Rus. server

ksimma · 11/25/2009, 11:31

=) блин вот прочитал раза три и так не понял (видать не дано) как же из мхса сделать то что мы все хотим=)
1. чтобы перс бежал на место убитого моба и брал лут
2. нормально пета хилил и кормил
ну и еще 2 весчи которые если будут то просто супер
1. нажимает на кнопку"ближайщий город" после смерти
2. бежит на место кача =)
помогите прошу если ктото сделал чтото подобное дайте попользовать буду очень благодарен =)

ksimma · 11/25/2009, 14:54

ээээээ читал мой пост все было перечитано раза 3 =) а то что ты думаешь что некто не поможет это зря =) есть люди которые пойдут мне на встречу это точно =) и кто сказал что это безвоздмездно?

Biga73 · 11/25/2009, 14:55

хех.. я это еще на 15-20 странице понял, одни понты и надувание щек, а если быть объективным то на ОТКРЫТОМ портале разговаривают пара тройка человек на внутреннем языке, с оговорками, и другими ужимками. Мое мнение что им самое место гденить на закрытом форуме друг с другом разговаривать, но они там видимо друг другу будут неинтересны....Хотя не все такие....

Biga73 · 11/25/2009, 21:26

Сорри за очень длинную ссылку - поиск ввел через гугл транслейт - по ссылке форум по ботам на пв - очень много кода, файлов и т.д.. там люди попроще чем здесь, как то даже симпатией проникся.....
пысы: странное дело, варезные группы типа релоадед или разора не умничают на разных форумах, клац и выложили кряку бесплатно, и реально опускают разные компании на миллионы... а вы тут о бабулесах...

Biga73 · 11/25/2009, 21:53

- если ктонить может помочь - вытяните отсюда файлы ! я хоть и зарегистрировался на форуме, но видимо этого мало !

Skand · 11/25/2009, 22:36

Biga73,

, сжато в один архив.

Biga73 · 11/25/2009, 23:30

спасибо... я нуб нубом ящик почтовый непроверил... возня с переводчиком утомила сильно...

Biga73 · 11/25/2009, 23:52

(PWO_Scanner_2009)- довольно любопытная прога - прошу отписаться кто заставит ее ПОЛНОСТЬЮ заработать

XXXXASD · 11/26/2009, 01:02

Sdarowa pazani nu i kaneschno DEWUSCHKI
sdelal ja nakonezto swoy MT2 P server esli kto ho4et tose na mojom hama4i server poigrat
posaluysta pischiti mene na ICQ 566991577 WHOT TOLKO DLA RUSSKO GAWARASCHICH ile teh kotorie pitajutsa po russki gawarit :-)

dwar · 11/26/2009, 02:37

Âîò, íåìíîãî

äîïîëíåííîå îïèñàíèå ñòðóêòóðû ÷àðà.

Spoiler

Biga73
Êîíå÷íî, ñèäåòü è òðåáîâàòü îò äðóãèõ, ÷òîáû îíè ïàõàëè è âûêëàäûâàëè ñ ïîëíûì îïèñàíèåì ñâîé òðóä, - äåëî ïðèÿòíîå. Òàê âìåñòî ðàññóæäåíèé î òîì, ÷òî íèêòî è íè÷åãî íå äàåò, âêëþ÷àéòåñü â ðàáîòó è ïðèâíåñèòå õîòü ÷òî-íèáóäü ïîëåçíîå.

Biga73 · 11/26/2009, 08:17

видимо я это представляю себе так (включится в работу), сесть и заново написать с нуля то что уже написано давно и никем не используется, приведите на форуме рабочий код цель + действие (таргет+удар) и поверьте, это и будет той самой удочкой о которой тут рассуждали некоторые......

- тута лежит исходник вьетнамского бота (типа MHS) на autoit, и еще одного на Си (так и не понял куда и какие там смещения ставить...)

johnic · 11/26/2009, 15:40

Господа, кто знаком С++ помогите пожалуйста.
Не могу понять почему вылетает клиент при инжекции.

