[Sammeltopic]CrossFire Hack programming - Codes, Tutorials, PTC-Commands...

[aитhʁax]

Hi Leute,
ich habe beschlossen hier einen Thread zu eröffnen der alle bekannten Offsets, PTC-Befehle, Codes und Tutorials enthält.
Ich werde den Thread täglich updaten falls neues dazukommt oder gepatcht wird.
Wenn ihr Befehle oder Offsets habt die hier noch nicht stehen, schreibt sie und ich werde sie editieren.

Hinweis: Die PTC-Commands sind jetzt alle gepatcht!
Stand: 16.12.2010

patched Stuff:

 Spoiler

PushToConsole:

[B][COLOR="Red"][entfernt][/COLOR][/B]ModelDebug_DrawBoxes 1 | Bedeutung: 1 schaltet die DebugBoxen ein 0 aus
DrawSky 1 | Bedeutung: 1 zeigt den Himmel an 0 nicht
[B][COLOR="Red"][entfernt][/COLOR][/B]WireFrame 1 | Bedeutung: 1 zeigt die Welt als Gitternetz 0 nicht
[B][COLOR="Red"][entfernt][/COLOR][/B]WireFrameModels 1 | Bedeutung: 1 zeigt die Spieler als Gitternetz an 0 nicht
DrawGuns 1 | Bedeutung: 1 zeigt Waffe an 0 blendet sie aus
DrawParticles 1 | Bedeutung: 1 zeigt Smoke an 0 blendet ihn aus
CursorCenter 1 | Bedeutung: 0 lässt den Cursor sich frei bewegen 0 sperrt ihn in der Mitte
DrawFlat 0 | Bedeutung: 0 versteckt die Texturen der Wände, also weisse Wände, 1 zeigt die Texturen wieder
ScreenGlowEnable 1 | Bedeutung: 1 schaltet playerglow ein und 0 wieder aus
[B][COLOR="Red"][entfernt][/COLOR][/B]ModelDebug_DrawSkeletons 1 | Bedeutung: 1 zeigt die Skelette der Spieler an 0 zeigt Spieler normal
DrawFlat 0 | Bedeutung: 0 macht Wände weiss 1 zeigt sie normal
FogEnable 0 | Bedeutung: 0 blendet Nebel aus 1 zeigt ihn aus
DrawPolyGrids 0 | Bedeutung: bei Wert 0 wird Wasser ausgeblendet
ModelApplyAmbient 0 | Bedeutung: bei Wert 0 wird man schwarz wenn man im Schatten steht

outdated Address-Values:

 Spoiler

Money (GP) = cshell.dll+2C63C0

Kills = cshell.dll+2B3310/cshell.dll+2B3930

Munition 1 = cshell.dll+2B38E8
Munition 2 = cshell.dll+2B38EC

speedhack (with the speedhack.dll from Cheat Engine) = speedhack.dll+14880
speedhack normaly = come soon
live1 = cshell.dll+2B0B40
live 2 = cshell.dll+2B40D8

[Weapons]

MP7[B] = cshell.dll+933AFD
Scar Light[B] = cshell.dll+92E91D
M16S-camo[B] = cshell.dll+92C02D
M16S-C Crates = cshell.dll+92D08D
Type89[B] = cshell.dll+92D8BD
M16     = cshell.dll+92D840 / cshell.dll+26A27C /cshell.dll+8C009D
M16 Description = cshell.dll+8C751D
M700 = cshell.dll+8B4C7D
Knife = cshell.dll+9A2540 /cshell.dll+8B650D
UZI = cshell.dll+8BDFDD


[Charakter]

SAS = cshell.dll+7D7A7C

[Name]

Dein Name (zum unsichbar machen??? xD) =cshell.dll+2C646C /cshell.dll+2CF0D4
ps: so könnt ihr nicht so leicht reportet werden habs grad ausprobiert und hat geklappt

Wichtig ist noch das ihr den namen wieder zum normalen changed wenn ihr  aus dem spiel raus geht, sons kann es sein das das spiel abstürtzt


[Points]

soldierpoints = cshell.dll+2B760C
mutantpoints = cshell.dll+2B7608

Hinweis:Beim verändern der weapon-Values erhält man eine Fehlermeldung.

