеть только зарегистрированные пользователи. ]
Первоисточник: [Ссылки могут видеть только зарегистрированные пользователи. ]

Описание:
Базовый набор классов, для создания PW InGame утилит / ботов.

Индекс:

Core.WinApi
Импортирует базовые функции и структуры из API, которые могут быть нам полезны.
Список

Структуры:
- ProcessAccessFlags
- AllocationType
- MemoryProtection
- FreeType
Функции:
- OpenProcess
- CloseHandle
- ReadProcessMemory
- WriteProcessMemory
- VirtualAllocEx
- VirtualFreeEx
- CreateRemoteThread
- WaitForSingleObject
- GetClassName
Прочее:
- GetWindowClass
Core.MemoryManager
Менеджер памяти, красивая оболочка для работы с памятью клиента.
Список методов

Общие:
- OpenProcess
- CloseProcess
Чтение по адресу:
- ReadInt16
- ReadInt32
- ReadInt64
- ReadFloat
- ReadDouble
- ReadString
Чтение по цепочке оффсетов:
- ChainReadInt16
- ChainReadInt32
- ChainReadInt64
- ChainReadFloat
- ChainReadDouble
- ChainReadString
Запись по адресу:
- WriteByte
- WriteBytes
- WriteInt16
- WriteInt32
- WriteInt64
- WriteFloat
- WriteDouble
- WriteString
Запись по цепочке оффсетов:
- ChainWriteByte
- ChainWriteBytes
- ChainWriteInt16
- ChainWriteInt32
- ChainWriteInt64
- ChainWriteFloat
- ChainWriteDouble
- ChainWriteString
Core.Injector
Красивая оболочка, для внедрения кода в память клиента.
Список методов

- AllocateMemory
- FreeMemory
- CreateRemoteThread
Core.ClientFinder
Класс, для поиска и запущенных клиентов.

Примеры:
В комплекте с Framework'ом находятся еще примеры по работе с ним.

Получение базовой информации о персонаже / работа со списком игроков рядом
Скриншоты
Отправка пакета на медитацию
Скриншот

Примечание:
Фреймворк старался делать максимально абстрактным, дабы не навязывать пользователю определенные шаблоны.
Например: написать метод получения всей информации о персонаже считают глупым, потому что пользователю может не нужно получать все сразу, а необходимы только координаты.

Спасибо за внимание, надеюсь данный материал будет полезен.

ravin564 · 06.02.2011, 20:50

TBX1n, в примере по поиску игроков рядом, для получения указателя на структуру, Вы используете цепочку оффсетов GA +20 + 380 +88 (что отличается от указанных тут). В связи с этим, могли бы Вы подсказать оффсеты для получения указателя на структуры по мобам и ресурсам (лута)? (как в примере)

P.S. В целом, PW Development Framework достойный продукт!!!

**Kitsune** · 06.02.2011, 21:19

ravin564, отсутствует на жуке, зато присутствует здесь: [Ссылки могут видеть только зарегистрированные пользователи. ]

Оффсетами других структур не обладаю.

ravin564 · 06.02.2011, 23:14

Спасибо TBX1n!
Понятно, что:
GA + 20+380+088+I*4 = GA +8 +20 +18 +[I*4] + (+0)^J +4 (условно)
однако, первая часть выражения позволяет получить указатель на структуру последовательным смещением, а во второй части подразумевается организация листинга страниц памяти, для получения указателя (подробнее [Ссылки могут видеть только зарегистрированные пользователи. ]).

Стремясь к "простому" - мы становимся гармоничнее, мб есть у кого оффсеты?)

anette_mitch · 10.02.2011, 14:21

Я так понимаю, фреймворк предназначен для написания утилит, работающих с уже запущенным клиентом, или там есть функции, замещающие некоторые функции клиента без его запуска?
Если нет, не мог бы кто-нибудь подсказать, где можно найти какую-нибудь информацию о формате обмена пакетами? (прошу прощения за офтопик)

**Kitsune** · 10.02.2011, 14:35

anette_mitch,

Цитата:

Сообщение от TBX1n


	Описание: Базовый набор классов, для создания PW InGame утилит / ботов.

Цитата:

Сообщение от anette_mitch


	где можно найти какую-нибудь информацию о формате обмена пакетами?

[Ссылки могут видеть только зарегистрированные пользователи. ]

vicammon · 02.09.2011, 11:37

TBX1n,
Приветствую. Извините, а куда делся pwlab.ru ? Я в панике, он пропал ;(

whoami · 12.10.2011, 17:20

Собственно, вот последняя версия PWFrameWork:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Предыдущие свои версии я выкладывал на pwlab.ru, но там всё похерилось.
Отличия от того, что выложено тут в первом посте:
1) Исправлены баги (с поиском окон клиентов, с инжектом и др)
2) Возможность работать с несколькими клиентами одновременно (вместо статических методов, используются нестатические методы класса ProcessMemory, каждый объект которого - процесс клиента). Более удобная аллокация памяти в процессе клиента, выполнение инжектов.
3) Более удобный синтаксис с использованием перегруженных операторов.
4) Простая работа с коллекциями объектов в процессе клиента: векторы, хэш-таблицы. Объекты перебираются с помощью энумераторов (оператором foreach, например), поиск осуществляется по индексу.
5) Возможность поиска оффсетов по шаблонам, использование вместо числовых значений оффсета текстовый алиас.

