[RELEASE] Map Unlocker

[-STORM-]

Angeregt durch habe ich mal nen kleinen Patcher gemacht, um Maps in Dungeons und Tempeln öffnen zu können.


Beweis:

 Spoiler

Features:

• Unlock Map - Maps können überall (auch in Dungeons/Tempeln) angezeigt werden
  Lock Map - Maps können wieder nur draußen angezeigt werden
• MultiClient Unterstützung
  Alle geöffneten LCs werden mit einem Klick gepatcht.
• AntiAutoit Bypass ohne Patch oder Offsets

Wie finde ich die Addresse?
Da die Addresse bis zum nächsten Patch konstant ist, sind keine Offsets oder Pointer nötig.

 Spoiler

Fehler meinerseits: Die Addresse passt zwar auf vielen Versionen, aber nicht auf allen.
Hier ne Anleitung zum Finden der Addresse jetzt auf ALLEN Versionen:

1. installieren und öffnen.

2. "Select Process" anklicken.

 Spoiler

3. In der Process Liste LC (Nksp.exe) wählen und dann "Open" klicken.

 Spoiler

4. "Add Address Manually" klicken.

 Spoiler

5. Als Address "g_slzone" (ohne "") eingeben und "OK" klicken.

 Spoiler

6. Rechtsklick auf die Addresse -> "Find out what accesses this address"

 Spoiler

Es öffnet sich folgendes Fenster:

 Spoiler

Hier werden alle Stellen angezeigt, an denen LC auf die g_slzone zugreift. Dies ist die MapID. Uns wird also angezeigt, an welchen Stellen LC die MapID ausliest/benutzt.
Wichtig ist das, da LC die MapID mit den IDs der Dungeons/Tempel vergleichen muss, um zu wissen, ob wir in einem sind.

7. Wir öffnen also nun die Karte. Daraufhin kommen 2 neue Codestellen dazu.

 Spoiler

Wichtig ist für uns die erste von beiden.
7.1. Erklärung (nicht zwingend nötig):

 Spoiler

Um die Stelle zu finden, die wir später patchen können, müssen wir uns den Code mal genauer anschauen. Dazu machen wir einen Rechtsklick darauf und wählen "Show this address in the disassembler".

 Spoiler

Nun wird uns die Stelle des Codes angezeigt:

 Spoiler

Aber was bedeutet das?
Ganz oben steht:

_SFunc+8AAC - A1 086B7010             - mov eax,[g_slZone]

D.h. der Wert der g_slzone (MapID) wird im sog. Register eax gespeichert (ähnlich einer Variablen in anderen Sprachen). Wir suchen also nach Operationen mit diesem Register.
Ein paar Zeilen weiter unten (nach ein paar anderen Operationen mit eax, die für uns nicht relevant sind) finden wir folgendes:

_SFunc+8AD6 - 83 F8 01                - cmp eax,01
_SFunc+8AD9 - 0F84 02010000           - je _SFunc+8BE1

D.h. eax wird zuerst verglichen (cmp). Falls wir in einem Tempel/Dungeon sind, wird der nachfolgende Code übersprungen (Jump if Equal, damit könen if-Abfragen in ASM umgesetzt werden) bis _SFunc+8BE1. Genau dieser übersprungene Code ist aber für das Öffnen der Map verantwortlich. Wir müssen den jump if equal Befehl daher durch NOPs ersetzen (also Code der nichts macht). Die Addresse dieser Zeile ist es, die der Patcher braucht, um ebendiesen Befehl zu überschreiben.
Zählen wir nun die Bytes von der Stelle, wo eax die MapID zugewiesen wird, bis zum Jump if Equal, kommen wir auf 45. In Hex sind das 2D.

8. Zu der in "Find out what accesses" gefundenen Addresse müssen wir also 2D in Hex Form addieren. Das machen wir mit dem Windows Taschenrechner. Dazu Ansicht -> Programmierer und links Hex statt Dez auswählen.
Beispiel:

1038BCFC + 2D = 1038BD29

9. Die so berechnete Address in der "MapUnlocker.ini" mit "0x" davor einfügen und speichern.

 Spoiler

Der Patcher funktioniert NICHT auf Versionen mit aktivem (bei Mytery z.B. ist es deaktiviert soweit ich weiß) xTrap.

