Get MobInformations || solution would be payed

[Pain1234]

Hey guys,
i got the following Problem, im trying to make a bot in Rose Online (Arua Rose). I got the adresses for the coordinates and so on but now im stucking at setting the target. The target will be set by memory writing. You have to set an ID of an Monster which is in range. My Problem is now how to get such an address of an Monster, I cant find those. Any Help or Solution will be payed by up to 50€ (offcourse only if the solution works).

Thanks in advance

Pain

[mydoom]

Hi,

ich weiß es nicht genau, ob die noch aktuell sind (oder es jemals waren :S) aber vielleicht hilft das hier:

EDIT// Naja ansonsten hätte ich noch folgende Idee: Schau im Speicher in die Nähe der Adresse an der die Position eines Monsters liegt. Oft ist es so, dass du dort unter anderem den Namen der Kreatur und wahrscheinlich auch die ID selbiger findest. Oder meinst du eine einzigartige ID eines Monsters? Denn dann hilft der Link oben natürlich nicht ;D

[Pain1234]

so ist es, jedes monster hat eine einzigartige ID.
Danke dennoch für deine bemühungen!

Die andere Methode mit dem herausfinden der Koordinate habe ich ebenfalls versucht und mit erfolg NICHTS gefunde. Was mir noch einfällt wäre Packets zu filtern?

[mydoom]

Ja genau. Guck dir mal den Traffic des Spiels an. Vielleicht findest du ja da was.

[lolkop]

ich würde immer anfangen das current target im speicher zu suchen.
das kannst du machen, indem du mobs vom gleichen typ nacheinander auswählst und guckst welcher wert sich ändert. am besten suchst du dir noch unbewegliche oder sich sehr selten bewegende mobs, und wechselst ständig zwischen 2 von ihnen hin und her. so bekommst du auch keinerlei positionen oder anderes, da die position sich ja nicht ändert.

sobald du nun die id vom gewählten mob hast, kannst du versuchen, dich von mobs die du nicht gewählt hast langsam bis zur base zurück zu arbeiten.

[Pain1234]

die adresse für mein target habe ich bereits, mir fehlen jedoch die Daten die ich in mein target hineinschreibe um mein target zuändern. Das Target kann normalerweis enur per klick auf ein Monster gewechselt werden und genau da happert es .

[lolkop]

wenn du die adresse für dein target hast, kannst du jawohl auch ohne weiteres eine liste aller mobids in deiner nähe erstellen lassen.

nimm halt die id eines mobs in deiner nähe und ermittle alle offsets bis zur base adresse. irgendwo zwischendurch wirst du auf etwas wie zb eax+ecx*4 oder ähnliches stoßen. das ist die stelle an der der client die jeweiligen mob adressen listet.

das auswählen des mobs lässt sich in den meisten spielen nur realisieren, indem man auf client funktionen zugreift.

[Pain1234]

auf eine solche stelle bin ich leider nicht gestoßen. Die adresse für das target hat nur ein pointer und das offset davon ist +14 mehr nicht. Ich würde kein reward von 50€ dafür aufsetellen wenn es soo einfach wäre

[lolkop]

Originally Posted by Pain1234

auf eine solche stelle bin ich leider nicht gestoßen. Die adresse für das target hat nur ein pointer und das offset davon ist +14 mehr nicht. Ich würde kein reward von 50€ dafür aufsetellen wenn es soo einfach wäre

es geht nicht um dein aktuelles target, sondern um eben alle andern ids.
wenn du die id deines ziels kennst, kannst du ja mehrere mobs anwählen und bekommst so die ids von ihnen.

und eben die nicht gewählten mobs haben eine struktur die du finden musst

[Pain1234]

ich kann dir nur in gewissermaßen folgen, ich kann mehrere targets anklicken und so deren ids auslesen, ja das ist richtig. Und ja ich muss deren struktur finden aber genau deswegen habe ich ja einen thread eröffnet um zu fragen wie ich eine solche struktur finde. Wie finde ich "alle" offsets von einem mob? Ich verstehe nicht sorecht was du mir sagen willst.

Gruß

[MoepMeep]

Sind die Rose packets verschlüsselt?

[Pain1234]

ja sind sie, habe ich eben versucht. Ich bin vermutlich nun ein schritt weiter. Nachdem ich nach einer Id gesucht habe welche ich anschließend getötet habe ist mir aufgefallen das diese adressen der id alle im bereich von 03170000 bis 03180000 liegen. Anschließend habe ich ein mob getötet und die adresse im debugger laufen lassen. FOlgende ergebnisse habe ich herausgefunden beschreiben tut die adresse folgende:

EAX=00000000
EBX=00694600
ECX=00000D0E
EDX=00006A89
ESI=17BE3AA0
EDI=03175238
EBP=00694690
ESP=0018FE00
EIP=0047A143

Probable base pointer =03175238

0047a132 - movsx ecx,word ptr [esi+18]
0047a136 - movzx edx,word ptr [edi+ecx*2+00020006]
0047a13e - mov [edi+edx*2+08],ax
0047a143 - movsx ecx,word ptr [esi+18]
0047a147 - mov [edi+ecx*2+00020006],ax

beim kill eines 2. monsters (andere adresse) kam folgendes heraus

EAX=00000000
EBX=00694600
ECX=00000D80
EDX=00007D69
ESI=17038998
EDI=03175238
EBP=00694690
ESP=0018FE00
EIP=0047A143

Probable base pointer =03175238

0047a132 - movsx ecx,word ptr [esi+18]
0047a136 - movzx edx,word ptr [edi+ecx*2+00020006]
0047a13e - mov [edi+edx*2+08],ax
0047a143 - movsx ecx,word ptr [esi+18]
0047a147 - mov [edi+ecx*2+00020006],ax

was dabei auffällt ist das der Wert aus dem register EDI gleichbleibt, esi (und somit auch edx und ecx) sich jedoch verändert.

[SmackJew]

Wenn du dir 'mal über's Design des Games Gedanken machst, fällt dir vielleicht 'was auf.

class Mob
{
    private int blub;
    private DWORD id;
    private int hp;
    ...
}

Wenn daraus nun eine Instanz entsteht:

Mob blablamonster = new Mob(a,b,c);

Sieht die Repräsentation etwa so aus:

Adresse blablamonster: 0x123456
Adresse blub: 0x123456
Adresse id: 0x123456 + 0x4
Adresse hp: 0x123456 + 0x8

usw.

Wenn du von diesem Design ausgehst, kannst du, sobald du eine Adresse eines Members herausgefunden hast nach Zugriffen suchen. Zugriffe auf Klassenmember werden dann in etwa so aussehen:

mov ecx, 0x123456
xor eax, eax
mov dword ptr [ecx + 0x4], eax

Wenn du diese Basisadresse gefunden hast kannst du anfangen die Klasse/Struct zu rekonstruieren. Schau dir Zugriffe auf die Adresse + x an und interpretiere die Funktionen die die Zugriffe tätigen.