РУОФФ Адреса и оффсеты

[krukovis]

Цитата: Сообщение от /GeG/ Знает кто адрес "DialogOpAddr" для PWI?

Адрес чего? Только мне кажется, что в вопросе нет смысла?

[/GeG/]

Цитата: Сообщение от krukovis Адрес чего?

CallAddress для работы с GUI, если удобнее. В этой теме он называется

Цитата: Сообщение от sumikot DialogOpAddr = $0077D3E0;

[krukovis]

Цитата: Сообщение от /GeG/ CallAddress для работы с GUI, если удобнее. В этой теме он называется

Для любого клиента можно найти с помощью PerfectAutoLogin - там встроен ретривер на BA и GUI-func.
GUI-функция - та которая именно GUI, а не ее урезанная версия - функция на закрытие окна.

[medvejatnik]

народ помогите плиз, уже неделю мучаюсь с разными ботами, пытаюсь подобрать оффсеты отсюда, но всё безрезультатно(сам я их искать не умею)
1 вообще стоит на месте (PWA бесплатный), другой как только бежать за лутом, выбивает клиент с ошибкой (Prophet Bot Unleashed 3.1 PWI Updated), а третий за лутом не хочет бежать (Prophet_Bot_3.1_PWI_Fixed(Amineurin))
всё это требуется заточить под клиент risepw.com, я опирался на то что там оффсеты как на фениксе. но по крайней мере base adress совпадает

[Perimetr]

Цитата: Сообщение от NikitaVer как определить координаты моба?

там у тебя в коде break из вложенного цикла FOR не из всех циклов, а во внешний, где J,
потом повторяется все (наверное имеется ввиду на следующей странице, но J никак там не привязано).
Даже если и найден моб, то после Break - "на др. странице" он уже ненаходится и в результате выходим из внешнего FOR - нисчем

на VC++, но думаю поймешь.. после оператора For или If - фиг.скобка "{" - это Begin, а обратная "}" - соответствующий по вложенности - End

// Base +1C +1C +24 +18 +[I*4] + (+0)^J +4: (I in [0..0x300]) - (+0)^J - страница списка
DWORD Buf; // буфер

// WID моба в прицеле Перса уже известен, допустим он называется CharTarget (Смещение к адр.Прицела Перса 0xBD4)
// Находим адр.начала данных о Мобах - Mobs (к примеру), чтоб не повторять это потом в цикле на 768

ReadProcessMemory(Proc,(LPCVOID) Base, &Buf, 4,0); // Buf - буфер куда копируются данные DWORD
ReadProcessMemory(Proc,(LPCVOID) (Buf+ 0x1C), &Buf, 4,0); // + 28 dec
ReadProcessMemory(Proc,(LPCVOID) (Buf+ 0x1C), &Buf, 4,0); // + 28 DWORD
ReadProcessMemory(Proc,(LPCVOID) (Buf+ 0x24), &Buf, 4,0); // + 32
ReadProcessMemory(Proc,(LPCVOID) (Buf+ 0x18), &Mobs, 4,0); // + 24 - начало данных о Мобах - Mobs


for(i=0; i<=767; i++) // цикл на 768 записей о мобах
{ Buf=0; // определям адр.начала данных текущего Моба
ReadProcessMemory(Proc,(LPCVOID)(Mobs+i*4), &Buf,4,0); // + i*4
ReadProcessMemory(Proc,(LPCVOID)(Buf+0x4), &Buf,4,0); // + 4 -- в Buf будет адресс данных текущего Моба в локации
MobWID = 0; // читаем его данные
ReadProcessMemory(Proc,(LPCVOID)(Buf+_MobWID),&Mob WID,4,0); // WID Моба
if(MobWID != 0) // если кто-то из НПС, Монстров, Петов - найден в локации
{ MobTP = 0;
ReadProcessMemory(Proc,(LPCVOID)(Buf+_MobTP),&MobT P,1,0); // Тип Моба - Байт
if(MobTP == 6) // если это монстр (например)
{ if(MobWID == CharTarget) // если это моб, который у Перса в прицеле
{ MobX = 0;
ReadProcessMemory(Proc,(LPCVOID)(Buf+_MobX),&MobX, 4,0); // X Моба (float, типа -415.234567)
MobY = 0;
ReadProcessMemory(Proc,(LPCVOID)(Buf+_MobY),&MobY, 4,0); // Y Моба ( _MobY это смещение к адресу, по которому лежит MobY - значение )
MobZ = 0;
ReadProcessMemory(Proc,(LPCVOID)(Buf+_MobZ),&MobZ, 4,0); // Z Моба
break; // выходим из цикла FOR
}
}
}
}
// никаких циклов на шесть страниц не надо - все мобы, нпс и петы на нулевой странице.

Добавлено через 31 минуту
только все ЭТО уже скоро нам не поможет.
На pw.mail.ru новый прдюсер говорит о том, что скоро будет применена система проверки ботов, после ее испытания на китайских серверах.
Что это за система такая ?
Наверное в код клиента будет вмонтирован модуль, который будет оповещать сервер игры о вмешательстве в процесс клиента, будь это запись или даже безобидное чтение данных.
Вот мы все тогда и ляжем..))
Интересно, может процесс узнать - трогает его кто извне?
Или "ОНИ" могут запускать посторонний от клиента игры процесс (как файр-вол Comodo), который будет передавать на сервер или в клиент данные о вмешательстве в процесс игрового клиента..
Че тогда делать бум ? О_О
.. наверное тогда придется по цвету пикселей экрана определять скока ХП у перса, кто где и какой о чем - Моб..........

[Zo_Om4eG]

Хотел бы поинтересоваться, ни у кого нету SkillCall на Extreme Phoenix/PW Пять стихий/The Earth? Или же статью как найти данный оффсет.

