[Руководство] Как сделать ваш первый Чит

Tantyr · 19.10.2011, 19:12

Данное руководство покажет базовые принципы написание читов(только на начальном этапе)

Итак давайте начнем.. Что для начала вам понадобится..

AutoITv3 : [Ссылки могут видеть только зарегистрированные пользователи. ]
Koda Form Designer : [Ссылки могут видеть только зарегистрированные пользователи. ] Koda Form Designer
And NomadMemory.au3 : [Ссылки могут видеть только зарегистрированные пользователи. ] NomadMemory.au3

1. Скопируйте NomadMemory.au3в папку include которая находится там куда вы установили autoit.
2. Теперь открываем Koda Form Designer, когда вы его откроете, то у видите это:

Посмотреть Изображение

3. теперь сделайте обьекты которые показаны на изображении.

Посмотреть Изображение

4. Теперь скопируйте код в Scite! Ты найдешь Scite в твоей папке autoit Куда ты его установил(а). Или создайте файл au3 через контекст меню.

Посмотреть Изображение
как вы видите вам необходимо добавить(подключить) NomadMemory.au3

5. так теперь дабавь это после While1 перед "Exit"
Посмотреть КОД
Таким образом мы описали что будет при нажатии на ту или другую кнопку

6. теперь нам необходимо добавить функции для нашего тренера.
(Эти адреса работали только на патче 25.3)
Добавть их после "WEnd" функции.

Посмотреть КОД

7. В итоге ваш скрипт должен выглядеть примерно так :
Посмотреть КОД

Здесь все легко.
Где взять адреса это уже ни ко мне, я таким не занимаюсь.

SharpS · 07.11.2011, 23:43

Делфи...
весьма простой язык для школяров...Но они и то толком не могут разместить кнопку, а ты говоришь...

Цитата:


	#include <ButtonConstants.au3> #include <GUIConstantsEx.au3> #include <WindowsConstants.au3> #include <NomadMemory.au3> #Region ### START Koda GUI section ### Form= $Form1 = GUICreate("Example Hack Tutorial!", 247, 90, 192, 124) $Checkbox1 = GUICtrlCreateCheckbox("Ghost Mode", 16, 24, 97, 17) $Checkbox2 = GUICtrlCreateCheckbox("Slang", 128, 24, 97, 17) $Button1 = GUICtrlCreateButton("Start", 16, 56, 75, 25, $WS_GROUP) $Button2 = GUICtrlCreateButton("Exit", 128, 56, 75, 25, $WS_GROUP) GUISetState(@SW_SHOW) #EndRegion ### END Koda GUI section ### While 1 $nMsg = GUIGetMsg() Switch $nMsg Case $GUI_EVENT_CLOSE Exit Case $Button1 _Hack() Case $Button2 Exit EndSwitch WEnd Func _Hack(); Эта функция стартует после запуска s4league GUISetState(@SW_HIDE); ToolTip("Start S4 League!",0,0); Эта известная вам надпись об ожидании запуска s4league слева сверху $WAIT = ProcessWait("S4Client.exe"); Это ожидание s4league процесса $PID = ProcessExists("S4Client.exe"); Поиск S4Client.exe Sleep(500);Далее идет пауза $OPEN = _MemoryOpen ($PID); Открытие памяти для внесения изменений. If GUICtrlRead($Checkbox1) = 1 Then _MemoryWrite(0x00FE26EA,$OPEN,"1","Float");Это значение с плавающей точкой. EndIf If GUICtrlRead($Checkbox2) = 1 Then _MemoryWrite(0x00EF37A6,$OPEN,"0","char[2]"); Это строка. _MemoryWrite(0x00EF37D6,$OPEN,"0","char[2]"); Это еще одна строка другого адреса. _MemoryWrite(0x00EF3806,$OPEN,"0","char[2]") EndIf Exit EndFunc

