Не работает инжект движения

[Arvol]

Народ, помогите пожалуйста, всю голову сломал.
Не работает WalkCall, крашит клиент:

procedure WalkCall(aPParams:PParams);Stdcall;
var
CallAddress1,CallAddress2,CallAddress3:Pointer;
x,y,z:single;
flying:DWORD;
begin
CallAddress1:=Pointer($004A1AA0);
CallAddress2:=Pointer($004A7DE0);
CallAddress3:=Pointer($004A2090);
x:=aPParams^.x;
y:=aPParams^.y;
z:=aPParams^.z;
flying:=aPParams^.Param1;
 asm
  pushad
  mov eax, dword ptr [PW_GAMERUN_ADDR]
  mov esi, dword ptr [eax+$28]
  mov ecx, dword ptr [esi+$13F0]
  push 1
  call CallAddress1
  mov edi, eax
  lea eax, dword ptr [esp+$10]
  push eax
  push flying
  mov ecx, edi
  call CallAddress2
  mov ecx, dword ptr [esi+$13F0]
  push 0
  push 1
  push edi
  push 1
  call CallAddress3
  mov eax, dword ptr [PW_GAMERUN_ADDR]
  mov eax, dword ptr [eax+$28]
  mov eax, dword ptr [eax+$13F0]
  mov eax, dword ptr [eax+$18]
  mov ecx, dword ptr [eax+$0]
  mov eax, x
  mov dword ptr[ecx+$20], eax
  mov eax, z
  mov dword ptr[ecx+$24], eax
  mov eax, y
  mov dword ptr[ecx+$28], eax
  popad
  end;
end;
procedure Walk(var Xway, Yway, Zway : Single; Xcyr, Ycyr, Zcyr : Single; WalkMod : DWord; hProcess: Cardinal);
var
   aParams: TParams;
   p:extended;
begin
  if WalkMod = 0 then
        aParams.Param1:=0
     else aParams.Param1:=1;

aParams.x:=Xway*10-4000;
aParams.y:=Yway*10-5500;
aParams.z:=Zway*10;

if Zcyr < Zway - 1 then begin
   aParams.x:=Xcyr*10-4000;
   aParams.y:=Ycyr*10-5500;
end;

   InjectFunc(hProcess,@WalkCall,@aParams,SizeOf(aParams));
end;

[pwgamer]

Тоже самое через раз рушит клиент и если полетел то куда хочет, а не куда надо.

[Smertig]

Тема перемещена.

P.S. Еще раз увижу сообщения с просьбами в темах "Адреса и оффсеты"/"Инжекты", буду выдавать бананы.

[pwgamer]

Мдя намутили с движением и на пви нет правельного.

[Simyr]

Может это поможет [Ссылки могут видеть только зарегистрированные пользователи. ]

[pwgamer]

Пробовал, не пашет.

[Ginrey]

да откройте уже ассемблер и посмотрите, как она поменялась

[pwgamer]

Открою секрет, кто может так и сделал. Мы не дружим с ollydbg.

[Ginrey]

Цитата: Мы не дружим с ollydbg.

чтобы найти то, что ранее уже было найдено много знаний не нужно, скопируйте статическую последовательность байт и найдите ее в новом клиенте. ну а дальше уже все наглядно будет видно

[diagnost]

Вот, что сейчас вытащил, пытаюсь настроить:

Цитата: 004920BC |. 8B4F 44 MOV ECX,DWORD PTR DS:[EDI+44]Y 004920BF |. 8B57 40 MOV EDX,DWORD PTR DS:[EDI+40]Z 004920C2 |. 8B47 3C MOV EAX,DWORD PTR DS:[EDI+3C]X 004920C5 |. 51 PUSH ECX ; /Arg3 004920C6 |. 52 PUSH EDX ; |Arg2 004920C7 |. 50 PUSH EAX ; |Arg1 CPU Disasm Address Hex dump Command Comments 00492102 8B8F F0130000 MOV ECX,DWORD PTR DS:[EDI+13F0] 00492108 |. 6A 01 PUSH 1 ; Arg1 = 1 0049210A |. E8 91F90000 CALL 004A1AA0 0049210F |. 8D4C24 4C LEA ECX,[ARG.19] 00492113 |. 8BF0 MOV ESI,EAX 00492115 |. 51 PUSH ECX ; /Arg2 00492116 |. 6A 00 PUSH 0 ; |Arg1 = 0 00492118 |. 8BCE MOV ECX,ESI ; | 0049211A |. E8 C15C0100 CALL 004A7DE0 ; \elementclient.004A7DE0 0049211F |. 8D9424 88000000 LEA EDX,[ARG.34] 00492126 |. 8D4424 7C LEA EAX,[ARG.31] 0049212A |. 52 PUSH EDX ; /Arg2 0049212B |. 50 PUSH EAX ; |Arg1 0049212C |. 8BCE MOV ECX,ESI ; | 0049212E |. E8 DD5E0100 CALL 004A8010 ; \elementclient.004A8010

Не работает, ARG.31,ARG.34,ARG.19 -- слишком сложно для меня((

[Ginrey]

Цитата: Не работает, ARG.31,ARG.34,ARG.19 -- слишком сложно для меня((

аргументы это лишь какие то адреса или указатели, выключите в настройках их отображение или просто нажмите дважды на строку, где он используется и увидите оригинальный код

[Smertig]

Инжект прилично поменялся, не нужно умничать.

[Ginrey]

Цитата: Инжект прилично поменялся, не нужно умничать.

а где кто умничает? я лишь подсказки даю

[Smertig]

7-й пост.
По теме - на сайте выше (elitepvpers) есть рабочий инжект.

[pwgamer]

Там тоже самое что у нас в первом посте, только офсеты старые.