Rus. server

IemN · 08/02/2010, 22:45

Народ, вся надежда на вас...
подскажите НОРМАЛЬНОГО бота для PWI!)
А то скоро рейты, а ничего приличного и хорошо работающего я не нашел, ну кроме как BotPirates 4.10...и тот платный =(
Очень-приочень нужен норм бот!)

chamer1234 · 08/03/2010, 01:17

2GrieVeR-13 а твой сканер в паблике есть? ы

obiov · 08/03/2010, 07:33

GrieVeR-13 Спасибо большое за ссылку). Начинаю копать. Пока больше чем достаточно!

silkytail · 08/03/2010, 12:17

Quote:

Originally Posted by GrieVeR-13

Âîîáùåì, ïðîñòè, ñîáðàò, ìèð æåñòîê, ìû íå çàáóäåì òâîè òðóäû.
_http://slil.ru/29526417

Ïîõîæå íà èçäåëèå îò âîðòà

GrieVeR-13 · 08/03/2010, 20:25

Quote:

Originally Posted by chamer1234

Сорри, что сразу не указал оффсеты для бота Prophet Bot Recoded Beta. Вообщем хп мобов я нашёл через CE. Отсюда вытекает ответ - необходимо найти макс хп цели-моба.

Не знаю, что за базовый адрес хп цели здесь используется и даже искать не хочу. Но если ты верно нашел текущие хп, исходя из настроек по умолчанию, адрес максимальных должен быть на 8 байт ниже (меньше). Поищи в области. Нормальные боты работают, считывая массив всех мобов в памяти, определяя цель.
//=====
Нет, в паблике сканера нет. И не думаю, что будет. Сделать такой самому пол часа кода, 10 минут фотошопа.

obiov · 08/04/2010, 07:48

По OutGame: (PWPacketSender.h)
void SendC22_2e_MeditationStart()
{
CPWPacket P;
P.SetType(0x2e);
SendC22(P);
}

void SendC22_2f_MeditationStop()
{
CPWPacket P;
P.SetType(0x2f);
SendC22(P);
}

Посылку пакетов я использую в InGame боте (Delphi).
Для использования полета у меня работает такой пакет:
280001010C0030080000
здесь 3008 перевернутый $0830 (2096) - id белое крыло сида.
Работает и с другими полетами (должен быть в слоте полета).
В OutGame пока не получилось поднять на крыло.

Чуть поправил основную атаку: (PWPacketSender.h)
void SendC22_03_AttackMob()
{
CPWPacket P;
P.SetType(0x03);
P.WriteByte(0x03);
SendC22(P);
}
бот теперь сам начинает движение к цели.
И тогда соответственно меняем: (AITimerThread.h)
void AttackMobAt(float X, float Y, dword MobUID)
{
CCriticalSectionLock CSL(m_TickCS);

if (m_IsBusy)
return;
if (m_AttackedMobObjUID == MobUID)
return;

//MoveTo(X, Y, 1.0f);
//Тут чар бежал к месту где был моб, а если моб отошел больше чем на 1.0 , стоял в стопоре так как не мог закончить атаку. Сечас самонаводиться на моба как и положенно.

ClearMobSelection();
ClearMoveContext();
m_AttackedMobObjUID = MobUID;

m_PacketSender.SendC22_02_SelectTarget(m_AttackedM obObjUID);

}

Пока движение может чуток глючить.

Атаку скилами пока не сендил.
За пакетом надо лезть в IDA.

Пример перебора и сбора ресурсов(подойдет и для лута и атаки мобов)
Маленькая тестовая вставка в void OnTick() (AITimerThread.h) и чар будет последовательно собирать ресурсы (до первого препятствия). С движением еще надо поработать.

void OnTick()
{
CCriticalSectionLock CSL(m_TickCS);
//************************************************** ************************
CArray<CPWMatter> Matp;
m_PWObjectManager.GetMatter(Matp);//Выбираем ресурсы и лут

if (!m_IsBusy)
for (dword i = 0; i < Matp.Size(); i++)
{
if (Matp[i].IsRes())//только ресурсы
{
GatherResAt(Matp[i].GetPosition().m_X , Matp[i].GetPosition().m_Y,
Matp[i].GetObjectUID());
break;
}
}
//************************************************** ************************

Дальше можно фильтр нужных ресурсов, управление добычей добавлять....

dixgen · 08/04/2010, 08:27

Знатоки с++ помогите пожалуйста с инжектом. Проект в builder2009 c++
На CreateRemoteThread падает клиент. Не могу понять в чем проблемма..

