РУОФФ Адреса и оффсеты

[dronte]

#define BA 0x00E4BAB0
#define Arr1 0x1C
#define Arr2 0x1C
#define LocID 0x94
#define LocName 0x60
#define LocName_off1 0x4
#define PersStruct 0x34
#define PersLvl 0x4C4
#define PersX 0x3C
#define PersY 0x40
#define PersZ 0x44
#define PersSkilling 0xB8
#define PersBuffsNum 0x398
#define PersHP 0x4CC
#define PersMaxHP 0x520
#define PersMP 0x4D0
#define PersMaxMP 0x524
#define PersName 0x0750

struct Pers {
	unsigned long hp, mp, maxhp, maxmp, lvl, buffsnum;
	BYTE skilling;
	float loc_x, loc_y, loc_z;
	WCHAR name[8];
	unsigned long locname_len;
	unsigned long locid;
	WCHAR locname[128];
};

void Bot::FullUpdate() {
	HANDLE hProcess;
	DWORD value = BA;
	DWORD name_pointer, locname_pointer;
	for (int i = 0; i < 128; i++)pers.locname[i] = NULL;
	hProcess = OpenProcess(PROCESS_ALL_ACCESS, false, client.pid);
	ReadProcessMemory(hProcess, (void*)value, (void*)&value, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + Arr1), (void*)&value, 4, 0);

	ReadProcessMemory(hProcess, (void*)(value + Arr2), (void*)&locname_pointer, 4, 0);
	ReadProcessMemory(hProcess, (void*)(locname_pointer + LocID), (void*)&pers.locid, 4, 0);
	//ReadProcessMemory(hProcess, (void*)(locname_pointer + LocName), (void*)&locname_pointer, 4, 0);
	//ReadProcessMemory(hProcess, (void*)(locname_pointer), (void*)&pers.locname_len, 4, 0);
	//ReadProcessMemory(hProcess, (void*)(locname_pointer + LocName_off1), (void*)&locname_pointer, 4, 0);
	//ReadProcessMemory(hProcess, (void*)(locname_pointer), (void*)&locname_pointer, 4, 0);
	//ReadProcessMemory(hProcess, (void*)(locname_pointer), (void*)pers.locname, sizeof(WCHAR)*128, 0);

	ReadProcessMemory(hProcess, (void*)(value + PersStruct), (void*)&value, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersName), (void*)&name_pointer, 4, 0);
	ReadProcessMemory(hProcess, (void*)(name_pointer), (void*)pers.name, sizeof(WCHAR) * 8, 0);

	ReadProcessMemory(hProcess, (void*)(value + PersLvl), (void*)&pers.lvl, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersBuffsNum), (void*)&pers.buffsnum, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersX), (void*)&pers.loc_x, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersY), (void*)&pers.loc_y, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersZ), (void*)&pers.loc_z, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersHP), (void*)&pers.hp, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersMP), (void*)&pers.mp, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersMaxHP), (void*)&pers.maxhp, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersMaxMP), (void*)&pers.maxmp, 4, 0);
	ReadProcessMemory(hProcess, (void*)(value + PersSkilling), (void*)&pers.skilling, 1, 0);
	
	CloseHandle(hProcess);
	
	for (int i = 0; i < 128; i++) 
		if (pers.locname[i] == NULL) {
			for (int j = i; j < 128; j++) {
				pers.locname[j] = NULL;
			}
			break;
		}
	
}

вот такой вот код считывания


ответ на

Цитата: Сообщение от KLAIDY Покажите код, думаю, что так будет проще помочь.