VirusTotal: [/B]

[Tarissuis]

Wenn das so ist, release ich doch gleich mal einen Map-Patch für alle Dungeons ab Level 100+ (Also ab Theo's Tomb).
Dieser ist erst einmal nur für EP2-Server geeignet!

 Spoiler

Hier gehts zum Download:

PS: Bitte vergesst nicht, eine Kopie der Datei Map.dta (zu finden im Data-Ordner) zu machen!

PPS: Auf EP2 bisher ungetestet, wie die Maps angezeigt werden, ich bitte um Feedback, damit ich Probleme, sollten denn welche auftreten, fixen kann!

[-STORM-]

Achja, falls es jemanden interessiert, hier der Source:

#NoTrayIcon
#RequireAdmin
#include <Pointer.au3>
#region ;**** Directives created by AutoIt3Wrapper_GUI ****
#AutoIt3Wrapper_UseUpx=n
#AutoIt3Wrapper_Res_Comment=by -STORM-
#AutoIt3Wrapper_Res_Description=Map Unlocker
#AutoIt3Wrapper_Res_LegalCopyright=© by -STORM-
#AutoIt3Wrapper_Res_requestedExecutionLevel=requireAdministrator
#endregion ;**** Directives created by AutoIt3Wrapper_GUI ****
$address = IniRead("MapUnlock.ini", "Address", "Address", "")
SetPrivilege("SeDebugPrivilege", 1)
Opt("GUIOnEventMode", 1)

GUICreate("Map Unlocker", 210, 90)
GUICtrlCreateButton("Unlock", 20, 20, 80, 50)
GUICtrlSetOnEvent(-1, "_unlock")
GUICtrlCreateButton("Lock", 110, 20, 80, 50)
GUICtrlSetOnEvent(-1, "_lock")
GUISetState()
GUISetOnEvent(-3, "_exit")

While 1
	Sleep(250)
WEnd

Func _unlock()
	_patch(True)
EndFunc

Func _lock()
	_patch(False)
EndFunc

Func _patch($onoff)
	Local $pidlist = ProcessList("Nksp.exe")
	For $i = 1 To $pidlist[0][0]
		Local $pid = $pidlist[$i][1]
		Local $open = _MemoryOpen($pid)
		If $onoff Then
			_MemoryWrite($address, $open, 5113433377500860560, 'int64')
		Else
			_MemoryWrite($address, $open, 5113274426942718991, 'int64')
		EndIf
		_MemoryClose($open)
	Next
EndFunc

Func _exit()
	Exit
EndFunc

[Kasus2008]

kann ich zu euch beiden nur sagen

FETT DANKE

[Nev.]

Hi, wozu braucht man sowas ? NPC's sieht man doch schon im Radar und ich denke das jeder der LC Spielt weiß wo der NPC steht den er baucht.

[-STORM-]

Braucht man nicht unbedingt, aber ist halt ganz praktisch, wenn man sich irgenwo nicht auskennt. Außerdem werden Gruppenmitglieder auf der Map angezeigt.

[Dr.Kelso™]

Kenne mich mit CE nicht aus kann mir jemand die Adresse von LC Usa posten?

[-STORM-]

Du musst dafür keine Ahnung von CE haben.

1. installieren und öffnen.

2. "Select Process" anklicken.

 Spoiler

3. In der Process Liste LC (Nksp.exe) wählen und dann "Open" klicken.

 Spoiler

4. "Add Address Manually" klicken.

 Spoiler

5. Als Address "_SFunc+8AD9" (ohne "") eingeben und "OK" klicken.

 Spoiler

6. Die nun angezeigte Address in der "MapUnlocker.ini" mit "0x" davor einfügen und speichern.

 Spoiler

[Dr.Kelso™]

Originally Posted by -STORM-

Du musst dafür keine Ahnung von CE haben.

1. installieren und öffnen.

2. "Select Process" anklicken.

 Spoiler

3. In der Process Liste LC (Nksp.exe) wählen und dann "Open" klicken.

 Spoiler

4. "Add Address Manually" klicken.

 Spoiler

5. Als Address "_SFunc+8AD9" (ohne "") eingeben und "OK" klicken.

 Spoiler

6. Die nun angezeigte Address in der "MapUnlocker.ini" mit "0x" davor einfügen und speichern.

 Spoiler

Funktioniert einwandfrei, vielen Dank

[-STORM-]

Fehler meinerseits: Die Addresse passt zwar auf vielen Versionen, aber nicht auf allen.
Hier ne Anleitung zum Finden der Addresse jetzt auf ALLEN Versionen:

1. installieren und öffnen.

