[Помогите!] WallHack пакет "окончания движения"

[zaparca]

Цитата: Сообщение от TBX1n Принцип работы довольно прост: Серверу посылается пакет "окончания движения", после чего нас как бы телепортирует.

что именно надо записать в память после прыжка
и как найти обратные координаты x y z по введенному тексту...

[Sirioga]

Цитата: Сообщение от zaparca что именно надо записать в память после прыжка

Смею предположить, что ничего, пакет не ровня простой записи в память.

[zaparca]

Цитата: Сообщение от Sirioga Смею предположить, что ничего, пакет не ровня простой записи в память.

Тогда по какому принципу действует WallHack:
просто передача координат в память не влияет на передвижение персонажа..

[Dinmaite]

Цитата: Сообщение от zaparca Тогда по какому принципу действует WallHack: просто передача координат в память не влияет на передвижение персонажа..

На принципе "просто передачи" PWGtm работает.

А Серега имел ввиду что инжект клда и запись в область памяти, выделенную для приложения, немного таки разные вещи.

[zaparca]

Хм тогда получается что с помощью

WriteProcessMemory(hProcess, ptr(ipbuf+LocY), @bufc, sizeof(ipbuf), BytesCount);

я не смогу сдвинутся как в WallHack-е

а как тогда работает PWGtm что она пишет в память после передачи координат ...

[Sirioga]

Цитата: Сообщение от zaparca Хм тогда получается что с помощью WriteProcessMemory(hProcess, ptr(ipbuf+LocY), @bufc, sizeof(ipbuf), BytesCount); я не смогу сдвинутся как в WallHack-е а как тогда работает PWGtm что она пишет в память после передачи координат ...

Если что-то и пишет, можешь лицезреть это в его исходнике, написан pwgtm на AutoIt`е, который при "подсвечености" является вполне понятным языком для программиста любого уровня и любого языка, схож с бейсиком, что даётся в знаки

[zaparca]

Dinmaite а может напишете тем ку "Патчер памяти" или "Пишем WallHack"

[Dinmaite[Work]]

Мне и программу то писать лень, а Вы про темку. Дайте отдохнуть в единственный выходной на неделе)

[zaparca]

Цитата: Сообщение от zaparca Dinmaite а может напишете тем ку "Патчер памяти" или "Пишем WallHack"

ну или хотя бы объясните где примерно и искать этот пакет или инжектор пакетов

[Dinmaite]

Логично предположить что в теме про инжект пакетов. Правда там его нет, но есть инжектор.

[zaparca]

это получается для этого Инжектора.

Packet Injection (© Dinmaite)

procedure PacketCall(aPParams:PParams); stdcall;
var
  CallAddress,pPacket:pointer;
  Len:DWord;
begin
  CallAddress:=Pointer($005D7C30);
  Len:=aPParams^.Param1;
  pPacket:=@aPParams^.Packet;
  asm
    pushad
    mov ecx, dword ptr [PW_BASE_ADDRESS]
    mov ecx, dword ptr [ecx+$20]
    push Len
    push pPacket
    call CallAddress
    popad
  end;
end;

procedure StrToByte(Packet:string; var aParams:TParams);
var
  i:integer;
begin
  i:=(length(bytecode) div 2)-1;
  aParams.Param1:=i+1;
  for i:=0 to i do
    aParams.Packet[i]:=strtoint('$'+bytecode[i*2+1]+bytecode[i*2+2]);
end;

procedure Packet(Packet: string);
var
  aParams: TParams
begin
  StrToByte(Packet,aParams);
  InjectFunc(ProcessID,@PacketCall,@aParams,sizeof(aParams));
end;

нужно найти типа такого кода

23 00 D1 3C 10 80 - открыть диалог с NPC.

поле чего передавая это код т.е. пакет получить нужное нам действие

да еще как искать пакет: запустить перса чтоб бежал пока бежит искать что измениться, как остановится опять искать что изменится..

[zaparca]

...э я сам ответил на свой вопрос ?...

[mires51]

zaparca, аха

[Sirioga]

Цитата: Сообщение от mires51 zaparca, аха

Нет, он не ответил на свой вопрос, будет дин в сети, я ему напомню про эту тему.

--------------------PS--------------------

Цитата: Сообщение от zaparca да еще как искать пакет: запустить перса чтоб бежал пока бежит искать что измениться, как остановится опять искать что изменится..

Если уж так, то почему бы не смотреть, что подключается к базовому? (Find out what acesses this address) Имхо простое отсеивание совсем уж для примитивных целей.

[Dinmaite]

Для поиска нужно мониторить пакеты, которые посылает клиент в момент остановки.

Я надеюсь настолько лаконичный ответ вас устроит.