Я думаю так будет правильнее...
#include <ButtonConstants.au3>
#include <GUIConstantsEx.au3>
#include <WindowsConstants.au3>
#include <NomadMemory.au3>
#Region ### START Koda GUI section ### Form=
$Form1 = GUICreate("Example Hack Tutorial!", 247, 90, 192, 124)
$Checkbox1 = GUICtrlCreateCheckbox("Ghost Mode", 16, 24, 97, 17) // создается флажок
$Checkbox2 = GUICtrlCreateCheckbox("Slang", 128, 24, 97, 17)
$Button1 = GUICtrlCreateButton("Start", 16, 56, 75, 25, $WS_GROUP) // создается копка
$Button2 = GUICtrlCreateButton("Exit", 128, 56, 75, 25, $WS_GROUP)
GUISetState(@SW_SHOW)
#EndRegion ### END Koda GUI section ###

While 1
$nMsg = GUIGetMsg()
Switch $nMsg
Case $GUI_EVENT_CLOSE
Exit
Case $Button1
_Hack()
Case $Button2
Exit

EndSwitch
WEnd

Func _Hack(); //Эта функция стартует после Нажатия кнопки
GUISetState(@SW_HIDE);
ToolTip("Start S4 League!",0,0); //Эта известная вам надпись об ожидании запуска s4league слева сверху
$WAIT = ProcessWait("S4Client.exe"); //Это ожидание s4league процесса
$PID = ProcessExists("S4Client.exe"); //Поиск S4Client.exe
Sleep(500);// программа спит (500 миллисекунд) , кому не терпится можете убрать...
$OPEN = _MemoryOpen ($PID); //Открытие памяти для внесения изменений.
If GUICtrlRead($Checkbox1) = 1 Then
_MemoryWrite(0x00FE26EA,$OPEN,"1","Float");//Это значение с плавающей точкой.
EndIf
If GUICtrlRead($Checkbox2) = 1 Then
_MemoryWrite(0x00EF37A6,$OPEN,"0","char[2]"); //Внедряемый адрес значения функции
_MemoryWrite(0x00EF37D6,$OPEN,"0","char[2]"); //Внедряемый адрес значения функции 2
_MemoryWrite(0x00EF3806,$OPEN,"0","char[2]"); //Внедряемый адрес значения функции 3
EndIf
Exit
EndFunc

Tantyr · 08.11.2011, 05:35

Правильней. Правильней. Только на будущие:
Если делаешь цитаты и показываешь их изменение, зачем все цитировать, цитируй ток то что предлагаешь изменить.

Jullik · 11.11.2011, 22:15

а я вот глупенькая. делаю всё по инструкции. запускаю через Launcher.ru со старым Xtrap`ом и появляется ошибка с d3d9.dll. фаил скачала, вставила в sistem32 и не помогло. derectX обновляла, тоже не помогает. помогите пожалуйста.

KoTValakas · 11.11.2011, 22:44

Цитата:

Сообщение от Jullik


	а я вот глупенькая. делаю всё по инструкции. запускаю через Launcher.ru со старым Xtrap`ом и появляется ошибка с d3d9.dll. фаил скачала, вставила в sistem32 и не помогло. derectX обновляла, тоже не помогает. помогите пожалуйста.

Запускай со включеным скайпом.

Jullik · 11.11.2011, 22:58

Цитата:

Сообщение от KoTValakas


	Запускай со включеным скайпом.

спасибо. сейчас попробую)

Добавлено через 17 минут
запускается, но пропадает значёк хака

Tantyr · 12.11.2011, 13:52

Да кстати. Есть программа для создания читов(только для S4League), но она на испанском. Я пыталась Написать такую же на русском. Но застряла в одном месте.

Видео программы

sasha1994360 · 23.03.2012, 13:18

Я чит сделал, он работает, но трап палит. Что сделать что бы он не палил?

Tantyr · 23.03.2012, 13:25

Цитата:

Сообщение от sasha1994360


	Я чит сделал, он работает, но трап палит. Что сделать что бы он не палил?