Code:

static DWORD WINAPI SelectMonster(LPCVOID lpParam)
{
	DWORD BaseAddress = 0x00976b1c;
	DWORD CallAddress = 0x005ae040;
	DWORD MonsterID = (DWORD)lpParam;
	__try
	{
		_asm
		{
		  mov eax, BaseAddress;
		  mov eax, dword ptr[eax];
		  mov edi, MonsterID
		  push edi;
		  mov ecx, dword ptr[eax+0x20];
		  add ecx, 0xEC;
		  mov edx, CallAddress;
		  call edx
		}
	}
	__except(1)
	{
	}
	return 0;
}

static void GiveMeNewTarget(int monID)
{
	HANDLE hProcess=NULL;
	HANDLE hThread=NULL;
	LPVOID ThreadCodeAddr=NULL;
	LPVOID Func=SelectMonster;
	LPVOID ThreadDataAddr=NULL;
	LPCVOID lpParam = NULL;
	DWORD Value = monID;
	lpParam = &Value;

			HWND windowHandle =FindWindow(0, "Element Client");
			DWORD dwProcessID;
			::GetWindowThreadProcessId(windowHandle,&dwProcessID);
			hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessID);
	if (!hProcess)
	{
		 //Error(_T("OpenProcess"));
		return;
	}
	ThreadCodeAddr=VirtualAllocEx(hProcess, NULL, 4096, MEM_COMMIT, PAGE_READWRITE);
	WriteProcessMemory (hProcess, ThreadCodeAddr, Func, 4096, NULL);
	ThreadDataAddr=VirtualAllocEx(hProcess, NULL, 256, MEM_COMMIT, PAGE_READWRITE);
	WriteProcessMemory (hProcess, ThreadDataAddr, lpParam, 256, NULL);
	[COLOR="Red"]hThread = CreateRemoteThread(hProcess, NULL, NULL,(LPTHREAD_START_ROUTINE)ThreadCodeAddr, ThreadDataAddr, NULL, NULL);[/COLOR]
	if (!hThread)
	 {
		 //Error(_T("CreateRemoteThread"));
		return;
	 }
	else
		WaitForSingleObject(hThread, INFINITE);
	CloseHandle(hThread);
	VirtualFreeEx(hProcess, ThreadCodeAddr, 4096, MEM_RELEASE);
	VirtualFreeEx(hProcess, ThreadDataAddr, 256, MEM_RELEASE);
	CloseHandle(hProcess);
}

Клиент вылетает в месте выделенным красным цветом. Но самое интересное, что этот же код работает на Дельфи.

Code:

procedure SelMonCall(MonID: PParams); Stdcall;
var
  Address: pointer;
  P1: DWORD;
begin
  Address := Pointer($005ae040);
  P1 := MonID^.Param1 ;
  asm
   mov eax, PW_BASE_ADDRESS
   mov eax, [eax]
   mov edi, P1
   push edi
   mov ecx, DWORD PTR [eax+$20]
   add ecx,$0EC
   call address
  end;
end;

Помогите плиз разобраться в чем загвоздка.
"dwar" предлагал записать все регистры общего назначения в стек до начала выполнения кода, а потом вернуть их значения в исходное состояние, т.е. в начале добавить pushad, а в конце popad. Это не помогло.

dwar · 11/26/2009, 16:16

Ìäÿ… ÂÎÒ êîä, êîòîðûì ïîëüçóþñü ÿ. òî÷íî ðàáîòàåò â äåëüôè.

PHP Code:


			
//*********************//

// Injection Routines

//*********************//

procedure InjectFunc(Hdl: Cardinal; Func: Pointer; aParams: Pointer; aParamsSize: cardinal);

var

  BytesWrite  :cardinal;

  ProcessId   :cardinal;

  hThread     :cardinal;

  ThreadId    :cardinal;

  BytesRead   :cardinal;



  ThreadAddr  : pointer;

  ParamAddr   : pointer;

begin

  if Hdl<>0 then

  begin

    aParamsSize := 256;



  // Âûäåëÿåì â îòêðûòîì ïðîöåññå ïàìÿòü ïîä èìÿ ìîäóëÿ

    ThreadAddr := VirtualAllocEx(Hdl, 0, {SizeOf(@SelectMonster)} 4096, MEM_COMMIT or MEM_RESERVE, PAGE_EXECUTE_READWRITE);

    if ThreadAddr = nil then Exit;