M P G H Hack Base mit Anti-Leech(für genauere Infos siehe )
Der Thread ist von Latschko also gebt ihm schnell ein Thx wenn ihr es brauchen konntet

 Spoiler

#include <windows.h>



void __cdecl PushToConsole(char* szVal ) {
    DWORD dwCShell = (DWORD)GetModuleHandleA("CShell.dll");
    if( dwCShell != NULL )
    {
        DWORD *LTClient = ( DWORD* )( (dwCShell + ******) );
        void* CONoff = ( void* )*( DWORD* )( *LTClient + ****);
        _asm
        {
            push szVal;
            call CONoff;
            add esp, 4;
        }
    }
}

void hjk() {
    Sleep(3000);
    bool boxes = true; 
    bool nosky = true;

    for(;;) {
                        
            if  (boxes) {
                PushToConsole(ModelDebug_DrawBoxes 1");
            }
            else {
                PushToConsole("ModelDebug_DrawBoxes 0);
            }

            if  (nosky) {
                PushToConsole(DrawSky 0");
            }
            else {
                PushToConsole("DrawSky 1");
            }    
    }
}

DWORD WINAPI das(LPVOID) {
    while(GetModuleHandleA("CShell.dll") == NULL ) {
        Sleep(100); 
    }
    hjk();
    return 0;
}

BOOL WINAPI DllMain ( HMODULE hDll, DWORD dwReason, LPVOID lpReserved )
{
    DisableThreadLibraryCalls(hDll);
    if ( dwReason == DLL_PROCESS_ATTACH )
    {
        CreateThread(NULL, NULL,das, NULL, NULL, NULL);
    }
    return TRUE;
}

Source Codes:
NoNadeDamage

DWORD pWeaponsPtr = *(DWORD*)(hShell + 0x90A4B8);
        if (pWeaponsPtr)
        {
            for (int i = 0; i < 512; i++)
            {
                DWORD pWeapon = *(DWORD*)(pWeaponsPtr + i * 4);
                if (pWeapon)
                    continue;

                *(float*)(pWeapon + 0x754) = 0.0f;
            }
        }

NoWeaponWeight

DWORD pWeaponsPtr = *(DWORD*)(hShell + 0x90A4B8);
        if (pWeaponsPtr)
        {
            for (int i = 0; i < 512; i++)
            {
                DWORD pWeapon = *(DWORD*)(pWeaponsPtr + i * 4);
                if (pWeapon)
                    continue;

                *(float*)(pWeapon + 0x1F88) = 0.0f;
            }
        }

Downloads:

uncrypted CShell.dll:

 Spoiler

Als ich erfahren habe dass das mit dem decrypten auf Win7 64bit nicht funktioniert habe ich beschlossen die decryptete DLL gleich hier zu posten.

dumped 05.11.2010 after Halloween Patch
dumped 18.11.2010 after 18.11.2010 Patch
dumped 16.12.2010 after Christmas-Patch

Tutorials:


[How To]Für eigene Hacks den LT-Pointer finden

 Spoiler

Hi,
in diesem Thread zeige ich euch wie ihr für einen eigenen Hack nach M P G H-Tutorial
den LT-Pointer finden könnt.
Als erstes öffnet ihr in OllyDbg die decryptete CShell.dll.
Dann geht ihr auf Search for>All referenced Text Strings

 Spoiler

In dem Fenster das sich dann öffnet scrollt ihr ganz nach oben und geht dann auf Search for Text

 Spoiler

In dem Dialogfeld welches sich öffnet gebt ihr ein PTC-Command ein, z.B. CursorCenter und sucht

 Spoiler

Auf die Zeile die dann markiert wird doppelklickt ihr und scrollt dann zwei Zeilen nach oben und da habt ihr in eckigen Klammern den LT-Pointer. Nun müsst ihr nur noch die 10 am Anfang durch 0x ersetzen, damit C++ es Hexadezimalschreibweise erkennt.