Щас сложно, что-то писать на autoit. т.к. xtrap сразу сносит. Рекомендую учить другой язык

Или же просто вместо:

Код:

Sleep(500)

Добавь замарозку(suspend) процессов(всех трех), а после изменения адресов размарозку (resume)

Как добавить ЗАмарозку/Размарозку процессов

Код:

$iProc = ProcessExists("Process.exe"); лучше поставь процесс xtrap

_ProcessSuspend($iProc) ;"Заморозка" процесса

Sleep(2000); сюда код где происходят изменения адресов

_ProcessResume($iProc) ;"Разморозка" процесса



Func _ProcessSuspend($vProcess, $iReserved = 0); функция замарозки
    Local $iPid, $vTmp, $hThreadSnap, $ThreadEntry32, $iThreadID, $hThread, $iThreadCnt, $iThreadCntSuccess, $sFunction
    Local $TH32CS_SNAPTHREAD = 0x00000004
    Local $INVALID_HANDLE_VALUE = 0xFFFFFFFF
    Local $THREAD_SUSPEND_RESUME = 0x0002
    Local $THREADENTRY32_StructDef = "int;" _; 1 -> dwSize
             & "int;" _; 2 -> cntUsage
             & "int;" _; 3 -> th32ThreadID
             & "int;" _; 4 -> th32OwnerProcessID
             & "int;" _; 5 -> tpBasePri
             & "int;" _; 6 -> tpDeltaPri
             & "int" ; 7 -> dwFlags
    $iPid = ProcessExists($vProcess)
    If Not $iPid Then Return SetError(1, 0, False) ; Process not found.
    $vTmp = DllCall("kernel32.dll", "ptr", "CreateToolhelp32Snapshot", "int", $TH32CS_SNAPTHREAD, "int", 0)
    If @error Then Return SetError(2, 0, False) ; CreateToolhelp32Snapshot Failed
    If $vTmp[0] = $INVALID_HANDLE_VALUE Then Return SetError(2, 0, False) ; CreateToolhelp32Snapshot Failed
    $hThreadSnap = $vTmp[0]
    $ThreadEntry32 = DllStructCreate($THREADENTRY32_StructDef)
    DllStructSetData($ThreadEntry32, 1, DllStructGetSize($ThreadEntry32))
    $vTmp = DllCall("kernel32.dll", "int", "Thread32First", "ptr", $hThreadSnap, "long", DllStructGetPtr($ThreadEntry32))
    If @error Then Return SetError(3, 0, False) ; Thread32First Failed
    If Not $vTmp[0] Then
        DllCall("kernel32.dll", "int", "CloseHandle", "ptr", $hThreadSnap)
        Return SetError(3, 0, False) ; Thread32First Failed
    EndIf
    While 1
        If DllStructGetData($ThreadEntry32, 4) = $iPid Then
            $iThreadID = DllStructGetData($ThreadEntry32, 3)
            $vTmp = DllCall("kernel32.dll", "ptr", "OpenThread", "int", $THREAD_SUSPEND_RESUME, "int", False, "int", $iThreadID)
            If Not @error Then
                $hThread = $vTmp[0]
                If $hThread Then
                    If $iReserved Then
                        $sFunction = "ResumeThread"
                    Else
                        $sFunction = "SuspendThread"
                    EndIf
                    $vTmp = DllCall("kernel32.dll", "int", $sFunction, "ptr", $hThread)
                    If $vTmp[0] <> -1 Then $iThreadCntSuccess += 1
                    DllCall("kernel32.dll", "int", "CloseHandle", "ptr", $hThread)
                EndIf
            EndIf
            $iThreadCnt += 1
        EndIf
        $vTmp = DllCall("kernel32", "int", "Thread32Next", "ptr", $hThreadSnap, "long", DllStructGetPtr($ThreadEntry32))
        If @error Then Return SetError(4, 0, False) ; Thread32Next Failed
        If Not $vTmp[0] Then ExitLoop
    WEnd
    DllCall("kernel32.dll", "int", "CloseToolhelp32Snapshot", "ptr", $hThreadSnap) ; CloseHandle
    If Not $iThreadCntSuccess Or $iThreadCnt > $iThreadCntSuccess Then Return SetError(5, $iThreadCnt, $iThreadCntSuccess)
    Return SetError(0, $iThreadCnt, $iThreadCntSuccess)
EndFunc


Func _ProcessResume($vProcess); функция размарозки
    Local $fRval = _ProcessSuspend($vProcess, True)
    Return SetError(@error, @extended, $fRval)
EndFunc

afamara · 23.03.2012, 15:15

сделайте чит на лигу рабочий плз

Tantyr · 23.03.2012, 17:15

Цитата:

Сообщение от afamara


	сделайте чит на лигу рабочий плз

Извините. но написанием читов не занимаюсь.
чтобы я могла спокойно работать над своим креатором и др. программками.

sektorrr · 23.03.2012, 17:47

Цитата:

Сообщение от Tantyr


	Где взять адреса это уже ни ко мне, я таким не занимаюсь.

