Rus. server

[AlexGD]

Пока не известно о флайхаке. На серваках просто шок среди хаев. Теперь фарм 109 стал абсолютно невыгоден )

А геолетуна я как раз и пишу. Тока времени все нет доделать. И одной функции... Закрытия окна диалога с неписем Что делать? Все пропало...

[origmas]

Originally Posted by AlexGD

Âñå ïðîïàëî...

Êëàâèøó Escape - ïîøëè è âñå ..

[Novohyd]

origmas, огромная просьба, объясни плиз в 2 словах как пристыковать фуллтаргет отсюда

к стартовому боту. Пытаюсь вставить это все в BotDlg.cpp Все остатки мозгов переломал - не получилось.
В боте более-менее разобрался. Основные принципы вроде как понял

[gen-ostr]

äðóçüÿ! ïîìîãèòå ðàçîáðàòüñÿ ñ ïðîáëåìîé. íèêàê íå ìîãó ïðî÷èòàòü èìÿ ìîáà.
ÂÀ+8+36+24+(i+4)+4+572+0-èìÿ ìîáà. êàê ïîíèìàþ õðàíèòüñÿ â unicode.
äëèíà-64 áàéòà. íà÷èíàþ ñ÷èòûâàòü: ïåðâûå äâà ñèìâîëà íîðìàëüíî, ïîòîì íåïîíÿòíàÿ ÷óøü.(íàáîð ñèìâîëîâ).
ïèøó íà VB6. äëÿ ïåðåâîäà â ANSI èñïîëüçóþ ChrW. ñ÷èòûâàþ ïî 2 áàéòà. (ïî îäíîé áóêâå òàê êàê þíèêîä èñïîëüçóåò 2 áàéòà íà ñèìâîë) â ÷åì è ãäå ÿ îøèáàþñü?

[silkytail]

Originally Posted by muzhig

Правда еще многому нужно научить его и самому научиться)) Но основа заложена уже оочень масштабная.

Любопытно было бы взглянуть на логику, если это как-либо обобщено, а не тупо захардкожена последовательность действий.
Я тут хочу замахнуться на что-то типа goal-oriented аи, но пока не очень ясно, как это можно сделать.

[origmas]

Originally Posted by Novohyd

...остатки мозгов...

Вставь в BotDlg.cpp где-нить внизу листинга 2 функции:

//---------------------------------------------------------------------------

static DWORD WINAPI SelectMonster(LPCVOID lpParam )
{
DWORD BaseAddress = 0x0098ADDC;
DWORD CallAddress = 0x005B7B70;
DWORD MonsterID = (DWORD)lpParam;
__asm
{
mov eax, BaseAddress;
mov eax, dword ptr[eax];
mov edi, MonsterID;
mov edi,[edi]
push edi;
mov ecx, dword ptr[eax+0x20];
add ecx, 0xEC;
mov edx, CallAddress;
call edx;
}
return 0;
}

//------------------------------------

bool CBotDlg::CallRemoteFunction(HANDLE hProcess, LPVOID lpParam)
{
HANDLE hThread = NULL;
LPVOID ThreadCodeAddr = NULL;
LPVOID Func = SelectMonster;
LPVOID ThreadDataAddr = NULL;

ThreadCodeAddr=VirtualAllocEx(hProcess, NULL, 4096, MEM_COMMIT, PAGE_READWRITE);
WriteProcessMemory (hProcess, ThreadCodeAddr, Func, 4096, NULL);
ThreadDataAddr=VirtualAllocEx(hProcess, NULL, 256, MEM_COMMIT, PAGE_READWRITE);
WriteProcessMemory (hProcess, ThreadDataAddr, lpParam, 256, NULL);
hThread = CreateRemoteThread(hProcess, NULL, NULL,(LPTHREAD_START_ROUTINE)ThreadCodeAddr, ThreadDataAddr, NULL, NULL);
if (!hThread)
{
//
}
else
WaitForSingleObject(hThread, INFINITE);

CloseHandle(hThread);
VirtualFreeEx(hProcess, ThreadCodeAddr, 4096, MEM_RELEASE);
VirtualFreeEx(hProcess, ThreadDataAddr, 256, MEM_RELEASE);
CloseHandle(hProcess);
return false;
}

//---------------------------------------------------------------------------

В том месте где определил PriorID, после while ...
закоментируй WriteProcessMemory.......
вставь вместо него -> CallRemoteFunction(Proc,(LPVOID)PriorID);


еще - в файле BotDlg.h - вставь после public -

// Construction
public:
CBotDlg(CWnd* pParent = NULL); // standard constructor
//**************************************

CBitmap m_bmOk;
bool Scaner();
bool Locator();
........


........

bool CallRemoteFunction(HANDLE hProcess, LPVOID lpParam);

//**************************************

Должно работать, я немного по др. делал, щас вообще еще .. по третьему варианту делаю .. - тоже от мозгов мало че осталось ..))

[origmas]

Originally Posted by gen-ostr

друзья! помогите разобраться с проблемой. никак не могу прочитать имя моба.
ВА+8+36+24+(i+4)+4+572+0-имя моба. как понимаю храниться в unicode.
длина-64 байта. начинаю считывать: первые два символа нормально, потом непонятная чушь.(набор символов).
пишу на VB6. для перевода в ANSI использую ChrW. считываю по 2 байта. (по одной букве так как юникод использует 2 байта на символ) в чем и где я ошибаюсь?

на Автоите я его из памяти как тип данных - wchar[32] читал потом выводил на экран и в списки как String($mNAME) - нормально на русском ..
найди эти соответствия на VB ..

