Rus. server

[Нагибатор]

Originally Posted by dwar

Нагибатор
вообще то, шифрование - стандартная вещь для ммо

Да у меня просто не так много опыта. Анализировал пакеты одной любительской игры, там был HEX наоборот, а тут чего-то каждый раз все разное.

Originally Posted by dwar

уже два года назад все расшифровали
MD5, SHA2_256, HMAC_MD5, RC4 (каждый используется в определенных ситуациях)

Да, я нашел информацию, некто Vort тут (и еще на олчитс) выкладывал исходный код декриптора на слил ру (не остался ли у кого?), но файл удален уже. Есть только функции на си без комментариев.

Не могли бы вы, пожалуйста, объяснить, как ими пользоваться и что на входе и выходе? Я не силен в си, можно в ПМ.

// -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
// PWEncDec.h
#pragma once
#include "Defs.h"

// ----------------------------------------------------------------------------
class CPacketEncDec
{
public:
	CPacketEncDec()
	{
		for (dword i = 0; i < 256; i++)
			m_Table[i] = i;
		m_Shift1 = 0;
		m_Shift2 = 0;
	}

	void Shuffle(byte* Key)
	{
		byte Shift = 0;
		for (dword i = 0; i < 256; i++)
		{
			byte A = Key[i % 16];
			Shift += A + m_Table[i];

			byte B = m_Table[i];
			m_Table[i] = m_Table[Shift];
			m_Table[Shift] = B;
		}
	}

	void Encode(byte* InPacket, dword PacketSize, byte* OutPacket)
	{
		for (dword i = 0; i < PacketSize; i++)
		{
			m_Shift1++;
			byte A = m_Table[m_Shift1];
			m_Shift2 += A;
			byte B = m_Table[m_Shift2];
			m_Table[m_Shift2] = A;
			m_Table[m_Shift1] = B;
			byte C = A + B;
			byte D = m_Table[C];
			OutPacket[i] = InPacket[i] ^ D;
		}
	}

private:
	byte m_Shift1;
	byte m_Shift2;
	byte m_Table[256];
};
// -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

// -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
// PWUnpack.h
#pragma once
#include "Defs.h"
#include "Array2.h"
#include <windows.h>

// ----------------------------------------------------------------------------
class CUnpack
{
public:
	CUnpack()
	{
		m_PackedOffset = 0;
		m_Stage = 0;
	}

	CArray<byte> AddByte(byte InB)
	{
		m_Packed.PushBack(InB);
		CArray<byte> UnpackedChunk;

		for (;;)
		{
			if (m_Stage == 0)
			{
				if (HasBits(4))
				{
					if (GetPackedBits(1) == 0)
					{
						// 0-xxxxxxx
						m_Code1 = 1;
						m_Stage = 1;
						continue;
					}
					else
					{
						if (GetPackedBits(1) == 0)
						{
							// 10-xxxxxxx
							m_Code1 = 2;
							m_Stage = 1;
							continue;
						}
						else
						{
							if (GetPackedBits(1) == 0)
							{
								// 110-xxxxxxxxxxxxx-*
								m_Code1 = 3;
								m_Stage = 1;
								continue;
							}
							else
							{
								if (GetPackedBits(1) == 0)
								{
									// 1110-xxxxxxxx-*
									m_Code1 = 4;
									m_Stage = 1;
									continue;
								}
								else
								{
									// 1111-xxxxxx-*
									m_Code1 = 5;
									m_Stage = 1;
									continue;
								}
							}
						}
					}
				}
				else
					break;
			}
			else if (m_Stage == 1)
			{
				if (m_Code1 == 1)
				{
					if (HasBits(7))
					{
						byte OutB = byte(GetPackedBits(7));
						UnpackedChunk.PushBack(OutB);
						m_Unpacked.PushBack(OutB);
						m_Stage = 0;
						continue;
					}
					else
						break;
				}
				else if (m_Code1 == 2)
				{
					if (HasBits(7))
					{
						byte OutB = byte(GetPackedBits(7)) | 0x80;
						UnpackedChunk.PushBack(OutB);
						m_Unpacked.PushBack(OutB);
						m_Stage = 0;
						continue;
					}
					else
						break;
				}
				else if (m_Code1 == 3)
				{
					if (HasBits(13))
					{
						m_Shift = GetPackedBits(13) + 0x140;
						m_Stage = 2;
						continue;
					}
					else
						break;
				}
				else if (m_Code1 == 4)
				{
					if (HasBits(8))
					{
						m_Shift = GetPackedBits(8) + 0x40;
						m_Stage = 2;
						continue;
					}
					else
						break;
				}
				else if (m_Code1 == 5)
				{
					if (HasBits(6))
					{
						m_Shift = GetPackedBits(6);
						m_Stage = 2;
						continue;
					}
					else
						break;
				}
			}
			else if (m_Stage == 2)
			{
				if (m_Shift == 0)
				{
					// Guess !!!
					if (m_PackedOffset)
					{
						m_PackedOffset = 0;
						m_Packed.PopFront();
					}
					m_Stage = 0;
					continue;
				}
				m_Code2 = 0;
				m_Stage = 3;
				continue;
			}
			else if (m_Stage == 3)
			{
				if (HasBits(1))
				{
					if (GetPackedBits(1) == 0)
					{
						m_Stage = 4;
						continue;
					}
					else
					{
						m_Code2++;
						continue;
					}
				}
				else
					break;
			}
			else if (m_Stage == 4)
			{
				dword CopySize = 0;
				if (m_Code2 == 0)
					CopySize = 3;
				else
				{
					dword Sz = m_Code2 + 1;
					if (HasBits(Sz))
						CopySize = GetPackedBits(Sz) + (1 << Sz);
					else
						break;
				}
				