Помимо всего прочего, сохранен и старый API, его тоже можно использовать при желании.

То, чего не было на pwlab.ru:
1) У класса ProcessMemory появились события KeyUp и KeyDown, с помощью которых можно перехватывать нажатия кнопок в клиенте.

В архиве есть исходники библиотеки, скомпиленные сборки, два проекта с примерами (примерно те же самые, что шли с первоначальной версией библиотеки, только переписанные на новый API). По примерам можно понять, как что использовать - там всё несложно.

N00bSa1b0t · 13.10.2011, 01:16

Пасибо, заценим)

Цитата:

Сообщение от whoami


	1) У класса ProcessMemory появились события KeyUp и KeyDown, с помощью которых можно перехватывать нажатия кнопок в клиенте.

Типа горячие клавишы делать? Или зачем?

whoami · 13.10.2011, 02:04

N00bSa1b0t, типа перебирать по TAB только игроков. Ну или ещё как реагировать.
Но можно и кейлоггер сделать при желании

**krukovis** · 23.12.2011, 20:28

Цитата:

Сообщение от whoami


	По примерам можно понять, как что использовать - там всё несложно.

Раскуриваю примеры в FrameWork'е от whoami. И что то не раскуривается работа с хэш-таблицами. Кто знает, прокомментируйте, пожалуйста, следующий код, чтобы стало понятно что за параметры загружаются в функцию и как потом с этим работать:

Код:

 if (info.Target != 0)
 {
     HashTable ht = (mem[GameRun] + 0x08 + 0x20).ToHashTable(0x18, 0x14, 0x24, 0x00, 0x08, 0x04);
     MemPtr targetPtr = ht[info.Target];
     if (targetPtr)
     resultBuilder.AppendFormat("Target name = {0}, Target hp={1}\r\n",
                                (targetPtr["CHAR_NAME"] + 0).ToString(32),
                                targetPtr["CHAR_HP"].Int32);
                    }
                }

Я думаю, что станет на много понятней, если подскажите какую структуру загоняют в HashTable. Я так понимаю что должно быть что то вроде GA +8 +20 +18 +[I*4] + (+0)^J +4 . Но какая конкретно структура была рассмотрена в FW от whoami я понять не могу.

Помогите разобраться пожалуйста:

Вот это понятно: (mem[GameRun] + 0x08 + 0x20) - это как бы начало вышеприведенной структуры. Откуда начинаем плясать так сказать.
Далее:
.ToHashTable(
0x18, //это arrayOffset - следующее смещение, после которого начинается уже перебор, если я правильно понял.
0x14, //это countOffset - это смещение на общее кол-во значений, т.е. оно распологается по адр. GA +8 +20 +14
0x24, //это hashOffset - это я уже не понимаю что за смещение и относительно чего оно.
0x00, // это nextOffset - это видимо имеется ввиду смещение добавляющее листы, которое идет после перебора (не знаю как правильнее выразиться)
0x08, // это keyOffset - это тоже не понятно.
0x04); //это value Offset - и это не понятно.

Если есть другой более наглядный пример по взаимодействию с хэш таблицой из этого фреймворка - покажите пожалуйста. Заранее благодарен за любую помощь.

whoami · 19.01.2012, 10:43

krukovis, тут всё основано на внутренней структуре словарей в PW. Все они представляют собой массив односвязных списков из элементов такого вида:

Код:

template<class Element>
struct Item
{
    Item<Element>* pNextItem;
    long Key;
    Element* pValue;
};

Смещения полей этой структурки указываются в параметрах nextOffset, keyOffset и valueOffset

Всего таких односвязных списков nListCount, это значение хранится по смещению hashOffset относительно адреса "откуда плясать". По смещению arrayOffset лежит адрес массива указателей на начала списков. В каждом i-ом списке у всех элементов остаток от деления Key на nListCount один и тот же, а равен i.
То есть, сам словарь выглядит так:

Код:

template<class Element>
struct Dictionary
{
   long nTotalCount; // смещение countOffset
   long nListCount;  // hashOffset
   Item<Element>** pListArray; // смещение arrayOffset
};

поэтому, если ты ищешь объект по ключу, то ты сразу вычисляешь номер односвязного списка и перебираешь элементы в нём

**krukovis** · 19.01.2012, 10:53

Спасибо, буду разбираться. Я уж думал ты совсем отошел от дел

, запереживал... Больше не вносил изменений в свой фреймворк?

**krukovis** · 21.01.2012, 00:14

Цитата:

Сообщение от whoami


	В каждом i-ом списке у всех элементов остаток от деления Key на nListCount один и тот же, а равен i.

Как??? Какими категориями нужно думать, чтобы подумать в эту сторону и сделать на основании этого полезные выводы?

Weeking · 01.03.2012, 22:03

Находит окно игры.
[Ссылки могут видеть только зарегистрированные пользователи. ]
После нажатия кнопки "Получить":
[Ссылки могут видеть только зарегистрированные пользователи. ]
Что тут не правильно?)

PW Development Framework

Разработка ПО для Perfect World