    // Ïèøåì èìÿ ìîäóëÿ â åãî àäðåñíîå ïðîñòðàíñòâî

    WriteProcessMemory(Hdl, ThreadAddr, Func, {SizeOf(@SelectMonster)} 4096, BytesWrite);



    // Âûäåëÿåì ïàìÿòü ïîä ñòðóêòóðó, êîòîðàÿ ïåðåäàåòñÿ íàøåé ôóíêöèè, ïîä ïàðàìåòðû, êîòîðûå ïåðåäàþòñÿ ôóíêöèè

    ParamAddr := VirtualAllocEx(Hdl, nil, aParamsSize, MEM_COMMIT or MEM_RESERVE, PAGE_EXECUTE_READWRITE);

    if ParamAddr = nil then Exit;



    // Ïèøåì ñàìó ñòðóêòóðó

    WriteProcessMemory(Hdl, ParamAddr, aParams, aParamsSize, BytesWrite);



    // Çàïóñêàåì óäàëåííûé ïîòîê

    hThread := CreateRemoteThread(Hdl, nil, 0, ThreadAddr, ParamAddr, 0, ThreadId);

    if hThread = 0  then Exit;



    // Æäåì ïîêà óäàëåííûé ïîòîê îòðàáîòàåò...

    WaitForSingleObject(hThread, INFINITE);

    VirtualFreeEx(Hdl, ThreadAddr, 4096, MEM_RELEASE);

      VirtualFreeEx(Hdl, ParamAddr, aParamsSize, MEM_RELEASE);

    CloseHandle(hThread);

  end

end;



//*********************//

// Select the Monster

//*********************//

function SelectMonster(MonID: PParams):boolean; stdcall;

var

  PW_Call,

  P1,

  PW_BASE_ADDR: DWORD;

begin

  PW_Call := $005AE040;

  PW_BASE_ADDR := $00976B1C;

  P1 := MonID^.Param1 ;          // SN òîãî êîãî õî÷åøü âçÿòü â òàðãåò

    asm

        mov eax, PW_BASE_ADDR

        mov eax, [eax]

        mov edi, P1

        push edi

        mov ecx, DWORD PTR [eax+$20]

        add ecx,$0EC

        call PW_Call

    end;

end;

silkytail · 11/26/2009, 17:39

Quote:

Originally Posted by johnic

Êëèåíò âûëåòàåò â ìåñòå âûäåëåííûì êðàñíûì öâåòîì.

âûëåòàåò íà ýòîì ìåñòå ïî âïîëíå ïîíÿòíîé ïðè÷èíå - òû ñîçäàåøü â ïðîöåññå ïîòîê, êîòîðûé êðåøèò êëèåíò.

Ïî÷åìó âûëåòàåò êîä - òîæå ëåãêî ïðåäïîëîæèòü. Òû êîïèðóåøü êóñîê êîäà èç ñâîåé ïðîãðàììû â ÷óæóþ â íåïîíÿòíîå ìåñòî. Òàê êàê òåáå íèêòî íå äàâàë ãàðàíòèé, ÷òî êîä áóäåò position-independent (à ÿ âåñüìà ïîäîçðåâàþ, ÷òî ïðè èñïîëüçîâàíèè try/catch îí òàêèì ÿâëÿòüñÿ íå áóäåò), êîä ìîæåò ïðûãòü íåèçâåñòíî êóäà.
Ïëþñ åñëè òû ñêîìïèëèë â äåáàã ðåæèìå, òî òóò åñòü íþàíñû - óêàçàòåëü íà ôóíêöèþ ìîæåò óêàçûâàòü íå íà ôóíêöèþ, à íà ïåðåõîäíèê. Ñîîòâåòñòâåííî âìåñòî êîäà òû êîïèðóåøü íåïîíÿòíî ÷òî.
Íó è íå î÷åíü ïîíÿòíî, ÷òî òû ïûòàëñÿ ñäåëàòü ñ ThreadDataAddr

johnic · 11/26/2009, 18:07

Дело в том, что этот же пример работает на делфи. Пример тому предыдущее сообщение, там и расписано, что и как передается. Плюс к тому вот этот пост

, я за основу брал от туда пример на С++