[medvejatnik]

Цитата: Сообщение от Zo_Om4eG Хотел бы поинтересоваться, ни у кого нету SkillCall на Extreme Phoenix/PW Пять стихий/The Earth? Или же статью как найти данный оффсет.

вот вроде как 00493AF0

[Zo_Om4eG]

medvejatnik, Нет, не подходит. Вылета с клиента нету, но и действия не совершается.

[demon6]

подскажите плиз не понимаю, хочу узнать имя моба, ну допустим я как то решил имя какого моба буду читать, читаю по адресу BA +0x1C +0x1C +0x24 +0x18 +(i*0x4) +0x4 +0x260-естественно ничего, у автора в шапке написана конструкция +0x260 +0 Name, wchar (UText / Unicode String), не совсем понятно, сможет кто нибудь объяснить

[Perimetr]

Цитата: Сообщение от demon6 +0x260 +0 Name, wchar (UText / Unicode String), не совсем понятно

Там лежит имя в Unikode кодировке, т.е. не по 1 байту на символ, а по 2, причем один из этих двух всегда постоянный - 410 кажись (непомню) а второй код буквы (символа). ну если не заумно толковать, то надо прочитать данные по этому смещению в буфер, указав размерность не DWORD а 32 или 64 например, то бишь сразу имя и пусть там остатки памяти (мусор) - поместить в буфер. Буфером может служить например массив Buff[64]. Потом в отдельном цикле For считать это имя из массива в Строковую переменную .. вот не очень граматный, но работающий пример (VC++):

CString ChName = "";
char Buff[64]; // Символьный буфер для имен объектов ( объявить в начале листинга проги )

for (i=0;i<32;i++) Buff[i]=0; // очищаем буфер для чтения имени
ReadProcessMemory(Proc,(LPCVOID)(Pers+_ChName), &Buff, 32,0); // по смещению _ChName (+0x260 для мобов) лежит Имя - размер с запасом 32 для имен Персов, для мобов и НПС побольше - 64

// Коррекция данных
for (i=0;i<32;i++)
{ if(Buff[i] == 0) break; // тут проверяется символ конца строки и выход из цикла, если достигнут конец строки, хотя я этот IF не использую, всерн строковая переменная отсекается нулем
ChName += Buff[i]; // в CharName - формируется имя
}

[demon6]

спасибо попробую позже, пишу на MS VS 2010 там только все через одно место, или у меня руки не оттуда)

Добавлено через 16 минут
Perimetr, что то не прокатило или опять не то сделал
char* READER::ReadNameMob(DWORD addr)
{
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,pid) ;
char value[64];
ReadProcessMemory(hProcess,(void*)addr,&value,64,0 );

CloseHandle(hProcess);
return value;
}
задебажил этот момент посмотрел значения value нифига нет имен) какие то не понятные знаки, если чесно не совсем я умею работать с этими строчками)

[DHouse]

demon6, если по простому:
Адрес:=...
Адрес:=ЧитатьПамятьКакЧисло(Адрес+$260)
СтроковаяПеременная=ЧитатьПамятьКакСтроку(Адрес+$0 )

В дельфе строки читаются:
function sys_ReadSTR(const hProcess: THandle; const addr: cardinal): string;
const
len=255;
var
bytesCountOfRead: NativeUInt;//dword;
valString: array[0..len] of widechar;
begin
if addr>0 then
begin
ZeroMemory(@valString,len*2);
ReadProcessMemory(hProcess,ptr(addr),@valString,le n*2,bytesCountOfRead);
sys_ReadSTR:=Widestring(valString);
end else sys_ReadSTR:='';
end;//sys_ReadSTR

В шапку для офа:
pwGamerPA=$4AC;//Показатель атаки
pwGamerPD=$4B0;//Показатель защиты

[demon6]

читал в chaк потом в wchar_t(двухбитный char) все равно ничего адекватного, есть еще какие то предложения?, и желательно на СИ++, а то с дельфи не дружу,

[medvejatnik]

Цитата: Сообщение от Zo_Om4eG medvejatnik, Нет, не подходит. Вылета с клиента нету, но и действия не совершается.

готов поспорить что ты к PWA оффсеты подбираешь? у меня как-то он работал на фришке, но после обновы перестал в таргет брать ну и соответственно со всеми вытекающими

[Perimetr]

Цитата: Сообщение от demon6 есть еще какие то предложения?

дык больше никак и не прочесть, или смещение к именам мобов не то (я мобов никогда не читал). Попробуй имя перса прочесть, у меня читаются, вот те СТО процентная запись из Autoit

$PNAME = _MEMORYREAD(_MEMORYREAD(_MEMORYREAD(_MEMORYREAD($B ASEADD, $MEMID) + 32, $MEMID) + 1104, $MEMID), $MEMID, "wchar[9]") ;
GUICtrlSetData($LBLNAME, $PNAME)

это старо как мир и проверено, там только смещения древние.
сиещение в "Морай версии" к имени персонажа - 0x66C, тоесть - GameAddress + 0x34 + 0x66C - имя перса
а руки у тебя все правильно растут, ток вместо void* у меня LPCVOID или const void* и еще...
Ты при чтении памяти каждый раз открываешь процесс и потом закрываешь ? ..нафик .. открой один раз при старте бота и основные адресса прочти которые не изменятся полюбому (начала областей данных мобов, петов, ресов-лута, персонажа, игроков рядом и т.п. потом имя перса его лвл - эти вещи постоянны в памяти), чтоб их сто раз не читать и летай хоть 4 часа потом при закрытии бота и процесс закрой.
А то ведь полоучается, что светишься в Системе постоянными открытиями процесса клиента, могут засечь ..))