Rus. server

[Novohyd]

Originally Posted by Biga73

совсем не так - RE - в данном контексте это приведение кода (elementclient.exe)(упакованного, зашифрованного и т.д..) в исходный вид - исходник (проект, листинг и т.д..) и желательно с комментами разработчика (что не бывает даже в кино)
p.s. через страниц 10 ктото умудрится запустить MHS и по новому кругу ляляля

Вот и пытаюсь в MHS воткнуть полное выделение. Кстати. функция респа в ближайший город лежит все там же (0x005D0550) ?

[Novohyd]

Слышал что эта версия клиента есть текущая интернешнл, только русифицированная нивалом. Может братья китаисы чего уже в этом направлении нашли

[RapLady]

Всем привет. С обновлением перестали работать Флай и ВаллХак.. с ВаллХаком вроде разобралась, а вот с флаем не получается. Скачала [SmurfIT!] 3in1 поменяла там значение Base Address. Запускаю, Ф10, перс взлетает на чуть чуть и как бы застревает: ни выше подняться, ни пролететь не получается(` . Может кто нить подсказать что делать?

[origmas]

Цель пишется еще в одно смещение от структуры игрока обозначу как [+off]:
примерно так происходит:
ID -> [+ADC]
ID -> [+AE0]
Call 5B7B70
0 -> [+AE0]
ID -> [+ADC]
....
Call 42E690
видимо где-то происходит запись ID по Адр. 3BE3C2C
что интересно, если и в [+ADC] и в 3BE3C2C - ID цели пытаться изменить - он на мгновение записывается и вновь восстанавливается какой был.
Еще можно клик мышкой в это время с'эмулировать - может прокатит ...

[dj_al]

Originally Posted by Novohyd

Âñòàâèë â áîòà. ìåäíûì òàçîì êëèåíò íå âûëåòàåò. Åñëè ìîæíî ïàðà âîïðîñîâ

Func SETCURENTMOBID($ID)
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
If $ID <> 0 Then
$OPCODE = ""
PUSHAD()
MOV_EDX_DWORD_PTR(9875524)
PUSH($ID)
MOV_ECX_DWORD_PTR_EAX_ADD(32)
$OPCODE &= "81c1ec000000"
MOV_EDX(5916464)
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)

MOV_EDX_DWORD_PTR(9875524) ,
$OPCODE &= "81c1ec000000",
MOV_EDX(5916464)
íà ÷òî ññûëàþòñÿ ýòè àäðåñà. Ïåðâûé âðîäå êàê áàçîâûé?

Åíòî êàê ðàç èíæåêò íà âûáîð öåëè.
 ñòàðîì êëèåíòå áûë êóñîê êîäà:

0045B30D - a1 1c 6b 97 00        - mov eax,[00976b1c] : 009771A0
0045B312 - 57                         - push edi
0045B313 - 8b 48 20                 - mov ecx,[eax+20]
0045B316 - 81 c1 ec 00 00 00    - add ecx,000000ec
0045B31C - e8 1f 2d 15 00         - call 005ae040

Ïðèâåä¸ííûé òîáîé èíæåêò êàê ðàç åãî è ðåàëèçóåò. Åäèíñòâåííî òóò äðóãèå áàçîâûé àäðåñà è àäðåñ âûçîâà....

MOV_EDX_DWORD_PTR(9875524) , - åíòî èõ áàçîâûé àäðåñ â äåñÿòè÷íîé ñèñòåìå
$OPCODE &= "81c1ec000000", - åíòî ÷àñòü èñïîëíÿåìîãî êîäà èíæåêòà, ðåàëèçóåò àññåìáëåðíóþ êîìàíäó add ecx,000000ec
MOV_EDX(5916464) - ýòî çàïèñü àäðåñà âûçîâà ôóíêöèè â edx, ò.å. îíè âìåñòî ïðÿìîãî call 005ae040, èñïîëüçóþò 2 êîìàíäû: mov edx, 005ae040 è çàòåì call edx

 íîâîì êëèåíòå êóñîê êîäà äëÿ âûäåëåíèÿ öåëè:

0045C30D - a1 dc ad 98 00        - mov eax,[0098addc] : 0098B460
0045C312 - 57                         - push edi
0045C313 - 8b 48 20                 - mov ecx,[eax+20]
0045C316 - 81 c1 ec 00 00 00    - add ecx,000000ec
0045C31C - e8 4f b8 15 00         - call 005b7b70

Îòñþäà óæ ñìîæåòå ïîëó÷èòü áàçîâûé àäðåñ è àäðåñà âûçîâà ôóíêöèè âûäåëåíèÿ.

