[Файл] Таблицы для Cheat Engine

nikvel · 29.03.2022, 02:41

С помощью этой таблицы вы сможете сделать все что угодно, "серверного" бота, бафалку, свободную камеру, уязвимость на обнаружение, просмотр надетого шмота (некоторые шмотки передаются сервером с заточкой) и т.д.
Она не полная, возможно вам потребуется поискать дополнительные адреса чтобы реализовать задуманное.
1) Таблицы: [Ссылки могут видеть только зарегистрированные пользователи. ]
2) Демонстрация уязвимости на обнаружение: a) [Ссылки могут видеть только зарегистрированные пользователи. ] b) [Ссылки могут видеть только зарегистрированные пользователи. ]
Дерзайте

pETRUHEVICH4 · 22.04.2022, 15:29

Спасибо дружище, адреса показывают корректно. Только не совсем могу понять, если смотреть по примеру ХП персонажа(текущее), кликаю на адресу и вижу что там от статического "R2ClientRU.exe"+01592584 идет 2 смещения на 40 и 60 байт соответственно, не совсем могу понять что это и как вообще , если просто разово сместить 100 байт (60 + 40) результат др. получается ? И если такое возможно выложу видео обучающие как найти например текущее хп персонажа, ты как-то трассировку дэассамблированную проходишь или как ? и почему 2 раздельных смещения адреса по указателю идет ?

Добавлено через 5 часов 27 минут
Как ты составил маску на эти паттерны в CHeat Engine ? Визуальным перебором или трасировку стека вызовов произвел ? Вообще не могу понять как правильно такое создавать в CE. Если есть возможность скинь обучающее видео на создание хотя бы одного паттерна, который есть в твоей табл. Спасибо

nikvel · 23.04.2022, 13:43

Все гораздо проще, все указатели найдены с помощью "Pointer scan for this address", "Find out what accesses this address" иногда использовалась чтобы сэкономить время на поиск. Некоторые адреса были найдены через "Анализ данных/структур" (с помощью него случано была найдена свободная камера).

Этапы создания патерна к примеру дальности атаки.
1) Поиск неизвестного значения
2) Отсеиваешь пока не найдешь нужный адрес, меняя/снимая оружие (проще всего рейна для этого использовать)
3) Дальше через "Pointer scan for this address" ищешь указатели (По желанию можно изменить Максимальное значение смещения, Максимальный уровень и Указатели оканчиваются конкретными смещениями)
4) Перезаходишь в игру и повторно ищешь нужный адрес дальности атаки
5) Отсееваешь неверные указатели
6) Повторяешь 4 и 5 пункт пока не найдешь стабильный указатель

Впринципе на этом можно закончить

pETRUHEVICH4 · 23.04.2022, 16:05

Спасибо. Очень легкий и быстрый способ. Даже не подозревал , что так можно в CE !

xqlove · 22.09.2022, 13:48

Цитата:

Сообщение от nikvel


	С помощью этой таблицы вы сможете сделать все что угодно, "серверного" бота, бафалку, свободную камеру, уязвимость на обнаружение, просмотр надетого шмота (некоторые шмотки передаются сервером с заточкой) и т.д. Она не полная, возможно вам потребуется поискать дополнительные адреса чтобы реализовать задуманное. 1) Таблицы: [Ссылки могут видеть только зарегистрированные пользователи. ] 2) Демонстрация уязвимости на обнаружение: a) [Ссылки могут видеть только зарегистрированные пользователи. ] b) [Ссылки могут видеть только зарегистрированные пользователи. ] Дерзайте

Слушай, как можно скрыть СЕ от игры есть способ рабочий? На некоторых серверах спустя 2-3 часа игры ловишь бан.А на некоторых сразу кикает после инжекта.

nikvel · 24.09.2022, 00:20

Способы есть

SNK79 · 24.10.2022, 13:29

Цитата:

Сообщение от nikvel


	Способы есть

поведаеш?

