[Статья] Как написать бота с нуля [Borland C++ Builder 6]

[zasranecqwe1111]

Цитата: Сообщение от leto2011 Всем привет! Похоже тема с ником персонажа актуальна) У меня таже проблема, не получается правильно считать ник своего персонажа, приведу код, может кто чем поможет). void __fastcall TForm1::Button6Click(TObject *Sender) { DWORD str_addr; str_addr=bot.client.get.Read_Name(); //...вычисляем адрес строки по нужным оффсетам char str[40]={0}; bot.client.get.Read_Mass(str_addr, str, 40); // считываем AnsiString string=bot.client.get.UnicodeToAnsi(str, 20); Label16->Caption="Name - "+ string; } DWORD READER::Read_Name() { DWORD buff; buff = Read_32(BA); //buff = Read_32(buff+D_GA); //Пробовал и с D_GA и без как с некоторых постах buff = Read_32(buff+PERS_STRUCT); buff = Read_32(buff+MY_NAME); buff = Read_32(buff+ZERO); return buff; } void READER::Read_Mass(DWORD addr, char* mass, int len) { HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,pid) ; ReadProcessMemory(hProcess,(void*)addr,mass,len,0) ; CloseHandle(hProcess); } AnsiString READER::UnicodeToAnsi(char *mass, int len) { AnsiString txt=""; for (int i=0; i<len; i++) { BYTE lo=mass[i*2]; BYTE hi=mass[i*2+1]; if ((lo==0)&&(hi==0)) break; if ((lo==1)&&(hi==4)) {lo=168; hi=0;} if ((lo==81)&&(hi==4)) {lo=184; hi=0;} if (hi==4) lo+=176; txt+=(char)lo; } return txt; } где: #define MY_NAME 0x670//0x6b0 //Пробовал разные значения #define ZERO 0x0 #define BA 0x00C9DFAC #define GA 0x00C9E74C #define D_GA 0x1C Уважаемые гуру, намекните хотя бы на правильное направление), заранее спасибо!

#define GA                  0xC9E74C
#define PERS_STRUCT         0x30
#define MY_NAME             0x6B0

void READER::Read_Mass(DWORD addr, char* mass, int len)
{
        HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,pid);
        ReadProcessMemory(hProcess,(void*)addr,mass,len,0);
        CloseHandle(hProcess);
}

AnsiString READER::UnicodeToAnsi(char *mass, int len)
{
        AnsiString txt="";
        for (int i=0; i<len; i++)
        {
                BYTE lo=mass[i*2];
                BYTE hi=mass[i*2+1];
                if ((lo==0)&&(hi==0)) break;
                if ((lo==1)&&(hi==4)) {lo=168; hi=0;}
                if ((lo==81)&&(hi==4)) {lo=184; hi=0;}
                if (hi==4) lo+=176;
                txt+=(char)lo;
        }
        return txt;
}

DWORD READER::PersStruct()
{
        DWORD buff;
        buff = Read_32(GA);
        return Read_32(buff+PERS_STRUCT);
}

AnsiString READER::myName()
{
        DWORD buff;
        buff = Read_32(PersStruct()+MY_NAME);
        char mass[70]={0};
        Read_Mass(buff,mass,70);
        return UnicodeToAnsi(mass, 35);
}

Скопировал 1 в 1 из рабочей версии программы
Если не запустится то ошибку надо искать в другом месте

[leto2011]

Огромное Вам спасибо!!!! )) все заработало))

[Adrev]

А как можно посмотреть пакеты, которые формируются в процессе. Допустим содержание пакета перемещения? Может можно как нибудь считывать данные...

[Hilling]

Пакеты лови через Packet Listener http://zhyk.ru/forum/showthread.php?t=276220

Но про пакеты перемещения лучше забудь - намного проще инжектом бегать.

[Fess88]

Всем привет, прошу совета опять

C инжектами разобрался, вот теперь с пакетами засада Подскажите пожалуйста, по статье dwa83, раздел 3 (пакеты), у него идет строка:

char fdata[29]="\x60\x8B\x0D\x00\x00\x00\x00\x8B\x49\x20\x68\x11\x11\x11\x11\x68\x22\x22\x22\x22\xB8\x33\x33\x33\x33\xFF\xD0\x61\xC3";

она актуальна на сегодняшний день?