				Copy(m_Shift, CopySize, UnpackedChunk);
				m_Stage = 0;
				continue;
			}
		}
		return UnpackedChunk;
	}

private:
	void Notify(char* Msg)
	{
		MessageBoxA(0, Msg, "", 0);
	}

	void Copy(dword Shift, dword Size, CArray<byte>& UnpackedChunk)
	{
		for (dword i = 0; i < Size; i++)
		{
			int PIndex = m_Unpacked.Size() - Shift;
			if (PIndex < 0)
				Notify("Unpack error");
			else
			{
				byte B = m_Unpacked[PIndex];
				m_Unpacked.PushBack(B);
				UnpackedChunk.PushBack(B);
			}
		}
	}

	dword GetPackedBits(dword BitCount)
	{
		if (BitCount > 16)
			return 0;

		if (!HasBits(BitCount))
			Notify("Unpack bit stream overflow");

		dword AlBitCount = BitCount + m_PackedOffset;
		dword AlByteCount = (AlBitCount + 7) / 8;

		dword V = 0;
		for (dword i = 0; i < AlByteCount; i++)
			V |= dword(m_Packed[i]) << (24 - i * 8);
		V <<= m_PackedOffset;
		V >>= 32 - BitCount;

		m_PackedOffset += BitCount;
		dword FreeBytes = m_PackedOffset / 8;
		if (FreeBytes)
			m_Packed.PopFront(FreeBytes);
		m_PackedOffset %= 8;

		return V;
	}

	bool HasBits(dword Count)
	{
		return (m_Packed.Size() * 8 - m_PackedOffset) >= Count;
	}

private:
	dword m_Code1;
	dword m_Code2;
	dword m_Stage;
	dword m_Shift;
	byte m_PackedOffset;
	CArray<byte> m_Packed;
	CArray<byte> m_Unpacked;
};
// -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

[gen-ostr]

Originally Posted by dixgen

Ðåáÿò ïîìîãèòå ñ èíæåêòîì "Ïîìîùü â àòàêå". Òîò ÷òî âûëîæèë gen-ostr íå ðàáîòàåò((..

êîä ðàáî÷èé. ïðîâåðèòü ïðîñòî: çàïóñêàåøü Îëþ, ñòàâèøü áðÿê íà ô-öèþ, çàïóñêàåøü, ñìîòðèøü. äëÿ ïðàâèëüíîé ðàáîòû â òàðãåòå äîëæåí áûòü òîò, ïî êîìó àññèñò.( íå îáÿçàòåëüíî ÷ëåí ïàòè )

[Python_]

Странно.
Сделал тоже под Delphi - не работает.
Адрес $5DBBA0 убивает клиента.

А используя предлиженый в коде,
DWORD CallAddress =0x0057FA20;
ничего не происходит.
(пробовал разные комбинации в пати и без. В таргет предворительно брал перса.)


Интересно, что это за константа? DWORD constanta=0x00940ba8;

[gen-ostr]

Originally Posted by Python_

Ñòðàííî.
Ñäåëàë òîæå ïîä Delphi - íå ðàáîòàåò.
Àäðåñ $5DBBA0 óáèâàåò êëèåíòà.

