Paar grundlegende Fragen

Hey Leute!

Ich hab mich schon immer für Gamehacks intressiert und würde jetzt gerne über den "Ich such eine Adresse, finde den Pointer und schreib einen Trainer"-Status hinauskommen.

Also hab ich mir nen paar Tutorials zu DirectX Hooks etc besorgt und das ist alles kein Problem, habe nur folgende Fragen:

1.) nehmen wir an ich will einen Wallhack schreiben. Woher bekomm ich diese Daten wie Position des Gegners etc? klar ausm Speicher, aber ich denke dieses "Gegner-Array" ist dynamisch. (pointer auf das erste Element? Bräuchte ich die größe der Gegnerklasse)

2.) Wenn ich eine Adresse habe, der Player aber stirbt, wird auch die Inztanz gelöscht (denke ich mal). So ändert sich die Adresse für Leben (z.b). Wie kann ich dieses lösen?

könnt sein das ich da jetzt totale N00b questions stelle, aber in Solitär etc wird ja nicht mit Instanzen gearbeitet, oder?

Greez easy

btw: die Fragen waren auf Battlefield 2 bezogen ;)

[Only registered and activated users can see links. Click Here To Register...]

sollte dir bei solchen fragen helfen :)

1. ist jaein wenn du fullbright machst brauchst du nur die prims und numverts also über DIP also DrawIndexedPrimitive
oder willst du es mit namestags machen aber nicht die memory sondern alles selberzeichnen über dx BF2 hat ein offsets für den playmanager das machste dann damit dann kannst du alles zuordnen lassen

2. ich weiß ja nicht wie du es machst aber die sind bei jeder version fest für memoryzeugs bei BF2 ist das immer die Renddx9 + offset

versuch es mal an CoD4 das ist das einfachste spiel wo man sowas üben kann ;)

Quote:

Originally Posted by easysurfer123 Hey Leute! Ich hab mich schon immer für Gamehacks intressiert und würde jetzt gerne über den "Ich such eine Adresse, finde den Pointer und schreib einen Trainer"-Status hinauskommen. Also hab ich mir nen paar Tutorials zu DirectX Hooks etc besorgt und das ist alles kein Problem, habe nur folgende Fragen: 1.) nehmen wir an ich will einen Wallhack schreiben. Woher bekomm ich diese Daten wie Position des Gegners etc? klar ausm Speicher, aber ich denke dieses "Gegner-Array" ist dynamisch. (pointer auf das erste Element? Bräuchte ich die größe der Gegnerklasse) 2.) Wenn ich eine Adresse habe, der Player aber stirbt, wird auch die Inztanz gelöscht (denke ich mal). So ändert sich die Adresse für Leben (z.b). Wie kann ich dieses lösen? könnt sein das ich da jetzt totale N00b questions stelle, aber in Solitär etc wird ja nicht mit Instanzen gearbeitet, oder? Greez easy btw: die Fragen waren auf Battlefield 2 bezogen ;)

1. Es gibt auch die Möglichkeit die Positionen über die Shader zu bekommen, dazu werden die gesuchten Gegner Shader in Assembler umgewandelt bzw Entpackt und die Welt Koordinaten ausgelesen. Aber zurück zu der Möglichkeit im Speicher.

Erstmal solltest du irgendeinen Anhaltspunkt suchen, deine eigene Position z.B oder die eines Freundes. Dann musst du den Anfag des Arrays oder Objektes finden, was bei einem Array einfacher ist, wie du schon gesagt hattest das z.B 4 Bytes Abstände benutzt werden, dass siehst du dann selber. Jetzt gibt es natürlich viele Methoden wie man beim jeden start den Anfang des Arrays bekommt, aber sollte das mit der Pointer Methode klappen dann ist das auch gut. Die Größe musst du natürlich selber durchrechnen lassen und überprüfen ob es überhaupt einen Inhalt hat, ansonsten kann man das auch nicht für jedes Spiel sagen. Einige erstellen Arrays die der Maximalgröße entsprechen und einige die nur der Spieleranzahl entspricht, z.B bei Spielen wo man nichtmehr joinen kann.