Я пытаюсь таргет сделать, по его примеру, и вылетает клиент Вот пример моей функции:

SendPacket(PACKET *pack)
{
  HANDLE hProcThread;
								// базовый адрес									адрес пакета	   // функция для отправки (33)		
  char fdata[30]="\x60\x8B\x0D\x00\x00\x00\x00\x8B\x49\x20\x68\x11\x11\x11\x11\x68\x22\x22\x22\x22\xB8\x33\x33\x33\x33\xFF\xD0\x61\xC3";
  int lenfunc=30;
  DWORD func=F_SEND_PACKET;
  DWORD ba=BA;
  DWORD len=pack->len;
  void* pParams = Alloc(); // Указатель на память для функций
  
  void* pFunction = Alloc(); // Указатель на память для функций
  cout << pParams << endl << pFunction << endl;
  WriteProcessMemory(m_hProc,pParams,pack->Bytes,len,NULL); // инжектим данные пакета

  DWORD addr=DWORD(pParams); // возьмём адрес расположения данных нашего пакета
  memcpy(fdata+3,&ba,4);
  memcpy(fdata+11,&len,4);
  memcpy(fdata+16,&addr,4); // запишем адрес расположения пакета прямо в массив кода
  memcpy(fdata+21,&func,4);

  WriteProcessMemory(m_hProc,pFunction,fdata,lenfunc,NULL); // инжектим наш код
 
  hProcThread = CreateRemoteThread(m_hProc,NULL,NULL,(LPTHREAD_START_ROUTINE)pFunction,NULL,NULL,NULL);
  if(hProcThread==INVALID_HANDLE_VALUE) // не удалось создать поток
  {
    CloseHandle(m_hProc);
    return 0;
  }

  WaitForSingleObject(hProcThread, INFINITE); // ожидаем завершения работы потока
  CloseHandle(hProcThread); // освобождаем  
  
  CloseHandle(m_hProc);
  return 1;	// успешная инъекция и выполнение кода
}

и вот функция выделения:

TargetMobPack(DWORD wid)
{
PACKET pack; // структура пакета
pack.len=7; // длина данных пакета
char Packet[7] = "\x02\x00\x00\x00\x00\x00"; // массив данных пакета
memcpy(pack.Bytes,Packet,pack.len); // скопируем в структуру пакета данные массива
memcpy(pack.Bytes+2,&wid,4); // последние четыре байта - WID выделяемого моба
SendPacket(&pack); // инжектим

}

через отладчик (прога останавливаю после всех WriteMemoryProcess, не создавая поток: CreateRemoteThread - видно, что записалось вот что:

0FF90000   60               PUSHAD
0FF90001   8B0D ACEFCC00    MOV ECX,DWORD PTR DS:[CCEFAC]            ; elementc.00CCF730
0FF90007   8B49 20          MOV ECX,DWORD PTR DS:[ECX+20]
0FF9000A   68 07000000      PUSH 7
0FF9000F   68 00008F08      PUSH 88F0000
0FF90014   B8 E0556F00      MOV EAX,6F55E0                           ; ASCII "<i"
0FF90019   FFD0             CALL EAX
0FF9001B   61               POPAD
0FF9001C   C3               RETN

WID у меня такой:
wid = 0x80108594;
Подскажи, куда копать плиз.

Если делаю поток, после всех WriteProcessMemory, то получаю вылет(

[zasranecqwe1111]

Цитата: она актуальна на сегодняшний день?

Да

Цитата: TargetMobPack(DWORD wid) { PACKET pack; // структура пакета pack.len=7; // длина данных пакета char Packet[7] = "\x02\x00\x00\x00\x00\x00"; // массив данных пакета memcpy(pack.Bytes,Packet,pack.len); // скопируем в структуру пакета данные массива memcpy(pack.Bytes+2,&wid,4); // последние четыре байта - WID выделяемого моба SendPacket(&pack); // инжектим }

Длинна пакета неверна, должна быть 6

char fdata[30] Тут тоже надо 29

[Fess88]

Поправил, теперь так:

TargetMobPack(DWORD wid)
{
PACKET pack; // структура пакета
pack.len=6; // длина данных пакета
char Packet[] = "\x02\x00\x00\x00\x00\x00"; // массив данных пакета
memcpy(pack.Bytes,Packet,pack.len); // скопируем в структуру пакета данные массива
memcpy(pack.Bytes+2,&wid,4); // последние четыре байта - WID выделяемого моба
SendPacket(&pack); // инжектим

}

вылетает все равно. По сути,

char Packet[] = "\x02\x00\x00\x00\x00\x00";

- в реальности здесь же 7 символов, т.к компилятор C++ добавляет автоматически в конец \0.