[dj_al]

Originally Posted by Novohyd

Âñòàâèë â áîòà. ìåäíûì òàçîì êëèåíò íå âûëåòàåò. Åñëè ìîæíî ïàðà âîïðîñîâ

Func SETCURENTMOBID($ID)
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
If $ID <> 0 Then
$OPCODE = ""
PUSHAD()
MOV_EDX_DWORD_PTR(9875524)
PUSH($ID)
MOV_ECX_DWORD_PTR_EAX_ADD(32)
$OPCODE &= "81c1ec000000"
MOV_EDX(5916464)
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)

MOV_EDX_DWORD_PTR(9875524) ,
$OPCODE &= "81c1ec000000",
MOV_EDX(5916464)
íà ÷òî ññûëàþòñÿ ýòè àäðåñà. Ïåðâûé âðîäå êàê áàçîâûé?

Åíòî êàê ðàç èíæåêò íà âûáîð öåëè.
 ñòàðîì êëèåíòå áûë êóñîê êîäà:

0045B30D - a1 1c 6b 97 00             - mov eax,[00976b1c] : 009771A0
0045B312 - 57                         - push edi
0045B313 - 8b 48 20                   - mov ecx,[eax+20]
0045B316 - 81 c1 ec 00 00 00          - add ecx,000000ec
0045B31C - e8 1f 2d 15 00             - call 005ae040

Ïðèâåä¸ííûé òîáîé èíæåêò êàê ðàç åãî è ðåàëèçóåò. Åäèíñòâåííî òóò äðóãèå áàçîâûé àäðåñà è àäðåñ âûçîâà....

MOV_EDX_DWORD_PTR(9875524) , - åíòî èõ áàçîâûé àäðåñ â äåñÿòè÷íîé ñèñòåìå
$OPCODE &= "81c1ec000000", - åíòî ÷àñòü èñïîëíÿåìîãî êîäà èíæåêòà, ðåàëèçóåò àññåìáëåðíóþ êîìàíäó add ecx,000000ec
MOV_EDX(5916464) - ýòî çàïèñü àäðåñà âûçîâà ôóíêöèè â edx, ò.å. îíè âìåñòî ïðÿìîãî call 005ae040, èñïîëüçóþò 2 êîìàíäû: mov edx, 005ae040 è çàòåì call edx

 íîâîì êëèåíòå êóñîê êîäà äëÿ âûäåëåíèÿ öåëè:

0045C30D - a1 dc ad 98 00             - mov eax,[0098addc] : 0098B460
0045C312 - 57                         - push edi
0045C313 - 8b 48 20                   - mov ecx,[eax+20]
0045C316 - 81 c1 ec 00 00 00          - add ecx,000000ec
0045C31C - e8 4f b8 15 00             - call 005b7b70

Îòñþäà óæ ñìîæåòå ïîëó÷èòü áàçîâûé àäðåñ è àäðåñà âûçîâà ôóíêöèè âûäåëåíèÿ.

[Novohyd]

А сама функция инжекта остается рабочей?

Func INJECTCODE($PID)
If $PID <> 0 And $OPCODE <> "" Then
Local $DATA = DllStructCreate("byte[" & StringLen($OPCODE) / 2 & "]")
For $I = 1 To DllStructGetSize($DATA)
DllStructSetData($DATA, 1, Dec(StringMid($OPCODE, ($I - 1) * 2 + 1, 2)), $I)
Next
Local $RESULT, $PROCESS, $ADD, $THREAD
$RESULT = DllCall("Kernel32.Dll", "int", "OpenProcess", "int", 2035711, "int", 0, "int", $PID)
$PROCESS = $RESULT[0]
$RESULT = DllCall("Kernel32.dll", "ptr", "VirtualAllocEx", "int", $PROCESS, "ptr", 0, "int", DllStructGetSize($DATA), "int", 4096, "int", 64)
$ADD = $RESULT[0]
$RESULT = DllCall("kernel32.dll", "int", "WriteProcessMemory", "int", $PROCESS, "ptr", $ADD, "ptr", DllStructGetPtr($DATA), "int", DllStructGetSize($DATA), "int", 0)
$RESULT = DllCall("kernel32.dll", "int", "CreateRemoteThread", "int", $PROCESS, "ptr", 0, "int", 0, "int", $ADD, "ptr", 0, "int", 0, "int", 0)
$THREAD = $RESULT[0]
Do
$RESULT = DllCall("kernel32.dll", "int", "WaitForSingleObject", "int", $THREAD, "int", 50)
Until $RESULT[0] <> 258
DllCall("Kernel32.dll", "int", "CloseHandle", "int", $THREAD)
$RESULT = DllCall("Kernel32.dll", "ptr", "VirtualFreeEx", "hwnd", $PROCESS, "ptr", DllStructGetPtr($DATA), "int", DllStructGetSize($DATA), "int", 32768)
DllCall("Kernel32.dll", "int", "CloseHandle", "int", $PROCESS)
$OPCODE = ""
$DATA = 0
EndIf
EndFunc

[Novohyd]

