[Video]Metin2 Chat Funktion finden & nutzen

[schlurmann]

Sorry habe im Moment viel um die Ohren und bin auch nicht am Coden/Reversen im Moment.

Originally Posted by musicinstructor

kanst du das projekt auch auf z.B. uploaded.to oder so haochladen? weil rapidshare ist in letzter zeit so oft down für nicht-premium user. und du hast das glaub ich mit der kostenpflichtigen version von VC++ erstellt, oder? geht das auch mit der kostenlosen?

Funktioniert auch mit der Express Version.

Originally Posted by invi10

Woran kann es liegen, dass ich in OllyDbg die send-Funktion nicht finde?
Da steht dann immer in rot was von "Unrecognized identifier".

Das kann ich dir von hier leider schwer sagen. Adde mich 'mal in ICQ und ich schaue im Teamviewer nach.

[musicinstructor]

@schlurmann:
das archiv ist irgenwie fehlerhaft, oder liegt es daran, dass ich winrar benutze?

[schlurmann]

Originally Posted by musicinstructor

@schlurmann:
das archiv ist irgenwie fehlerhaft, oder liegt es daran, dass ich winrar benutze?

Ich nutze 7Zip zum (ent)packen. Gerad ausprobiert, funktioniert wunderbar. Liegt wohl an WinRar.

[LordKill]

nice habs mir angeguckt fande ich schon interessant :P

[musicinstructor]

ich habe mich in letzter zeit mal mit c++ befasst und es nun auch geschafft, das projekt mit der express-version zu erstellen (als ich es schon mal versucht habe, hatte ich noch nichts mit c++ zu tun gehabt). wenn ich die dll jetzt mit winject injezieren will, klappt es nicht: beide methoden schlugen fehl. es wird vermutet, dass der prozess geschützt ist. uch habe auch schon versucht, winject als admin auszuführen oder die dll einfach mal in einen anderen prozess zu injezieren - der fehler bleibt. ich vermute, es liegt daran, dass ich windows 7 64 bit habe.
weiß jemand ne lösung?
oder muss ich etwa metin als admin starten?

€: es lag daran, dass die adresse anders war; danke an schlurmann.

[Shannou06]

Hello Schulrmann!,

I am playing on Metin2.fr and when I injected you code, the game crashed straigh away and the messge was not sent..

Why?



-------------------------------------------------------------------------------------

Google:

Hallo Schulrmann!,

Ich bin auf Metin2.fr spielen und wenn ich euch eingeschleusten Code, stürzte das Spiel weg und die straigh messge wurde nicht gesendet ..

Warum?

[schlurmann]

Originally Posted by Shannou06

Hello Schulrmann!,

I am playing on Metin2.fr and when I injected you code, the game crashed straigh away and the messge was not sent..

Why?

I did this Tutorial several months ago. It's very likely the Metin2 Client has changed, so the addresses used in my example are not up to date.

[mydoom]

Hi, danke für das Tutorial. Ich hab es auch mal versucht und konnte die Chatfunktion finden:

0041A8A1    57              PUSH EDI      ; Adresse zur Nachricht
0041A8A2    56              PUSH ESI      ; Größe der Nachricht
0041A8A3    8BCB            MOV ECX,EBX ; Klasseninstanz?
0041A8A5    E8 868B0D00     CALL metin2cl.004F3430   ;Funktion

und mir passend dazu mit masm eine dll geschrieben:

.386
.model flat,stdcall
option casemap:none

include windows.inc
include kernel32.inc
includelib kernel32.lib

msgbox proto :DWORD

.data
basefunc dd 004F3430h ; chatfunktion in metin2
baseptr	dd 0061BFC8h ; an dieser adresse gibts die adresse zur instanz der klasse(?)
msgtext db 'squadula',0
.data?
basepointer dd ?
.code

DllMain proc hInstance:DWORD, reason:DWORD, lpReserved:DWORD
	.if reason == DLL_PROCESS_ATTACH
		invoke msgbox, addr msgtext
	.endif
	mov eax, 1
	ret
DllMain endp

msgbox proc msg:DWORD
	mov ecx, baseptr
	mov eax, dword ptr ds:[ecx]
	mov basepointer, eax
	
	mov ecx, basepointer ; Base
	push 0 ; Nachricht
	push msg
	call basefunc
	Ret
msgbox EndP

End DllMain

So weit ich debuggen konnte werden alle Parameter korrekt übergeben, aber sobald ich diese DLL injecte werde ich disconnected Weißt du eventuell woran das liegen könnte?

mfg
mydoom

________________

EDIT: Ok, sorry fürs pushen ... Ich hab den Fehler gefunden Ich muss die Funktion einen Level höher callen:

004144D5    52              PUSH EDX ; Chattyp
004144D6    50              PUSH EAX ; Nachricht
004144D7    E8 F4620000     CALL metin2cl.0041A7D0 ; <-- Die Funktion :D

Den Code hab ich oben mal angepasst. Vielleicht kann das ja noch jemand gebrauchen :P
mfg mydoom

[HardCore.1337]

Da der Thread wieder aktiv zu sein scheint, äußere ich mich gleich auch mal dazu.

Erstmal Klasse Tutorial.
Sehr gut erklärt und hat bei mir auch alles wunderbar geklappt.
Nur eine (Verständnis-) Frage.
Am Anfang öffnest du mit Strg+G ein Fenster, wo du "Send" eingibst.

Was passiert da genau? Nach einem String wird ja nicht gesucht und ein Befehl (Call..) habe ich auch mit keinem Namen "Send" finden können. Ich verstehe nicht nach was da gesucht werden soll Meiner Meinung heißt ja expression Ausdruck oder?

Aber sonst große Klasse !!

[schlurmann]

Originally Posted by HardCore.1337

Da der Thread wieder aktiv zu sein scheint, äußere ich mich gleich auch mal dazu.

Erstmal Klasse Tutorial.
Sehr gut erklärt und hat bei mir auch alles wunderbar geklappt.
Nur eine (Verständnis-) Frage.
Am Anfang öffnest du mit Strg+G ein Fenster, wo du "Send" eingibst.

Was passiert da genau?

Damit springst du zur ersten Zeile der send-Funktion in Ws2_32.dll.

[●ROBBY●]

Supi der hat das Tutorial rausgenommen wenn man die Seite aufruft kommt:

SURRENDER SURRENDER
Leck mich, du rotes *********.

#closerequest

[Adroxxx]

#closed

[Akorn]

Hab jetzt auch dieses Tutorial neu hochgeladen hier der Link
Passwort war

[●ROBBY●]

Danke Akorn.
Vlt. sollte man den Anfangs-Post editieren, damit es auch jeder findet.

[௵௸↬]

Schonmal auf´s Datum geschaut?