Здесь также переделал:

 char fdata[]="\x60\x8B\x0D\x00\x00\x00\x00\x8B\x49\x20\x68\x11\x11\x11\x11\x68\x22\x22\x22\x22\xB8\x33\x33\x33\x33\xFF\xD0\x61\xC3";
  int lenfunc=29;

в итоге вылетает точно также

P.S. static const DWORD F_SEND_PACKET= 0x006F55E0;

[zasranecqwe1111]

А если написать char Packet[6] = "\x02\x00\x00\x00\x00\x00";
char fdata[29]="\x60\x8B\x0D\x00\x00\x00\x00\x8B\x49\x20\x68\x11 \x11\x11\x11\x68\x22\x22\x22\x22\xB8\x33\x33\x33\x 33\xFF\xD0\x61\xC3";

Скажу честно не знаю на сколько это принципиально, так как мне сложно даются строготипизированные языки

[Fess88]

Все, разобрался, оказывается проблема была в

F_SEND_PACKET= 0x006F55E0

Заменил её на F_SEND_PACKET= 0x751D10, и все заработало!

Всем спасибо!

[botowod1]

Гуры!!! Возникла проблема с получением хендлера процесса PW. При открытия процесса хендлер не получаю.

DWORD READER::Read_32(DWORD addr)
{
  HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,pid); // открываем процесс
  if (hProcess == NULL)
  {
	  return 0;
  }
  DWORD value;
  ReadProcessMemory(hProcess, (LPCVOID)addr, &value, sizeof(DWORD) * 2, 0);  // считываем значение по заданному адресу
  CloseHandle(hProcess); // закроем процесс
  return value; // вернём считанное значение
}

Пишу в Microsoft Visual Studio 10 в Windows 7
проваливаюсь сюда:

  {
	  return 0;
  }

Добавлено через 1 час 33 минуты
Вот тормознул... Нужно было запустить от админа...

[seergeeyy]

Спасибо огромное автору, сделал неплохого бота
теперь пытаюсь сделать чтоб он умел ходить
но никак не могу понять где взять вот эти значения:

Цитата: fdata[117]="\x60\xA1\x00\x00\x00\x00\x8B\xB0\x11\x11\x11\x11 \x8B\x8E\x22\x22\x22\x22\x6A\x01\xBB\x33\x33\x33\x 33\xFF\xD3\x89\xC7\x8D\x44\xE4\x0C\x50\x68\x44\x44 \x44\x44\x89\xF9\xBB\x55\x55\x55\x55\xFF\xD3\x8B\x 8E\x66\x66\x66\x66\x6A\x00\x6A\x01\x57\x6A\x01\xBB \x77\x77\x77\x77\xFF\xD3\xA1\x88\x88\x88\x88\x8B\x 80\x99\x99\x99\x99\x8B\x80\xAA\xAA\xAA\xAA\x8B\x40 \x30\x8B\x48\x04\xB8\xBB\xBB\xBB\xBB\x89\x41\x20\x B8\xCC\xCC\xCC\xCC\x89\x41\x24\xB8\xDD\xDD\xDD\xDD \x89\x41\x28\x61\xC3";

тык

/ Перемещение в координаты
// самая длинная и страшная функция)))
void INJECTOR::Move(float x, float y, float z, int walkmode)
{
char fdata[117]="\x60\xA1\x00\x00\x00\x00\x8B\xB0\x11\x11\x11\x11 \x8B\x8E\x22\x22\x22\x22\x6A\x01\xBB\x33\x33\x33\x 33\xFF\xD3\x89\xC7\x8D\x44\xE4\x0C\x50\x68\x44\x44 \x44\x44\x89\xF9\xBB\x55\x55\x55\x55\xFF\xD3\x8B\x 8E\x66\x66\x66\x66\x6A\x00\x6A\x01\x57\x6A\x01\xBB \x77\x77\x77\x77\xFF\xD3\xA1\x88\x88\x88\x88\x8B\x 80\x99\x99\x99\x99\x8B\x80\xAA\xAA\xAA\xAA\x8B\x40 \x30\x8B\x48\x04\xB8\xBB\xBB\xBB\xBB\x89\x41\x20\x B8\xCC\xCC\xCC\xCC\x89\x41\x24\xB8\xDD\xDD\xDD\xDD \x89\x41\x28\x61\xC3";
DWORD func1=F_MOVE1;
DWORD func2=F_MOVE2;
DWORD func3=F_MOVE3;
DWORD ga=GA;
DWORD ps=PERS_STRUCT;
DWORD maa=MY_ACTION_ARRAY;
DWORD wmode=1; if (walkmode==0) wmode=0;