Code:

....................
struct _TParams 
{
    float Param1;
    float Param2;
    float Param3;
    unsigned int Param4;
};
..........................

static DWORD WINAPI MoveTo(_TParams* lpParam)
{
    DWORD BaseAddress    = 0x0098ADDC;
    DWORD Address1        = 0x004637E0;
    DWORD Address2        = 0x00467270;
    DWORD Address3        = 0x00463BE0;
    DWORD X            = (DWORD)lpParam->Param1;
    DWORD Y            = (DWORD)lpParam->Param2;
    DWORD Z            = (DWORD)lpParam->Param3;
    DWORD Flying        = (BYTE)lpParam->Param4;
    __asm
    {
        pushad;
        mov        eax, dword ptr[BaseAddress];
        mov        eax, dword ptr[eax+0x1C];
        mov        esi, dword ptr[eax+0x20];
        mov        ecx, dword ptr[esi+0xDDC];
        push    1;
        call    Address1;

        mov        edi, eax;
        lea        eax, dword ptr[esp+0x0C];
        push    eax;
        push    Flying;
        mov        ecx, edi;
        call    Address2;

        mov        ecx, dword ptr[esi+0xDDC];
        push    0;
        push    1;
        push    edi;
        push    1;
        call    Address3;

        mov        eax, dword ptr[BaseAddress];
        mov        eax, dword ptr[eax+0x1C];
        mov        eax, dword ptr[eax+0x20];
        mov        eax, dword ptr[eax+0xDDC];
        mov        eax, dword ptr[eax+0x30];
        mov        ecx, dword ptr[eax+0x4];
        mov        eax, X;
        mov        edx, ecx;
        add        edx, 0x20;
        mov        dword ptr[edx], eax;
        mov        eax, Z;
        mov        dword ptr[ecx+0x24], eax;
        mov        eax, Y;
        mov        dword ptr[ecx+0x28], eax;
        popad;
    }
    return 0;
}

....................................

bool InjectFunc(_TParams* lpParam, DWORD szParam)
{
    HANDLE hProcess = NULL;
    HANDLE hThread = NULL;
    LPVOID ThreadCodeAddr = NULL;
    LPVOID ThreadDataAddr = NULL;
    LPVOID Func = MoveTo;
//    LPVOID lnParam=(LPVOID)lpParam; // ?
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID);
    if (!hProcess)
    {
     //Error message (OpenProcess);
     return false;
    }

    ThreadCodeAddr=VirtualAllocEx(hProcess, NULL, 4096, MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory (hProcess, ThreadCodeAddr, Func, 4096, NULL);

    ThreadDataAddr=VirtualAllocEx(hProcess, NULL, szParam, MEM_COMMIT, PAGE_READWRITE);
    WriteProcessMemory (hProcess, ThreadDataAddr, lpParam, szParam, NULL);

    hThread = CreateRemoteThread(hProcess, NULL, NULL,(LPTHREAD_START_ROUTINE)ThreadCodeAddr, ThreadDataAddr, NULL, NULL);
    if (!hThread)
    {
      //Error message (CreateRemoteThread);
    }
    else
    WaitForSingleObject(hThread, INFINITE);
    CloseHandle(hThread);
    VirtualFreeEx(hProcess, ThreadCodeAddr, 4096, MEM_RELEASE);
    VirtualFreeEx(hProcess, ThreadDataAddr, szParam, MEM_RELEASE);
    CloseHandle(hProcess);
    return false;
}
..............

   _TParams aParam;
   aParam.Param1 = uX;
   aParam.Param2 = uY;
   aParam.Param3 = uZ;
   aParam.Param4 = 0;
   szP = sizeof(aParam);