vasyar2 · 18.02.2023, 17:15

Скинь таблицу еще с Revol пожалуйста. Я помню она была. Винду чистанул revol таблицу потерял

bugbountyhunt · 19.07.2023, 22:25

Здравуствуйте, хотел сделать то же самое для другого сервака (ПНОфф), но там оффсеты не соответствуют я как не пытался не могу найти, подскажите как вы нашли айдишники мобов, таргета, адресс которым берет в таргет и тд, ведь я как не ищу не могу найти, заранее спасибо

**Тигрь** · 20.07.2023, 07:14

Цитата:

Сообщение от bugbountyhunt


	Здравуствуйте, хотел сделать то же самое для другого сервака (ПНОфф), но там оффсеты не соответствуют я как не пытался не могу найти, подскажите как вы нашли айдишники мобов, таргета, адресс которым берет в таргет и тд, ведь я как не ищу не могу найти, заранее спасибо

Вот ты пишешь "как не пытался", ну может для начала ты расскажешь как раз, как ты пытался, что делал, а там и глядишь тебе подскажут. Ну а так алгоритм в принципе везде +- один как написано в третьем посте, ну это именно если методом поиска значений искать. А по нормальному если то нужно в реверс инженеринг, с дебаггером можно найти всего намного больше и интереснее.

bugbountyhunt · 20.07.2023, 12:10

я по описанному методу выше пробовал, нашел несколько значений, а в некоторых не могу найти никаких законамерностей или указателей, я новичок в геймхакинге, из значений нашел своего персонажа, инвентарь, взял ли я кого то в цель или нет, дроп в поле зрения, ники других игроков в поле зрения,
не нашел айдишник таргета, мобов в окружении, и адресс , поместя в который значение он возьмет в цель моба,
пробовал и структуру смотреть, и автоматизированный поиск указателей

nikvel · 21.07.2023, 01:15

в таблице сущностей структура одинаковая, в ней есть 2 определения объекта: 1 более точный с разделением нпс/мобов/камни и 2 простое разделение игроков и других объектов. Для атаки тебе нужен индификатор объекта (в нем есть значение дальности до него и другая инфа)

bugbountyhunt · 22.07.2023, 15:09

Цитата:

Сообщение от nikvel


	в таблице сущностей структура одинаковая, в ней есть 2 определения объекта: 1 более точный с разделением нпс/мобов/камни и 2 простое разделение игроков и других объектов. Для атаки тебе нужен индификатор объекта (в нем есть значение дальности до него и другая инфа)

В том то и дело , я не могу найти мобов никак в , и таргет, на сервере пнофф почти все оффсеты другие, различаются очень сильно, для меня проблема найти вот именну ту часть в памяти где именно про таргет, про росстояние до моба и тп

nikvel · 22.07.2023, 18:36

Цитата:

Сообщение от bugbountyhunt


	В том то и дело , я не могу найти мобов никак в , и таргет, на сервере пнофф почти все оффсеты другие, различаются очень сильно, для меня проблема найти вот именну ту часть в памяти где именно про таргет, про росстояние до моба и тп

оффсет нашего персонажа 0x60, у остальных мобов/игроков/нпс 0xC, 0x?(смещения от 0) из-за того что структура немного меняется смещения на разных клиентах различается (но начальные смещения всегда одинаковые такие как 0x60-наше и 0xC-остальных)

bugbountyhunt · 22.07.2023, 18:52

Цитата:

Сообщение от nikvel


	оффсет нашего персонажа 0x60, у остальных мобов/игроков/нпс 0xC, 0x?(смещения от 0) из-за того что структура немного меняется смещения на разных клиентах различается (но начальные смещения всегда одинаковые такие как 0x60-наше и 0xC-остальных)

пасибо большое что помогаете и отвечаете
да, начальные смещения работают отлично, вот только второе или третье смещение оч сильно не совпадает, к примеру, есть цель или его нет, там разница такая, в револге второй оффсет 2114, в пнофф 2C84 , моба я вообще не смог найти, в таблице револга всё тот же первый оффсет C(как и у всех объектов) потом 0, и 3AC, в пн не могу найти, та же история с таргетом, не могу найти адрес(где айдишник моба), поместив в который значение челик пойдет бить моба