З.Ы. да, проблема в том, что координаты какие-то левые получаются, а координата Z - вообще отрицательная

З.Ы.Ы. Кстати, если кто-то поправит код чтения названия локации - тоже буду благодарен, там какая-то чушь выходит, непечатаемая, вне зависимости от того как 0x60 0x4 0x0 или 0x60 0x4

[bober757]

твой с++ с юникодом дружит? если нет, то надо в анси переводить. Это касается и имени персонажа и локации

[KLAIDY]

Цитата: Сообщение от dronte #define PersX 0x3C #define PersY 0x40 #define PersZ 0x44 З.Ы. да, проблема в том, что координаты какие-то левые получаются, а координата Z - вообще отрицательная

Вы офсеты перепутали, они идут в в порядке X Z Y.
А чтобы привести считанные данные к виду, как на радаре, надо провести с координатами полученными небольшие манипуляции.

x = x_read/ 10 + 400;
y = y_read / 10 + 550;
z = z_read / 10;

Только при использовании в инжектах не забывайте приводить обратно к виду первоисточника.

Цитата: Сообщение от dronte З.Ы.Ы. Кстати, если кто-то поправит код чтения названия локации - тоже буду благодарен, там какая-то чушь выходит, непечатаемая, вне зависимости от того как 0x60 0x4 0x0 или 0x60 0x4

Считываете вы вроде все правильно. Проблема скорее всего с кодировкой. Какими вы инструментами пользуетесь?

[dronte]

Цитата: Сообщение от KLAIDY Вы офсеты перепутали, они идут в в порядке X Z Y. А чтобы привести считанные данные к виду, как на радаре, надо провести с координатами полученными небольшие манипуляции. x = x_read/ 10 + 400; y = y_read / 10 + 550; z = z_read / 10; Только при использовании в инжектах не забывайте приводить обратно к виду первоисточника. Считываете вы вроде все правильно. Проблема скорее всего с кодировкой. Какими вы инструментами пользуетесь?

Спасибо большое за координаты!!

IDE - Visual Studio 2017 Community

Ник персонажа-то читается правильно, значит с кодировкой нет проблем, а вот локация ...

UPDATE: вывод не в консоль, а в MessageBox, меня вдохновил на то, что всё верно читается, и да, надо было только перенастроить консоль строками

    SetConsoleCP(1251);
    SetConsoleOutputCP(1251);
    setlocale( LC_ALL,"Russian" );

[Ambrella17]

Подскажите Packcall для западные земли, или рабочий поиск packcall, заранее спасибо.

[j091]

Цитата: Подскажите Packcall для западные земли, или рабочий поиск packcall, заранее спасибо.

PackCall=0x007EDB30

[Ambrella17]

Если не секрет, откуда можно взять/найти PC, подскажите пожалуйста.

[bestbeer]

Цитата: Если не секрет, откуда можно взять/найти PC, подскажите пожалуйста.

Присесть и встать в игре нное колличество раз - в ce смотреть доступы к базовуму адерсу, если все примерно сходится по разам - это почти гарантированнно функция PackCall там можно посмотреть адрес функции. Некоторые ищут по похожим байтам, я так не умею, за то умею подругому и мрак не палит)

[Mirgood]

Парни,ищу оффсеты на 1.5.3....перерыл кучу инфы,и все что мне известно
что версия 3.3.3 сборка 2552
BA = DA433C
GA = DA4AE4
у кого есть,скинте пожалуйста.
PS. буду премного благодарен

[kostopinto]

Цитата: Сообщение от Mirgood Парни,ищу оффсеты на 1.5.3....перерыл кучу инфы,и все что мне известно что версия 3.3.3 сборка 2552 BA = DA433C GA = DA4AE4 у кого есть,скинте пожалуйста. PS. буду премного благодарен

нашёл за 2 минуты,нефига ты не рыл

base_address = 0xDA433C;
game_adress = 0xDA4AE4;
packet_address = 0x7B8970;
gui_address = 0x9DD9F0;

skill_address = 0x491470;
AutoAttack = 0x7EF0D0;

Autopath = 0x457E00;
walk1 = 0x4A3860;
walk2 = 0x4A9DD0;
walk3 = 0x4A3E70;