   InjectFunc(&aParam, szP);

sumikot · 08/10/2010, 18:46

Íàøåë ó ñåáÿ äåâàéñ èç ñåðîãî âåùåñòâà è ïîíÿë, ÷òî äàâíî åãî íå èñïîëüçóþ ïî íàçíà÷åíèþ...
Ïîÿâèëàñü ìûñëü - ïðè îáíîâëåíèè êëèåíòà íå èñêàòü êàæäûé ðàç íîâûå àäðåñà è ñìåùåíèÿ. Ïóñòü áîò ñàì èùåò. ×òî èç ýòîãî ïîëó÷èëîñü íà äàííîì ýòàïå:
1. Áàçîâûé àäðåñ íàéòè ïðîùå âñåãî. Â elementclient.exe íàéòè áàéòû 8B0D. Â áîëüøèíñòâå ñëó÷àåâ ïîñëå íèõ - áàçîâûé àäðåñ. Ìîæíî èñêàòü òî æå ñàìîå è â âèðòóàëüíîé ïàìÿòè. Êîä ðàñïîëàãàåòñÿ ñ àäðåñà 401000h.
2. Ñìåùåíèÿ ìîæíî íàéòè ïî ID ìàññèâîâ. Âîçìîæíî ëåæèò â äèàïàçîíå 0x008A0000 - 0x008CFFFF. Èäåíòèôèêàòîð ñêîðåå âñåãî äîáàâëÿåòñÿ êîìïèëÿòîðîì. Õç. Áóäó ðàä ëþáîé ïîäñêàçêå. Ñ êàæäîé íîâîé âåðñèåé êëèåíòà ïðåäåëû íåìíîãî óâåëè÷èâàþòñÿ.Íàïðèìåð â ïðåäèäóùåé âåðñèè ID ñòðóêòóðû ïåðñà áûë 0x008A24F0, â òåêóùåé - 0õ008B44C8. Áûëî áû íåïëîõî âûòàñêèâàòü èç êëèåíòà ñíà÷àëà âîçìîæíûé äèàïàçîí.
Òàêèì ñïîñîáîì íàõîäèòñÿ: (Èç èçâåñòíûõ - ñòðóêòóðà ïåðñîíàæà, ìàññèâû ìîáîâ, ëóòà - ïðèñóòñòâóþò)

Spoiler

Ñêîðåå âñåãî çäåñü è ìíîæåñòâî "ïóñòûõ" àäðåñîâ. Åùå îäèí ïîäâîäíûé êàìåíü - ñêîðîñòü èñïîëíåíèÿ ñêðèïòîâ ïðè ïåðåáîðå...
3. Óðîâåíü æèçíè è ìàíû òîæå ìîæíî íàéòè - äâà îäèíàêîâûõ ÷èñëà (ñ ìàêñèìàëüíûìè æèçíüþ è ìàíîé, ïðè óñëîâèè, ÷òî ÷àðà íèêòî íå ãàñèò), ëåæàò ÷åðåç îïðåäåëåííîå êîë-âî áàéòîâ. Ìîæíî çàïîìèíàòü ïðåäèäóùèå çíà÷åíèÿ ÿ÷ååê - ïðè îáíîâëåíèè áóäåò ïðîùå ñêðèïò ïîèñêà. Áóäó ðàä, åñëè êòî ïðîäîëæèò òåìó â ñòîðîíó åå ðàçâèòèÿ. Ñàì óæå ÷åòâåðòûé ìåñÿö â êîìàíäèðîâêå - èç âñåõ ðàçíîâèäíîñòåé ïîäêëþ÷åíèÿ ê èíòåðíåòó èìåþ äèàëàï, îáíîâëåíèÿ îòïàäàþò... Ñïàñèáî çà ïîìîùü â òåñòèðîâàíèè ^fallen^angel

Ñàì ñêðèïò:

Kolimas · 08/13/2010, 20:52

а из вас есть кто нибудь на обкатке обновы?

silkytail · 08/14/2010, 16:04

а чо там обкатывать ?

sioli · 08/16/2010, 11:56

Quote:

Originally Posted by Kolimas

а из вас есть кто нибудь на обкатке обновы?

Есть. Нифика не пофиксили. Хотя оффсеты слетели почти все, сильно структуры изменили. Структуру списка названий гильдий до сих пор найти не могу.

Еще инджекты послетали, но тут даже разбиратся лениво пока что.

Кстати вопрос всем, кто сумел найти таймер замка? как не ищу не выходит найти.

Еще интересно как отличить чар в мире или попал в данж какой то.

Заранее спасибо за помощь

VodkaVodka · 08/16/2010, 11:59

а чо там обкатывать ?

sioli · 08/16/2010, 12:10

новую расу, не?

GrieVeR-13 · 08/17/2010, 12:34

Скиньте кто-нибудь ссылку на то, что нужно обкатывать) Всмысле, PWI максимально приближенный к оффу. Пора начинать.

sumikot · 08/17/2010, 12:49

sioli, можешь выложить elementclient.exe? если сможешь, сожми, пожалуйста.