À èñïîëüçóÿ ïðåäëèæåíûé â êîäå,
DWORD CallAddress =0x0057FA20;
íè÷åãî íå ïðîèñõîäèò.
(ïðîáîâàë ðàçíûå êîìáèíàöèè â ïàòè è áåç. Â òàðãåò ïðåäâîðèòåëüíî áðàë ïåðñà.)


Èíòåðåñíî, ÷òî ýòî çà êîíñòàíòà? DWORD constanta=0x00940ba8;

íîðìàëüíî âñå íàïèñàíî. âîçìîæíî, ïðèäåòñÿ ïåðå÷èòàòü íåñêîëüêî ðàç. ß ñàì ïîêà íå ïî÷èòàë- òîæå çàäàâàë ïîäîáíûå âîïðîñû. Ùà ïîä ïîä ðóêîé íåò êëèåíòà. ïî ïàìÿòè: äëÿ àññèñòà èñïîëüçóåòñÿ GuiCommand

[dj_al]

Originally Posted by gen-ostr

êîä ðàáî÷èé. ïðîâåðèòü ïðîñòî: çàïóñêàåøü Îëþ, ñòàâèøü áðÿê íà ô-öèþ, çàïóñêàåøü, ñìîòðèøü. äëÿ ïðàâèëüíîé ðàáîòû â òàðãåòå äîëæåí áûòü òîò, ïî êîìó àññèñò.( íå îáÿçàòåëüíî ÷ëåí ïàòè )

Ðàäè ýêñïåðèìåíòà ðåàëèçîâàë òâîé êîä. Ðåçóëüòàò íå óòåøèòåëüíûé.
1. Òû ïåðåäà¸øü îáúåêò îêíà ïàòè:

		mov		eax, BaseAddress;
		mov		eax, dword ptr[eax];
		mov		eax, dword ptr[eax+0x1C]; 
		mov		eax, dword ptr[eax+0x4]; 
		mov		eax, dword ptr[eax+0x8]; 
		mov		eax, dword ptr[eax+0x34C]; 
		push eax;

Ïðèêîë â òîì, ÷òî â çàâèñèìîñòè îò òîãî ëèäåð òû èëè íåò, òóäà ïåðåäàþòñÿ 2 ðàçíûõ îáúåêòà, òî ÷òî ó òåáÿ - ýòî êîãäà òû íå ëèäåð ïàòè. Ó äðóãîãî îáúåêòà íàäî äåëàòü mov eax, dword ptr[eax+0x348]; â êîíöå.

2. Êîìàíäà íå ñðàáàòûâàåò äî òåõ ïîð, ïîêà ÷åðåç îêíî ïàòè íå ñäåëàåøü íà êîì-íèáóäü àññèñò. Âîò òîëüêî ïîñëå ýòîãî èíúåêöèÿ íà÷èíàåò ñðàáàòûâàòü, íî èñêëþ÷èòåëüíî ïîìîùü ñðàáàòûâàåò òîìó, íà êîì â ïîñëåäíèé ðàç ñäåëàë Ïîìîùü â àòàêå ÷åðåç îêíî ïàòè.
Ò.å. ïðåäïîëîæèì, ó òåáÿ 2 ÷åëîâåêà â ïàòè, ñíà÷àëà â îêíå ïàòè ù¸ëêàåøü íà ïåðâîì è ãîâîðèøü: Ïîìîùü â àòàêå. Ïîñëå ýòîãî èíúåêöèÿ íà÷èíàåò ñðàáàòûâàòü, íî âñåãäà ïîìîùü ÒÎËÜÊÎ ïåðâîìó äåëàåøü, íåçàâèñèìî îò òîãî, êòî ó òåáÿ â òàðãåòå.
À åñëè ñäåëàåøü Ïîìîùü â àòàêå íà âòîðîì ÷ëåíå ïàòè, ïîñëå ýòîãî ïîìîùü íà÷èíàåò ñðàáàòûâàòü èñêëþ÷èòåëüíî íà í¸ì!

[dj_al]

Ïðîäîëæåíèå èññëåäîâàíèÿ àññèñòà.
 êëèåíòå çàëîæåíû 2 ñïîñîáà îñóùåñòâëåíèÿ àññèñòà.
1. ×åðåç ìåíþ Ïîìîùü â àòàêå ñ ïèñêå ïàòè. (÷òî ïûòàëñÿ ðåàëèçîâàòü gen-ostr , è ÷òî íåêîððåêòíî ðàáîòàåò, ò.ê. íàäî åù¸ íåêîòîðûå âåùè èíèöèàëèçèðîâàòü ïåðåä äàííîé èíúåêöèåé)
2. ×åðåç äåéñòâèÿ èãðîêà (ýòè äåéñòâèÿ åù¸ è íà ïàíåëüêè âûêëàäûâàþòñÿ).