IDYES = 0xD48780;
IDCANCEL = 0xD24DDC;
IDOK = 0xD2F4E4;

name = 0x6f4;
class_id = 0x6F8;
hp = 0x4CC;
max = 0x520;
mp = 0x4D0;
max_mp = 0x524;
lvl = 0x4C4;
RunSpeed = 0x534;
Coins = 0x5A8;
Catshop_status = 0x688;
Meditationflag = 0x780;
Inventory_str = 0x1060;
Action_str = 0x14C0;
Quest_str = 0x14C8;
Skill_str = 0x14EC;

target_wid = 0x5A4;
id_offset = 0x4B8;
Clan_ID = 0x694;

Buffs_array = 0x390;
Buffs_Count = 0x398;

[genn-]

тут где то есть прога OpcodeScan называется.
вот что он выдал;
BaseAdress = 00DA433C
GameAdress = 00DA4AE4
ExpArr = 00DA57D0 +[(Lvl)*4]
UnfreezeOffset = 04EC
Unfreeze = 00DA433C + $04EC
Unfreeze = 0044B0D0 (84 C0 > B0 01 > B0 00)
Unfreeze = 0044B0D2 (88...75 > C6...01)
FreezeFlag = 00D7433C
ZoomHack = 00408430 (75 03 > EB 03)
WallHack = 00408430 (D9 C1 > D9 C0)
InGameFlag = 00DA4700
ChatStart = 00DAA3D8
ChatEnd = 00DAA3D8 + 4
ChatMax = 00DAA3D8 + 8
ChatNumber = 00DAA3E4
Message = [[ChatStart]+((0 to ChatNumber)*0x1C+0x08)]+0]
HostPlayer Struct = BA + 1C + 28
WID = 04B8
PlayerLvL = 04C4
PlayerStatus = 04F0
HP = 04CC
MP = 04D0
Experience = 04D4
Spirit = 04D8
ChiPoints = 04E0
MaxHP = 0520
MaxMP = 0524
MaxChi = 05A0
ClanID = 0694
Name = 06F4
ClassID = 06F8
Meditation = 0780
WaitSkill = 07E0
Target = 05A4
ActionArray = 14C0
PetAddr = 14D8
SkillArray = 14EC
ActiveSkillCnt = 14F0
PassiveSkillArray = 1504
PassiveSkillCnt = 1508
GenieArray = 151C
GenieCnt = 1520
Lutcount = 20
PackCall = 007B8970
FullTarget = 007AC9D0
Action_1 = 004A3860
Action_2 = 004A9DD0
Action_3 = 004A3E70
Fly = 00485700
UseSkill = 00491470
UseSkillGenie = 0051F480
Attack = 007EF0D0
ToVillage = 007EF780
MeditRest = 007EF970
MeditCancel = 007EF9B0
Assist = 007F0FE0
Mining = 007EFB10
Pick = 007AC960
PickWalk = 004990F0
PetAction = 0073A3B0
PetAttack = 00D3AF50
PetStop = 00D331BC
PetFollow = 00D3AF48
PetOffensive = 00D3AF3C
PetDefensive = 00D3AF30
PetCombat = 00D3AF28
PetCancel = 00D24DDC
PetSkillUse = 006412F0
PetSetMode1 = 0051FAC0
PetSetMode2 = 007ACDA0
PetEvocative = 007F1390
NPCSelect = 007EF090
TalkToNPC = 007ACE00
Buy = 007F1CD0
Sell = 007F1D70
RepairAll = 007F1D70
UseItem = 007AC780
IdCancel = 00D24DDC
GUI = 009DD9F0
ButtonPress = 009D8860
AutoPath = 00457E00
ZoomHack = 00408430
JampHack = 004043A0
----
https://zhyk.ru/forum/showthread.php...ght=OpcodeScan

[Arsen0208]

Подкиньте адрес AutoPath для РуОфа.
Через OpCode не получилось а инжектить через адреса Action не умею..