Получается так [quote]Func SETCURENTMOBID($ID)
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
If $ID <> 0 Then
$OPCODE = ""
PUSHAD()
MOV_EAX_DWORD_PTR(0x0098addc) ; - базовый адрес
PUSH($ID)
MOV_ECX_DWORD_PTR_EAX_ADD(32)
$OPCODE &= "81c1ec000000"
MOV_EDX(0x005b7b70) ; запись адреса вызова функции в edx и затем call edx
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)
quote]

но не работает. и не пойму что. Либо это либо сама функция инжекта

[dj_al]

Originally Posted by Novohyd

Получается так
но не работает. и не пойму что. Либо это либо сама функция инжекта

И не будет, ты часть кода инжекта выкинул. А именно запихивание ID моба в стек: PUSH($ID)

Попробуй в старом варианте просто адреса новые подставить:

Func SETCURENTMOBID($ID)
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
If $ID <> 0 Then
$OPCODE = ""
PUSHAD()
MOV_EDX_DWORD_PTR(0x0098addc)
PUSH($ID)
MOV_ECX_DWORD_PTR_EAX_ADD(0x20)
$OPCODE &= "81c1ec000000"
MOV_EDX(0x005b7b70)
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)

[Novohyd]

ступил я. пока исправлял - ответ пришел)
все-равно не хочет полное выделение делать. даже такой вариант пробовал PUSH("0x" & Hex($ID))
попробовал по варианту origmas'a
ID -> [+ADC]
ID -> [+AE]
Call 5B7B70
0 -> [+AE]
ID -> [+ADC]
....
Call 42E690

получилось так:

If $ID <> 0 Then
$OFFSET_TARGET1 = $PERS_OFS + dec("AE")
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
_MemoryWrite($OFFSET_TARGET1, $PROCESS, "0x" & Hex($ID))

$OPCODE = ""
PUSHAD()
MOV_EDX_DWORD_PTR(0x0098addc)
PUSH("0x" & Hex($ID))
MOV_ECX_DWORD_PTR_EAX_ADD(0x20)
$OPCODE &= "81c1ec000000"
MOV_EDX(0x005b7b70)
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)
sleep(500)
_MemoryWrite($OFFSET_TARGET1, $PROCESS, 0)
_MemoryWrite($OFFSET_TARGET, $PROCESS, "0x" & Hex($ID))
$OPCODE = ""
PUSHAD()
MOV_EDX_DWORD_PTR(0x0098addc)
PUSH("0x" & Hex($ID))
MOV_ECX_DWORD_PTR_EAX_ADD(0x20)
$OPCODE &= "81c1ec000000"
MOV_EDX(0x0042E690)
CALL_EDX()
POPAD()
RET()
INJECTCODE($PROCESS)
sleep(5000)

тоже не хочет выделять $PROCESS вроде как правильно прописан. ид в функцию передается в десятичном виде
Global $PROCESS_ID = WinGetProcess($APP_TITLE)
Global $PROCESS = _MemoryOpen($PROCESS_ID)

[Sergiy76]

Программа для генерации offsets.ini для МHS:

1)Положите файл в две папки
1.В корней каталог игры.2.В папку MHS-Bot-PW 2.3
2)Запустите игру и включите программу из двух папок по отдельности.
3)В программе нажмите Generate MHS Offset File.После появится табличка с надписью File Generated-это значит,что все прошло успешно (если нет,то вы неудачник.пишите в техническую поддержку)
4)Вуаля! Запустите бота и сбросьте все настройки, которые были до этого и поставьте новые.

если ничего не поняли, попробуйте вот это -
замените сustom_offsets.ini
[Perfect_World_Base_Address_In_Decimal]
Application_Title=Element Client
Base_Address=10007676
[Custom_32_Offsets_In_Decimal]
Target_OffSet=2780
MaxMP_OffSet=1176
MaxHP_OffSet=1172
MP_OffSet=1128
HP_OffSet=1124

И виват MHS-Bot - 1-й бот, который будет бегать в новом PW !

[Novohyd]

бегать то будет. за мобами..... только бить не будет

[Sergiy76]

Originally Posted by Novohyd

áåãàòü òî áóäåò. çà ìîáàìè..... òîëüêî áèòü íå áóäåò

Åñëè ìîá íå àãð, ñ àãðàìè âñ¸ ïàøåò...
À ÷òîá âñåõ áèë, ýòî óæ âû ñàìè êòî-òü íàéäèòå, ÷òî â èñõîäíèêå MHSa èñïðàâèòü.

[Novohyd]

в функцию у меня ид передается в десятичном виде
"0x" & Hex($ID) заменил на "0x" & $ID - вообще в таргет не ставит

[silkytail]

Господа. В связи с тем что через стены стало нельзя летать - нужен доброволец на раскопку файлов геодаты и обьектов клиента