Печааааааалькаааааа!!! Но зато темка может сподвигнуть на изучение языкоф программирования) как меня недавно сподвиг код adrims-а...
От себя дополню может кому нужен пример кликера (ибо сам искал примеры кликеров так и не найдя ничего нормального) (использовался для автоматизации аркады, но теперь бесполезен ибо норулз и валшат перестали рабоать)

Цитата:


	#include <GUIConstants.au3> Opt("GUIOnEventMode", 1) Opt("TrayMenuMode",1+2) Opt("TrayOnEventMode", 1) TraySetClick(16) GUICreate ("=^ ^=", 260, 70) GUISetBkColor(0x000000) $Button1 = GUICtrlCreateButton("Старт", 2, 1, 127, 29) $Button2 = GUICtrlCreateButton("Стоп", 129, 1, 129, 29) $tray = TrayCreateItem("Развернуть") TrayCreateItem("") $tray2 = TrayCreateItem("Выход") Global $started = False GUISetOnEvent($GUI_EVENT_CLOSE, "_Events") GUISetOnEvent($GUI_EVENT_MINIMIZE, "_Events") GUICtrlSetOnEvent($Button1, "_Events") GUICtrlSetOnEvent($Button2, "_Events") TrayItemSetOnEvent($tray,"_show") TrayItemSetOnEvent($tray2,"_exit") GUISetState(@SW_SHOW) TraySetState() While 1 If $started Then WinWaitActive("S4 Client") Send("{F5}") Sleep(1000) Send("{Enter}") Sleep(1000) MouseDown("left") Sleep(3000) MouseUp("left") EndIf WEnd Func _Events() Switch @GUI_CtrlId Case $GUI_EVENT_CLOSE Exit Case $GUI_EVENT_MINIMIZE WinSetState("=^ ^=", '', @SW_HIDE) Case $Button1 $started = True Case $Button2 $started = False EndSwitch EndFunc func _show() WinSetState("=^ ^=", '', @SW_SHOW) WinSetState("=^ ^=", '', @SW_RESTORE) EndFunc Func _exit() Exit EndFunc

И да самое ВАЖНОЕ пряталка процессов! ) ибо Хтраб бяка палит все что на Аутоите... в данном случае после рытья софта по скрытию процесса и ничего не найдя, моя артмания 2007 года загнала меня под стол от смеха )... но трабла когда я использовал комманды отправки ключей в неактивное окно то Хтрап все ровно начал ругаться...

в ожидании новых хаков...

Tantyr · 23.03.2012, 18:13

Насчет обнаружения xtrap -ом autoit читов.
Только после суспенда процессов(s4client, hgwc, xtrap) только после одновременного суспенда, аутоит читы будут работать.
ПОЧЕМУ?
Я не буду говорить что там за кошмарный айсберг скрывается, кто знает тот пусть молчит.
Скажу только одно: У защиты s4league прав больше даже чем у админа во время игры

IIraroK · 23.03.2012, 19:14

Цитата:

Сообщение от Tantyr


	Насчет обнаружения xtrap -ом autoit читов. Только после суспенда процессов(s4client, hgwc, xtrap) только после одновременного суспенда, аутоит читы будут работать. ПОЧЕМУ? Я не буду говорить что там за кошмарный айсберг скрывается, кто знает тот пусть молчит. Скажу только одно: У защиты s4league прав больше даже чем у админа во время игры

айберг, это еще слабо сказанно... там гемороя больше, хотя людям с системой x64 немного проще....

bmzemlauauerope · 30.03.2012, 20:07

как вызвать окно редактирования исходного кода ?

Туториал