 Spoiler

TuT by Anthrax

[How To]CShell.dll dumpen/decrypten

 Spoiler

ACHTUNGies funktioniert nicht auf Windows 7 64 bit!
Hi,
nach meinem Tut wie man LT-Pointer findet noch wie man die gedumpte CShell.dll überhaupt bekommt.
Bei wem die PlugIns nicht angezeigt werden, ladet diese Version von OllyDbg:
Einfache Version:
Ladet euch die Dateien aus dem Anhang runterund verschiebt "DLLLoader.exe" in das Verzeichnis in dem CShell.dll liegt.
Und "pedumper.dll" kommt ins OllyDbg-Verzeichniss.
Dann startet ihr "DLLLoader.exe" (als Admin!) und wartet kurz bis es so aussieht:

 Spoiler

Dann gebt ihr CShell.dll ein und drückt Enter.
Nun öffnet ihr OllyDbg und klickt im File-Menu auf Attach

 Spoiler

Dann sollte sich ein solches Menu öffnen:

 Spoiler

Hier wählt ihr die Exe-Datei aus und klickt auf Attach.
Dann geht ihr im Menu Plugins>OllyDbg PE Dumper auf Make Dump of Process.

 Spoiler

Im Fenster dass sich öffnet wählt ihr oben CShell.dll und klickt auf Dump.

 Spoiler

Nun gebt ihr an wo ihr die gedumpte CShell gesaved haben möchtet.
ACHTUNG! Überschreibt nicht die originale CShell.dll!
Und nun seid ihr fertig die so gedumpte CShell kann problemlos debuggt werden.

Schwierigere Version:
Eigentlich genau das selbe nur könnt ihr auch den DLLLoader selbst programmieren.
Code für Delphi:

 Spoiler

program DLLLoader;

{$APPTYPE CONSOLE}

uses
  SysUtils,
  Windows;

var err:String;
    hDLL:THandle;
    DLL:String;
begin
  try
  { TODO -oEntwickler -cKonsole Main : Hier Code einfügen }
  Write('.DLL to load: ');
  ReadLn(DLL);
  hDLL:=LoadLibrary(PWideChar(DLL));
  if hDLL = 0 then
  begin
    Str(GetLastError, err);
    WriteLn(err);
    ReadLn;
    Exit;
  end;
  WriteLn('Loaded ' + DLL + '...');
  ReadLn;
  except
    on E:Exception do
      Writeln(E.Classname, ': ', E.Message);
  end;
end.

Und für C++(lädt direkt CShell.dll):

 Spoiler

#include "windows.h"
#include <iostream>

int main()
{
    DWORD err;
    HINSTANCE hDLL = LoadLibrary("CShell.dll");               // Handle to DLL
    if(hDLL != NULL) {
        printf("Library has been loaded\n");
        }
    else     {
        err = GetLastError();
        printf("Couldn't load dll\n");
    }
    system("pause");
    return 0;
}

Ich hoffe ich konnte helfen. Bei Problemen schreibt mir eine PM.
Latschko hat mir eine PM geschrieben dass auch er gerne bei Problemen hilft,
also könnt ihr auch ihn fragen.

TuT by Anthrax

MfG Anthrax

[Ovenran]

thanks for ptc command but there still more ptc than that one you post

[Jend0]

naja da hattest du ne gute idee..nur ich zum beispiel kann damit nix anfangen

[_Marcel_]

Originally Posted by Jend0

naja da hattest du ne gute idee..nur ich zum beispiel kann damit nix anfangen

Copy und Paste ne gute Idee?
Einfach über ne Open Source nen Hack etc. machen kann jeder!