2. Kommt auf das Spiel an, z.B bei Operation 7 blieb auch die Position im Array gleich sobald der Gegner gestorben ist. Allerdings ist das völlig egal was nun genau geschiet, du gehst immer dieses Array durch und übergibst die Position (Und auch Name und andere Informationen die du anzeigen willst) an deine World to Screen Funktion welches danach z.B als Punkt angezeigt werden kann. Es ist völlig egal ob Spieler1 an Position 9 oder 0 im Array steht da es im Endeffekt keinen Unterschied macht, da z.B chams unabhängig der Speicheradresse im Normalfall arbeiten. Natürlich wäre es verwirrend wenn du anstatt dem Spielernamen die Position im Array als Name ausgeben würdest im Bild.

Ansonsten wirst du bessere Hilfe bezüglich D3D Hooks auf GD finden, wie Rhilor schon gelinkt hatte.

Quote:

Originally Posted by P-a-i-n 1. ist jaein wenn du fullbright machst brauchst du nur die prims und numverts also über DIP also DrawIndexedPrimitive oder willst du es mit namestags machen aber nicht die memory sondern alles selberzeichnen über dx BF2 hat ein offsets für den playmanager das machste dann damit dann kannst du alles zuordnen lassen 2. ich weiß ja nicht wie du es machst aber die sind bei jeder version fest für memoryzeugs bei BF2 ist das immer die Renddx9 + offset versuch es mal an CoD4 das ist das einfachste spiel wo man sowas üben kann ;)

Du hast keiner seiner Fragen ansatzweise beantwortet, du redest von irgendwas anderem ohne Sinn und Verstand.

wie gesagt mit DIP am einfachen nur die halt viel arbeit für die modellogs da brauch er nicht prüfen ob er wirklich prüfen wieviele viele spieler es sind oder in welchen team er ist man muss die farben nur richtig zuweisen und fertig das ganze passiert aber halt über dx also die d3d9.dll

für fullbright findest du hier was besser erklärt wirste es nicht finden

[Only registered and activated users can see links. Click Here To Register...]

Year, erstmal danke für eure Hilfe =) Hab ich echt nich erwartet die Frage so ausführlich beantwortet zu bekommen ;)

Ich habs soweit verstanden, werd mich jetzt mal ransetzen ;)

Danke easy

Quote:

Originally Posted by P-a-i-n wie gesagt mit DIP am einfachen nur die halt viel arbeit für die modellogs da brauch er nicht prüfen ob er wirklich prüfen wieviele viele spieler es sind oder in welchen team er ist man muss die farben nur richtig zuweisen und fertig das ganze passiert aber halt über dx also die d3d9.dll für fullbright findest du hier was besser erklärt wirste es nicht finden [Only registered and activated users can see links. Click Here To Register...]

Wie oft noch, du redest hier irgendeinen Unsinn der nichts mit der Frage zu tun hat. :facepalm:

Modeldetection != Objekte im Speicher

Lern es endlich mal.

ich weiß wohl was er will und grade BF2 hat die clientinfo so wie cod auch
da kann man das ganz einfach so regeln lassen
schon werden alle aus deinem team und aus dem anderen team durchgezählt
zugeordnet und dem die farbe zugewiesen
ich weiß wie es leichter geht du gehst mit der kirche ums dorf

da wird alles abgeklärt

aber erklär du weiter mal mit deinem Bytes
mir ist es wurst macht wie ihr denkt wenn es auch einfach geht

Quote:

Originally Posted by P-a-i-n ich weiß wohl was er will und grade BF2 hat die clientinfo so wie cod auch da kann man das ganz einfach so regeln lassen schon werden alle aus deinem team und aus dem anderen team durchgezählt zugeordnet und dem die farbe zugewiesen ich weiß wie es leichter geht du gehst mit der kirche ums dorf PHP Code: void ESP::ZeichneESP() {         DWORD SpielGeF = *( DWORD* )0x74E35C;         if(SpielGeF)         {             for(int e = 0; e < MAX_Spieler; e++ )             {                 ClientInfo pInfo = cClientInfo[e];                 CEntity pEntity = cEntity[e];                 if( (pEntity.Lebt == 1)&&(cCG->clientNum != pEntity.nClientID))                 {                     MeinTeam = cClientInfo[cCG->clientNum].iTeam;                     Abstand = GetDistance( pEntity.Origin, cRefDef->viewOrg) / 48;                     if(WorldToScreen( pEntity.Origin, &ScreenX, &ScreenY))                     {                         if(Aimbot == 1)                         {                             if(pEntity.nClientID == GetClosestClientByXhair())                             {                                 if(GetAsyncKeyState(VK_LBUTTON))                                 {                                     if(MeinTeam != pInfo.iTeam)                                     {                                         if(Sichtbar(&pEntity))                                         {                                             SetCursorPos(ScreenX-(rand()%90),ScreenY-(650.0 / abstand)-(rand()%90));                                                                                      }                                     }                                 }                             }                         }                         if(ESP::NameESP == 1)                         {                             sprintf(Name,"::%s::",pInfo.Spieler);                             if(MeinTeam == pInfo.iTeam)                             {                                 Schreib(ScreenX+5,ScreenY-70,D3DCOLOR_ARGB(255, 0, 255, 0),Font2, Name);                             }                             else if(MeinTeam != pInfo.iTeam)                             {                                 Schreib(ScreenX+5,ScreenY-70,D3DCOLOR_ARGB(255, 255, 0, 0),Font2, Name);                             }                             }                     }                 }             }         } }  da wird alles abgeklärt aber erklär du weiter mal mit deinem Bytes mir ist es wurst macht wie ihr denkt wenn es auch einfach geht

Erstmal, verstehst du überhaupt was der OP will? Anscheinend nicht da du ständig Sachen postest die rein garnichts mit dem zu tun haben was er wissen möchte. Es geht hier nicht um eine Modeldetection, welche Entities zu wem gehören oder sonst was, es geht nur darum wie ein Array aus dem Speicher gelesen wird du Birne. Dein C&P Code ist ja schön und toll, du benutzt allerdings Engine Funktionen was dem Thread Ersteller kein bisschen weiterhelfen würde wenn er nicht weiß wie diese im Speicher gefunden werden, vorallem weil er nichtmal angegeben hat um welches Spiel es sich hier handelt.

Scheiss ungebildener Troll, tut deine Dummheit nicht schon weh. :facepalm:

C&P lol da fehlt sogar noch die hälfte, Dx ist nicht so schwer nur weil du es nicht kannst außerdem ist das für CoD war nur als Bsp gedacht

wenn der Position sagt das ist was anderes wie eine adresse,pointer,offset
aber zu punk 1 mit unendlich leben 1 singleplayer ja multiplayer nein genau wie unendlich munition singleplayer ja multiplayer nein das wurde ab version 1.40 gefixt

und die feste adresse der spieler bei BF2 zu kriegen such den "Playermanager"
aber du hast ja ein richtigen Klugscheisser hier der sicher nichtmal Bf2 aufen rechner haben wird

EDIT:
da ich grade wieder an BFH sitze wegen update da ist dies auch der Playermanager und für Healthbar u.s.w brauchst du dann die playerinfo
und noch was zum array das brauchste nicht in ein einlesen weil dies in einem array schon alles liegt
im sourcecode vom spiel(diesen kann man nicht einsehen) du rufst also quasi nur mit der adresse diese funktion auf
hier mal 2 screens von BFH damit kannst du dann alles machen was du willst und es wird automatisch erstellt ;)

[Only registered and activated users can see links. Click Here To Register...]

geht alles mit nur einer adresse ;)

Hmm, hab mich jetzt weiter damit befasst ;)

"Undendlich" Munition (und mit dem Granatenwerfer und Eryx ne ShotPerSeconds > 5) hab ich durch nen NOP von dem Sub-Command erreicht, nen Minimaphack durch NOPn der überprüfung ob der Spieler in meinem Team is.