Äëÿ ðåàëèçàöèè âòîðîãî äåéñòâèÿ, êîìó èíòåðåñíî êîïàéòå êîä â ðàéîíå: 004A1670
Òàì ìîæíî íå òîëüêî äåéñòâèå àññèñòà âûöåïèòü, íî è äðóãèå.

Àññèñò òàêèì ìåòîäîì ðåàëèçîâàë - ðàáîòàåò èñïðàâíî (íî îáÿçàòåëüíî, ÷òîáû ÷åëîâåê, êîìó àññèñòèì áûë â ïàòè è áûë â òàðãåòå).

[Python_]

Клас!
Огромное спасибо dj_al!!!
Действительно очень интересный набор функций. То что я искал, для анимации бота.
А главное не сложно!

[krukovis]

Âñåì ïðèâåò,
Ïîäñêàæèòå, ïîæàëóéñòà, ãäå óçíàòü âðåìÿ ÷åðåç êîòîðîå ïîÿâèòñÿ ìîá ñ òàêèì æå ID ïîñëå òîãî êàê åãî óáüþò? Âðåìÿ ðåñïà òàê íàçûâàåìîå.  áàçå ÿ íå âèæó ÷òî òî. Ìîæåò ãäå òî â ïàìÿòè åñòü ýòè äàííûå?

[krukovis]

Еще раз всем привет)).
А со скилами кто нибудь разобрался? Например, можно ли определить откатился ли скилл? И как у вас работа со скилами вообще реализована - расскажите плиз. Таймерами пользуетесь или просто все подряд запускаете, какой не откатился - тот и сработает?

[GrieVeR-13]

Просьба к gen-ostr: если не жалко, выложи, плиз, инжект на скиллы пета)

[gen-ostr]

Originally Posted by GrieVeR-13

Просьба к gen-ostr: если не жалко, выложи, плиз, инжект на скиллы пета)

прошу прощения у тех, кто стучал в личку.
по поводу инжекта ассиста - мой косяк. просто это только часть кода,на самом деле у мя там много еще всяких инициализаций, так как было написано спецом для хилящего приста, который ясный перец всегда в пати и не лидер. по поводу атаки пэтом- вот код. опять же писано под конкретную задачу, так что возможно косяки тоже будут. при исследовании данной функции за основу взят так же указанный ранее мной метод. даный код эмулирует нажатие ЛКМ на панельке пэта (кажется). если использовать комбинации АЛЬТ+2..5 тоже вызывается эта функция но с другими параметрами. вся сложность этого инжекта в том, что в нем используются данные других функций,которые прятались в стэк. каких именно- мне было пофигу. этот вариант меня вполне устраивал. кому надо -смотрите через IDA pro.

предвидя следующий вопрос по инжекту вернуть (отозвать пэта) отвечаю: я там не копался пока за ненадобностью. но при исследованни команды "атака пэтом" в моем инжекте недо было тока заменить одну переменную. удачи. и еще. в данном случае стэк а паковал сам, так что 100% аналогии вы Олей не найдете. но прогдя буквально по 3-м процедурам функции разберетесь откуда и что вынимается

//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
//			атака петом по нажатию кнопки скилла
//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
static DWORD WINAPI PetSkillAttack(_TParams *lpParam) 
{
	DWORD BaseAddress		= 0x0098ADDC;
	DWORD PetSkillAttackAddress		= 0x051E650;
	DWORD SkillNumer=lpParam->Numer ;	
	__asm
	{
		
	pushad;
		mov edx, SkillNumer;	// это сделано для того, чтоб в инжекте
		mov eax,0x4;			// указывать номер скила, который надо кастить
		imul edx,eax;			//
		add edx,0x160;			//
		mov	ebx,edx;			//
		
		mov		edx,PetSkillAttackAddress;

		mov		eax, BaseAddress;
		mov		eax, dword ptr[eax];
		mov		eax, dword ptr[eax + 0x1C];   
		mov		eax, dword ptr[eax + 0x4];  
		mov		eax, dword ptr[eax + 0x8];   
		mov		eax, dword ptr[eax + 0x298];  
		
		mov		ecx, eax;
		
		mov		eax, dword ptr[eax + ebx]; 

		//push 0x106;
		mov		ebp,0x106;
		push	ebp;
		mov		edi, esp; 
		push	edi;
		mov		edi, esp; 

		push eax;	//параметры для для функции
		push 0;		//параметры для для функции
		push 0;		//параметры для для функции
		// это прячется в стек
		push 0;		//здесь будет сохрянятся вызов ф-ции
		push edi;	//извлекается со стека во время работы
		push  0;	//для корректной работы

		add esp,0xC; // корректируем указатель стека
		
		call	edx;
		add esp,0x8;// корректируем(восстанавливаем) указатель стека
		
		popad;
	}
	return 0;
}

Прикол в том, что в зависимости от того лидер ты или нет, туда передаются 2 разных объекта, то что у тебя - это когда ты не лидер пати. У другого объекта надо делать mov eax, dword ptr[eax+0x348]; в конце.