[aитhʁax]

Originally Posted by _Marcel_

Copy und Paste ne gute Idee?
Einfach über ne Open Source nen Hack etc. machen kann jeder!

Das ist nicht Copy and Paste. Über die Hälfte der PTC-Commands habe ich selbst gefunden,
bevor sie auf M P G H pub wurden. Über Open Source nen Hack machen kann jeder.
Dann mach einen. Die Base die auf M P G H public ist ist nämlich detcted,
wenn du kein Plan hast wie man die wieder fixt nützt einem das nichts.
Ausserdem ist der Thread für die Leute die etwas mehr Ahnung haben.
(Das soll jetzt nichts gegen dich sein aber der Thread ist eher für Hack Coder)

MfG Anthrax

[_Marcel_]

Originally Posted by aитhʁax

Das ist nicht Copy and Paste. Über die Hälfte der PTC-Commands habe ich selbst gefunden,
bevor sie auf M P G H pub wurden. Über Open Source nen Hack machen kann jeder.
Dann mach einen. Die Base die auf M P G H public ist ist nämlich detcted,
wenn du kein Plan hast wie man die wieder fixt nützt einem das nichts.
Ausserdem ist der Thread für die Leute die etwas mehr Ahnung haben.
(Das soll jetzt nichts gegen dich sein aber der Thread ist eher für Hack Coder)

MfG Anthrax

Ich bin mir sicher, wenn ich mich intensiver mit dem Thema beschäftigen würde, kann ich es auch mit TuT. Wie ich auf TuT komme? Nunja iwie läuft jetzt jeder mit seinen eigenen PB Hack herrum, alle komischerweise mit den selben Features!

Das soll jetzt nichts gegen dich sein aber der Thread ist eher für Hack Coder

Aha, kling für mich nach: Ich bin was besserres...
Ich glaube nicht nur auf Mpg... gibt es PB basen.

[​strYker]

Also, wenn du einfach die Links hinzufügst ist es kein Sticky wert.
Ich würde dieses Topic pinnen, wenn du hier alles zusammen hinschreibst, so hat man bessere übersicht und direkt alles zur Hand und die anderen Topics könnten geschlossen werden.
Kannst dich ja mal mit Latschko in Verbindung setzen.. zusammenarbeit evtl.

[Terijaky2]

Originally Posted by aитhʁax

Hi Leute,
ich habe beschlossen hier einen Thread zu eröffnen der alle bekannten Offsets, PTC-Befehle, Codes und Tutorials enthält.
Ich werde den Thread täglich updaten falls neues dazukommt oder gepatcht wird.
Wenn ihr Befehle oder Offsets habt die hier noch nicht stehen, schreibt sie und ich werde sie editieren.

Stand: 13.09.2010

Also fangen wir mal an:

PushToConsole:

ModelDebug_DrawBoxes 1 | Bedeutung: 1 schaltet die DebugBoxen ein 0 aus
DrawSky 1 | Bedeutung: 1 zeigt den Himmel an 0 nicht
WireFrame 1 | Bedeutung: 1 zeigt die Welt als Gitternetz 0 nicht
WireFrameModels 1 | Bedeutung: 1 zeigt die Spieler als Gitternetz an 0 nicht
DrawGuns 1 | Bedeutung: 1 zeigt Waffe an 0 blendet sie aus
DrawParticles 1 | Bedeutung: 1 zeigt Smoke an 0 blendet ihn aus
CursorCenter 1 | Bedeutung: 0 lässt den Cursor sich frei bewegen 0 sperrt ihn in der Mitte
ModelDebug_DrawSkeletons 1 | Bedeutung: 1 zeigt die Skelette der Spieler an 0 zeigt Spieler normal
DrawFlat 0 | Bedeutung: 0 macht Wände weiss 1 zeigt sie normal
FogEnable 0 | Bedeutung: 0 blendet Nebel aus 1 zeigt ihn aus
DrawPolyGrids 0 | Bedeutung: bei Wert 0 wird Wasser ausgeblendet
ModelApplyAmbient 0 | Bedeutung: bei Wert 0 wird man schwarz wenn man im Schatten steht

Offsets:

LT Pointer = 0x299D40
Offset(LTClient+Offset=Command) = 0x1F8

Tutorials:



Codes:




Im Moment ist hier noch nicht so viel, also schreibt wenn ihr noch mehr kennt.