memcpy(fdata+2,&ga,4);
memcpy(fdata+8,&ps,4);
memcpy(fdata+14,&maa,4);
memcpy(fdata+21,&func1,4);
memcpy(fdata+35,&wmode,4);
memcpy(fdata+42,&func2,4);
memcpy(fdata+50,&maa,4);
memcpy(fdata+62,&func3,4);
memcpy(fdata+69,&ga,4);
memcpy(fdata+75,&ps,4);
memcpy(fdata+81,&maa,4);
memcpy(fdata+92,&x,4);
memcpy(fdata+100,&z,4);
memcpy(fdata+108,&y,4);

InjectFunction(fdata,117);
}

я так понимаю эти значения переводятся примерно в такой вид:

тык

pushad
mov eax, dword ptr [PW_GAMERUN_ADDR]
mov esi, dword ptr [eax+$20]
mov ecx, dword ptr [esi+$FE0]
push 1
call CallAddress1
mov edi, eax
lea eax, dword ptr [esp+$0C]
push eax
push flying
mov ecx, edi
call CallAddress2
mov ecx, dword ptr [esi+$FE0]
push 0
push 1
push edi
push 1
call CallAddress3
mov eax, dword ptr [PW_GAMERUN_ADDR]
mov eax, dword ptr [eax+$20]
mov eax, dword ptr [eax+$FE0]
mov eax, dword ptr [eax+$30]
mov ecx, dword ptr [eax+$4]
mov eax, x
mov dword ptr[ecx+$20], eax
mov eax, z
mov dword ptr[ecx+$24], eax
mov eax, y
mov dword ptr[ecx+$28], eax
popad

но у меня структура в клиенте немного другая (нашел адрес в CE примерно по гайду) :
тык

[Ссылки могут видеть только зарегистрированные пользователи. ]

у меня версия клиента старая( 1.3.4 версии, сборка 2265 )
и я не нашел даже приблизительно одинаковых строчек подряд во всем elementclient
например команды "mov eax, dword ptr [PW_GAMERUN_ADDR]" у меня вообще нету, все начинается с BaseAdress а не с GameAdress,
прошу помощи где мне взять эти строки ( walk оффсеты имеются)

[Iana.]

Спасибо большое за такое прекрасное руководство!
Уже на протяжении довольно долгого времени захожу на эту статью, перечитываю и сверяюсь на сколько больше начала понимать. Эта статья служит индикатором моего прогресса в С++ и win32 API.
А цель то в конечном итоге с полным пониманием каждого слова написать того самого бота.
Спасибо за Ваш труд!

[dronte]

Вопрос ко всем, как сейчас обстоят дела с таким вот неприкрытым доступом к памяти клиента?
никак скрывать от протектора это не нужно?? Вопрос особенно касательно инъекций и пакетов

//////
не удается никаким вменяемым образом распечатать Ник персонажа и Локацию в консоль, чтобы получились читаемые символы. пример выше - не помог, среда VS2017 C++

[BJIoM]

Не получается считать данные о персонаже из клиента, вместо моего текущего уровня (73) выдает -858993460
Сначала грешил на оффсеты, но CheatEngine по тому же адресу все нормально прочитал, как привести выводимое значение в нормальный вид?

[Sirioga]

Цитата: Сообщение от BJIoM Не получается считать данные о персонаже из клиента, вместо моего текущего уровня (73) выдает -858993460 Сначала грешил на оффсеты, но CheatEngine по тому же адресу все нормально прочитал, как привести выводимое значение в нормальный вид?

Может читаешь что-то не так? Покажи хотя бы код, офсеты, скажи версию PW, сервер...