Результаты OpCode кому интересно

Цитата: BaseAdress = 00E4BAB0 GameAdress = Ничего не найдено ExpArr = Ничего не найдено +[(Lvl)*4] UnfreezeOffset = 0508 Unfreeze = 00E4BAB0 + $0508 Unfreeze = 0040227C (84 C0 > B0 01 > B0 00) Unfreeze = 0040227E (88...75 > C6...01) FreezeFlag = 00D0FC30 ZoomHack = Ничего не найдено (75 03 > EB 03) WallHack = Ничего не найдено (D9 C1 > D9 C0) InGameFlag = 00E4BCCD ChatStart = 00E54DF8 ChatEnd = 00E54DF8 + 4 ChatMax = 00E54DF8 + 8 ChatNumber = 00E54E04 Message = [[ChatStart]+((0 to ChatNumber)*0x1C+0x08)]+0] PackCall = Ничего не найдено FullTarget = Ничего не найдено Action_1 = Ничего не найдено Action_2 = Ничего не найдено Action_3 = Ничего не найдено Fly = Ничего не найдено UseSkill = Ничего не найдено UseSkillGenie = Ничего не найдено Attack = 0080AE50 ToVillage = 0080B540 MeditRest = 0080B730 MeditCancel = 0080B770 Assist = 0080CE60 Mining = 0080B8D0 Pick = Ничего не найдено PickWalk = Ничего не найдено PetAction = Ничего не найдено PetAttack = 00CD1D04 PetStop = Ничего не найдено PetFollow = 00CD1CFC PetOffensive = 00CD1CF0 PetDefensive = 00CD1CE4 PetCombat = 00CD1CDC PetCancel = 00C91F3C PetSkillUse = Ничего не найдено PetSetMode1 = 006057C0 PetSetMode2 = Ничего не найдено PetEvocative = 0080D220 NPCSelect = 0080AE10 TalkToNPC = Ничего не найдено Buy = Ничего не найдено Sell = Ничего не найдено RepairAll = Ничего не найдено UseItem = Ничего не найдено IdCancel = Ничего не найдено GUI = Ничего не найдено ButtonPress = Ничего не найдено AutoPath = Ничего не найдено ZoomHack = Ничего не найдено JampHack = 006B9AC0 HostPlayer Struct = BA + 1C + 34 WID = Ничего не найдено PlayerLvL = Ничего не найдено PlayerStatus = 04F0 HP = 04CC MP = 04D0 Experience = 04D4 Spirit = 04D8 ChiPoints = 04E0 MaxHP = Ничего не найдено MaxMP = Ничего не найдено MaxChi = Ничего не найдено ClanID = Ничего не найдено Name = 0750 ClassID = 0754 Meditation = 07DC WaitSkill = Ничего не найдено Target = Ничего не найдено ActionArray = Ничего не найдено PetAddr = 15DC SkillArray = 0248 ActiveSkillCnt = 0248 PassiveSkillArray = 0080 PassiveSkillCnt = 0084 GenieArray = 0258 GenieCnt = 0258 Lutcount = 20

p.s. Элементник который загонял в OpCode получал через WinHex

[Тигрь]

Цитата: Сообщение от Arsen0208 Подкиньте адрес AutoPath для РуОфа. Через OpCode не получилось а инжектить через адреса Action не умею.. Результаты OpCode кому интересно p.s. Элементник который загонял в OpCode получал через WinHex

Зачем винхекс? Экзешник больше не закриптован, дампы снимать не нужно. Сканер ничего не находит потому что немного изменился скомпилированный код, из за того что версия компилятора другая или настройки оптимизации изменили.

[jsmonkey]

может кто-то может скинуть адреса и смещения для PWI последнего клиента, потому что BA с помощью opcodescan вообще не нашло, даже с маской.

спасибо.

[iGesha]

Цитата: Сообщение от DevZI Добрые мои, подскажите, что не так? Не хочет читать ник персонажа. Раньше (года 2 назад) все работало так. Адреса все верные, вроде как.

На вид все оффсеты верные. Если этот код работал 2 года назад, то должен работать и сейчас. Либо очепятки, либо такая банальность, как запуск программы с правами администратора. А вообще, это немного оффтоп, такие вопросы соседней теме лучше задавать...