MfG Anthrax

hör nich auf den freak lass ihn labern mach weiter un wenn du nur einem geholfen hast hat es was positives gebracht^^

[aитhʁax]

Originally Posted by _strYker

Also, wenn du einfach die Links hinzufügst ist es kein Sticky wert.
Ich würde dieses Topic pinnen, wenn du hier alles zusammen hinschreibst, so hat man bessere übersicht und direkt alles zur Hand und die anderen Topics könnten geschlossen werden.
Kannst dich ja mal mit Latschko in Verbindung setzen.. zusammenarbeit evtl.

Also soll ich lieber meine eigenen Threads direkt hier reinkopieren und du würdest dann die Anderen closen?
Ich mache es mal einfach mal.
Ja ich werde Latschko mal anschreiben aber wie meinst du Zusammenarbeit?
Das Teilen eines Threads o. ä. ist ja nicht möglich soweit ich weiss oder?
MfG Anthrax

Edit: @Terijaky2 Danke dass du dieser Meinung bist. Aber ich würde _Marcel_ keinen Freak nennen.
Er sagt halt seine Meinung.
@_Marcel_ Ich glaube auch dass du es hinkriegen würdest. Aber ich wollte nur sagen dass mein Hack nicht nur Copy and Paste ist sondern auch selber was daran gecodet.

[​strYker]

#sticky

bitte aktuell halten

Latschko hat ja auch irgentein Thread gemacht, die Zusammenarbeit könnte dann ja via PN ablaufen, wenn er was neues hat.. du weißt schon.

[Latschko]

Originally Posted by _strYker

#sticky

bitte aktuell halten

Latschko hat ja auch irgentein Thread gemacht, die Zusammenarbeit könnte dann ja via PN ablaufen, wenn er was neues hat.. du weißt schon.

ich hab noch keinen aber ich wollte wirklich gerade einen machen aber hab schon gesehn das anthrax ihn schon gemacht hat
mfg Latschko
ps anthrax mach mal um jedes Bild ein spoiler sieht i.wie unübersichtlich aus

[Mirco']

Originally Posted by _strYker

#sticky

bitte aktuell halten

Latschko hat ja auch irgentein Thread gemacht, die Zusammenarbeit könnte dann ja via PN ablaufen, wenn er was neues hat.. du weißt schon.

Ich hatte ein Thread wo es erklärt wird .... ich hab immer noch kein sticky blub ^^

[Sami]

#removed

Ist Patched

[airdan]

Wo ist da der download link?
@DaKinq

[Rayk']

Originally Posted by .DaKinq

Yesterday i told ya that i was going to make a Box Hack Generator.
This generator generates an undetected C++ Box Hack code.
If you copy this in an empty project and build it you have a working Box Hack.

Screen1:


Screen2:


Screen3:


Virustotal1:

Virustotal2:

In the .rar file is only the .exe file.
Happy Hacking or Be happy to make your own Box Hack /yayz /yayz

Credits: 80% me for making the generator 20% Lauwy for his tutorial how you make a hack for CF

The LT value's are for CFNA

Video how to make it for CFNA:
Link:

Kurze Zusammenfassung: Wenn du den Generierten Code in ein Leeres Projekt einfügst, hast du einen Undetecteden Boxes Hack.

Funktioniert nicht mehr weil , Boxes sind gepatcht.
Kenne den Generator auch , ist aber verbuggt.