2. "Select Process" anklicken.

 Spoiler

3. In der Process Liste LC (Nksp.exe) wählen und dann "Open" klicken.

 Spoiler

4. "Add Address Manually" klicken.

 Spoiler

5. Als Address "g_slzone" (ohne "") eingeben und "OK" klicken.

 Spoiler

6. Rechtsklick auf die Addresse -> "Find out what accesses this address"

 Spoiler

Es öffnet sich folgendes Fenster:

 Spoiler

Hier werden alle Stellen angezeigt, an denen LC auf die g_slzone zugreift. Dies ist die MapID. Uns wird also angezeigt, an welchen Stellen LC die MapID ausliest/benutzt.
Wichtig ist das, da LC die MapID mit den IDs der Dungeons/Tempel vergleichen muss, um zu wissen, ob wir in einem sind.

7. Wir öffnen also nun die Karte. Daraufhin kommen 2 neue Codestellen dazu.

 Spoiler

Wichtig ist für uns die erste von beiden.
7.1. Erklärung (nicht zwingend nötig):

 Spoiler

Um die Stelle zu finden, die wir später patchen können, müssen wir uns den Code mal genauer anschauen. Dazu machen wir einen Rechtsklick darauf und wählen "Show this address in the disassembler".

 Spoiler

Nun wird uns die Stelle des Codes angezeigt:

 Spoiler

Aber was bedeutet das?
Ganz oben steht:

_SFunc+8AAC - A1 086B7010             - mov eax,[g_slZone]

D.h. der Wert der g_slzone (MapID) wird im sog. Register eax gespeichert (ähnlich einer Variablen in anderen Sprachen). Wir suchen also nach Operationen mit diesem Register.
Ein paar Zeilen weiter unten (nach ein paar anderen Operationen mit eax, die für uns nicht relevant sind) finden wir folgendes:

_SFunc+8AD6 - 83 F8 01                - cmp eax,01
_SFunc+8AD9 - 0F84 02010000           - je _SFunc+8BE1

D.h. eax wird zuerst verglichen (cmp). Falls wir in einem Tempel/Dungeon sind, wird der nachfolgende Code übersprungen (Jump if Equal, damit könen if-Abfragen in ASM umgesetzt werden) bis _SFunc+8BE1. Genau dieser übersprungene Code ist aber für das Öffnen der Map verantwortlich. Wir müssen den jump if equal Befehl daher durch NOPs ersetzen (also Code der nichts macht). Die Addresse dieser Zeile ist es, die der Patcher braucht, um ebendiesen Befehl zu überschreiben.
Zählen wir nun die Bytes von der Stelle, wo eax die MapID zugewiesen wird, bis zum Jump if Equal, kommen wir auf 45. In Hex sind das 2D.

8. Zu der in "Find out what accesses" gefundenen Addresse müssen wir also 2D in Hex Form addieren. Das machen wir mit dem Windows Taschenrechner. Dazu Ansicht -> Programmierer und links Hex statt Dez auswählen.
Beispiel:

1038BCFC + 2D = 1038BD29

9. Die so berechnete Address in der "MapUnlocker.ini" mit "0x" davor einfügen und speichern.

 Spoiler

[farikys]

möglich für 777?
x-trap nicht

[-STORM-]

Klar.
Hab doch ziemlich genau beschrieben, wie man die nötige Addresse findet.

[farikys]

777:
[Address]
Address = 0x1039B919

mir sagen, wie die Theorie der Karte gesetzt und der Rest des Dungeons...

wie hier

[Nev.]

Originally Posted by -STORM-

Braucht man nicht unbedingt, aber ist halt ganz praktisch, wenn man sich irgenwo nicht auskennt. Außerdem werden Gruppenmitglieder auf der Map angezeigt.

Gruppenmitglieder werden auch so in der Map+Radar Angezeigt.

[-STORM-]

Aber in Dungeons kann man die Map normal nicht öffnen, man sieht also nur die Gruppenmitglieder im Radar, die dicht neben dir sind.
Auf der Map siehst du alle, wenn du sie öffnen kannst.