еще .. +0 после 572 - это ведь тоже смещение его надо учитывать ..

попробуй по 1-му байту через байт читать ..

[Shamanpovt]

Ребят, подскажите: делаю таргет инекцией. код такой:
MOV_EAX(Dec("0098ADDC"))
MOV_EAX_DWORD_PTR_EAX()
MOV_EDI(Dec("801050D6"))
MOV_EDI_DWORD_PTR_EDI()
PUSH_EDI()
MOV_ECX_DWORD_PTR_EAX_ADD(Dec("20"))
ADD_ECX(Dec("EC"))
MOV_EDX(Dec("005B7B70"))
CALL_EDX()
Но клиент завершается аварийно. В чём ошибка?

[Novohyd]

Originally Posted by origmas

Âñòàâü â BotDlg.cpp ãäå-íèòü âíèçó ëèñòèíãà 2 ôóíêöèè:
.......
)

BotDlg.cpp(713) : error C2440: 'initializing' : cannot convert from 'unsigned long (__thiscall CBotDlg::*)(unsigned long)' to 'void *'
There is no context in which this conversion is possible
ñàìà ñòðîêà LPVOID Func = SelectMonster;

[Novohyd]

Originally Posted by Shamanpovt

Ðåáÿò, ïîäñêàæèòå: äåëàþ òàðãåò èíåêöèåé. êîä òàêîé:
Íî êëèåíò çàâåðøàåòñÿ àâàðèéíî.  ÷¸ì îøèáêà?

À ñàìà ôóíêöèÿ èíæåêòà êàêàÿ? È ÷òî â àðãóìåíò ñòàâèøü ó íåå?

[origmas]

Originally Posted by Novohyd

BotDlg.cpp(713) : error C2440: 'initializing' : cannot convert from 'unsigned long (__thiscall CBotDlg::*)(unsigned long)' to 'void *'
There is no context in which this conversion is possible
ñàìà ñòðîêà LPVOID Func = SelectMonster;

---- òàì â BotDlg.h - îñòàëàñü ñòàðàÿ çàïèñü ôóíêöèé - óáåðè èõ.
êðàñíûì öâåòîì êîòîðûå èëè çàêîìåíòèðóé ..

// CBotDlg dialog

class CBotDlg : public CDialog
{
// Construction
public:
CBotDlg(CWnd* pParent = NULL); // standard constructor
//**************************************

CBitmap m_bmOk;
bool Scaner();
bool Locator();
void OnProperties();
void Init();
void LoadCfg();
bool OpenProc();
bool GetInfo();
bool GetCharInfo();
void CheckHeal();
void CheckPot();
bool PriorMob();

bool CallRemoteFunction(HANDLE hProcess, LPVOID lpParam);

//bool CallRemoteFunction();
//DWORD SelectMonster(DWORD lpParam);
//**************************************

// Dialog Data
//{{AFX_DATA(CBotDlg)
enum { IDD = IDD_BOT };
CButton m_cBtOpt;
CButton m_cBtMon;
CButton m_cOk;
CStatic m_cLabPrMp;
CStatic m_cLabPrHp;
CProgressCtrl m_cPrMp;

[Shamanpovt]

Это пока даже не функция, а так - наброски. По замыслу этот код при инекции должен выделить моба с ID=801050D6.

[Novohyd]

Originally Posted by Shamanpovt

Ýòî ïîêà äàæå íå ôóíêöèÿ, à òàê - íàáðîñêè. Ïî çàìûñëó ýòîò êîä ïðè èíåêöèè äîëæåí âûäåëèòü ìîáà ñ ID=801050D6.

ýòî ïîíÿòíî. ñàìà ôóíêöèÿ èíæåêòà à íå òî ÷òî èíæåêòèðóåøü êàê âûãëÿäèò

[AlexGD]

Originally Posted by origmas

Êëàâèøó Escape - ïîøëè è âñå ..

Íå, íó òàê íå èíòåðåñíî ) Åñëè êóðñîð â ýòîò ìîìåíò ñòîèò â ïîëå ââîäà ÷àòà, òî òàì òóïî âñå áåçâîçâðàòíî ñîòðåòñÿ. Íå êîìèëüôî!

[AlexGD]

Originally Posted by gen-ostr

äðóçüÿ! ïîìîãèòå ðàçîáðàòüñÿ ñ ïðîáëåìîé. íèêàê íå ìîãó ïðî÷èòàòü èìÿ ìîáà.
ÂÀ+8+36+24+(i+4)+4+572+0-èìÿ ìîáà. êàê ïîíèìàþ õðàíèòüñÿ â unicode.
äëèíà-64 áàéòà. íà÷èíàþ ñ÷èòûâàòü: ïåðâûå äâà ñèìâîëà íîðìàëüíî, ïîòîì íåïîíÿòíàÿ ÷óøü.(íàáîð ñèìâîëîâ).
ïèøó íà VB6. äëÿ ïåðåâîäà â ANSI èñïîëüçóþ ChrW. ñ÷èòûâàþ ïî 2 áàéòà. (ïî îäíîé áóêâå òàê êàê þíèêîä èñïîëüçóåò 2 áàéòà íà ñèìâîë) â ÷åì è ãäå ÿ îøèáàþñü?

Ïðîáëåìà ñ äëèíîé. ß ÷èòàþ 64 ÄÂîðäà, à ïîòîì âûíèìàþ èç íèõ zero-terminated ñòðîêó. È òîëüêî ïîòîì ìîæíî åãî â àíñè.