Разморозка

[Smerch]

1) Unfreeze = 00E5AFA4 + $04EC
2) Unfreeze = 0044C300 (84 C0 > B0 01 > B0 00)
3) Unfreeze = 0044C302 (88...75 > C6...01)

1ый пункт - флаг. 1 - окно разморожено, 0 - заморожено. Если вручную менять, то окно размораживается только если оно не свернуто. Почему?
2ой пункт - Как я понял, по этому адресу нужно менять команду TEST AL,AL на MOV AL,1 чтобы окно разморозилось, так?
3ий пункт - Тут я не понял что нужно менять. Было 88 85 EC 04 00 00 75 51

MOV BYTE PTR SS:[EBP+4EC],AL

а должно стать С6 85 EC 04 00 00 01 51

MOV BYTE PTR SS:[EBP+4EC],1 
PUSH ECX

так?
Хотя я уже пробовал изменить как написал выше, итог один - клиент виснет.
P.S. не понимаю в чем смысл менять MOV BYTE PTR SS:[EBP+4EC],AL , если AL = 1.

[diagnost]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Smerch]

Цитата: Сообщение от diagnost [Ссылки могут видеть только зарегистрированные пользователи. ]

Я понял как менять флаг, и он действительно размораживает окно, но только если оно не свернуто, что не очень удобно.

[diagnost]

Цитата: Сообщение от Smerch Я понял как менять флаг, и он действительно размораживает окно, но только если оно не свернуто, что не очень удобно.

Для этого другие адреса есть. То что я показал, используется для посылок клавиш.

[Smerch]

Цитата: Сообщение от diagnost Для этого другие адреса есть. То что я показал, используется для посылок клавиш.

1) Хорошо, почему тогда замена значений по freezeFunc_addr ведет к зависанию клиента?
2) Unfreeze = 0044C302 (88...75 > C6...01) - что тут менять?

[diagnost]

Цитата: Сообщение от Smerch 1) Хорошо, почему тогда замена значений по freezeFunc_addr ведет к зависанию клиента? 2) Unfreeze = 0044C302 (88...75 > C6...01) - что тут менять?

2) Unfreeze = 0044C300 (84 C0 > B0 01 > B0 00) Здесь пишется word
3) Unfreeze = 0044C302 (88...75 > C6...01) Здесь пишется Dword

Вот три строчки посмотрите и будет сразу все понятно:

CPU Disasm_E5AFA4
Address   Hex dump          Command                                  Comments
0044C300    84C0            TEST AL,AL
0044C302    8885 EC040000   MOV BYTE PTR [EBP+4EC],AL
0044C308    75 51           JNE SHORT elementclient_Dumped.0044C35B

88 85 EC 04 00 00 на С6 85 EC 04 00 01 (я этим никогда не пользовался обычно используется для патча клиента)


[Ссылки могут видеть только зарегистрированные пользователи. ]

[diagnost]

Цитата: Сообщение от fds255 Пробуйте так: Unfreeze = 0044C340 (84 C0 > B0 01 > B0 00) Здесь пишется word Unfreeze = 0044C342 (88...75 > C6...01) Здесь пишется Dword

Что вы собираетесь сюда писать?(не вводите человека в заблуждение, хотите помочь выложите готовый рабочий код)

CPU Disasm
Address   Hex dump          Command                                  Comments
0044C340    51              PUSH ECX
0044C341    52              PUSH EDX
0044C342    E8 B93CA908     CALL 08EE0000

[Smerch]

Короче, как я понял, пока возможна разморозка только сменой значения флага?

[diagnost]

Цитата: Сообщение от Smerch Короче, как я понял, пока возможна разморозка только сменой значения флага?

procedure anfreeze;//Разморозить
const
anfreeze_flag = $01B0;
anfreeze_addr = $0044C300;
begin
    WriteInt16(anfreeze_addr, anfreeze_flag); // freeze
end;

[Smerch]

только сейчас я понял, что забыл перевернуть значение B001
Всем спасибо за помощь.

[gta4user]

Поясните, пожалуйста, зачем размораживать клиента? CPU замороженное окно ест намного меньше.

[diagnost]

Цитата: Сообщение от gta4user Поясните, пожалуйста, зачем размораживать клиента? CPU замороженное окно ест намного меньше.

Посылать клавиши!(1-9, F1-F9)

[gta4user]

Спасибо за пояснения. Я думал, через клавиши ботов уже года 4 не запускают, оказалось ещё кому-то нужно)