ради интереса поковырялся более детально в своем инжекте ассиста. весь прикол в том, что этим инжектом можно даже увидеть кто в таргете у моба!!!! причем пофигу атакует моб физой или магией. (у мя раньше была проблема определения атаки моба магией). правда, почему это происходит не знаю. надо смотреть какие ининициализации я накрапал в своем коде, которые влияют на этот инжект

[dixgen]

Originally Posted by gen-ostr

по поводу инжекта ассиста - мой косяк. просто это только часть кода,на самом деле у мя там много еще всяких инициализаций, так как было написано спецом для хилящего приста, который ясный перец всегда в пати и не лидер.

Если не трудно, выложи пожалуйста свои инициализации. Как раз интересует похожее(ассист для членов пати по лидеру). Пока что удалось сделать ассист за 2 приема(выделение пл + ассист), но из-за получающейся паузы между ними это не очень подходит.

[GrieVeR-13]

gen-ostr: спасибо, переделал твой код под делфи - всё прекрасно работает. Пока ошибок не обнаружилось. Интересно, зачем вам всем так нужен вызов/отзыв пета? Для солидности?
Я так понял, здесь используется функция $715A50 для клика по интерфейсу.
Она вызывается каждый раз, когда происходят следующие события:
- Левые клики по шорткеям и портрету питомца
- Правый клик по автокасту, портрету джина и питомца
- Наведение мыши на миникарту, чат и портреты себя и цели.
Из всего этого еще может пригодится, наверное, автокаст.. Например, кровоток фени, который 4-й по списку. Сместить бы его.
Твой код под шаблон на Делфи (в библиотеку):

procedure CallPetSkill(aPParams: PParams); stdcall;
var SkillNumber:dword;
begin
SkillNumber:=aPParams.Param7;
 asm
    pushad
	mov edx, SkillNumber
 	mov eax, $4
        imul edx, eax;
	add edx, $160;
	mov	ebx, edx;
	mov	edx, $051E650
	mov	eax, PW_BASE_ADDRESS
	mov	eax, dword ptr[eax]
	mov	eax, dword ptr[eax + $1C]
	mov	eax, dword ptr[eax + $4]
	mov	eax, dword ptr[eax + $8]
	mov	eax, dword ptr[eax + $298]
	mov	ecx, eax
	mov	eax, dword ptr[eax + ebx]
	mov	ebp, $106
        push ebp
	mov	edi, esp
	push edi
	mov	edi, esp
	push eax
        push 0
	push 0
	push 0
	push edi
	push  0
	add esp, $C
	call edx
	add esp, $8
    popad
 end;
end;

procedure PetSkill(aProcessID, SkillNumber: Cardinal);
var
  aParams: TParams;
  aParamsSize: DWORD;
begin
  aParams.Param7 := SkillNumber;
  aParamsSize := SizeOf(aParams);
  InjectFunc(aProcessID, @CallPetSkill, @aParams, aParamsSize);
end;

[gen-ostr]

отзыв пэта как раз самая нужная функция. например: выбрал ты свободного моба, натравил пэта. но, пока пэт бежит, его захватил кто-то другой.. зачем споры типа это мой моб был? просто вернул пэта тихонько чтоб не палиться.
а зачем скилл автокаста смещать? просто смотришь когда он перезарядился- и используешь сново. по крайней мере у мя так.(у мя все скиллы проверяются) вот только откат банок так и не удалось контролировать

[GrieVeR-13]

Я думал, имеется ввиду "призыв" пета. Из клетки)
Но в твоем случае отзыв действительно весьма полезен. Ты говорил, что не разбирался с этим еще?
Мне правда все эти функции нужны не для бота, а для облегчения управляемости феней) Напрягает каждый раз вызывать, ставить автокаст, жать атаку через альт... бафы, и больше всего это постоянно тыкать "следовать за хозяином" мышкой. Застревает в земле, курица.