Ich werd mich jetzt ans Player Array ransetzen, wobei mir Olly zurzeit unter "Player" noch nichts findet ;)

Danke für eure hilfe!

für Bf2 Offsets kannst du auch Opsearch benutzen da hast du minimap und alles da ich 64 bit version habe fehlen offsets aber ich lad die dir mal hoch
und suchen mußt du nach "Playermanager" ;)

wenn du opsearch mit BF2 sig nicht findest kann ich dir das hochladen

da 32 bit findet da soweit alle ;)

Danke, OPSearch hab ich bereits verwendet ;)

Aber ich hab gleich noch ne Frage und will kein neuen Thread aufmachen. Nehmen wir mal an ich will den Classmanager von BF2 verwenden, dazu hab ich das hier gefunden:

[Only registered and activated users can see links. Click Here To Register...]

Nur woher bekomm ich die ClassManager Klasse (bzw wo wird diese definiert)??.

Greez

wenn du die adresse haste dann könntest du das so machen ist nur als beispiel gedacht

class BFClassManager
{
public:
virtual void Function0();
virtual void Function1();
virtual void Function2();
virtual void Function3();
virtual void Function4();
virtual void Function5();
virtual void Function6();
virtual void Function7();
virtual void Function8();
virtual void Function9();
virtual void Function10();
virtual void Function11();
virtual void Function12();
virtual void Function13();
virtual void Function14();
virtual void Function15();
virtual void Function16();
virtual void Function17();
virtual void Function18();
};

BFClassManager* oClassManager = ( BFClassManager* ) 0x12345678;



aber hier haste was umfangreiches [Only registered and activated users can see links. Click Here To Register...]

und BF2 hat
-classmanager
-controlmapmanager
-renderer
-playermanager
-physicsmanager
-hudmanager
-profilemanager

mit den man viel anfangen kann
um die zufinden mußt du aber erst bf2 gestartet haben uund den laufenden prozess in olly ziehen sonst findest du die nicht ;)

das funktioniert dann z.B so
sagen wir mal du hast das obere als Renderer und nicht als classmanager
dann nimmst du diesen suchst in ollydbg was was mit draw zutun hat
nehmen wir mal FPS diese draw befehle findest du in der Rend dll
das schreibste in eine klasse FPS sind zahlen der werte bereich liegt nicht noch
also schreibt man in die class __int32 DrawFPS
sagen wir mal meine classe heißt oRenderer das hat was mit zeichen zutun also gehört da dieses DrawFPS rein

un eine klasse schreibt man immer in eine headerdatei
dann includierste diese header datei da wo die enscene ist
machst der z.B eine hotkey abfrage

und schreibst darein
oRenderer->DrawFPS = !oRenderer->DrawFPS;

wenn jetzt die renderer adresse passt müßtest du beim drücken dieses hotkey ganz links oben im bild eine rote framerate(fps) anzeige stehen haben müssen die bei allen EA spielen immer links oben am rand ist

ich hoffe ich konnte dir das etwas besser erklären im grund ist es nicht schwer wenn man es einmal gefressen hat kann man das und es ist wirklich dann sehr leicht und geht schnell von der hand

hier noch ein bild dieses könnte man auch dazunehmen hab sie gelb gemacht das du sie gleich siehst
[Only registered and activated users can see links. Click Here To Register...]



EDIT ich sage der classmanager hat die adresse hab nur schnell geschau dürfte aber diese sein
0x0089BF18

Dankeschön, sehr geil erklärt ;) Habs verstanden =) Wenns noch was gibt meld ich mich ;)

Greez