[Руоф] Код для инжекта в память.

[jekans]

1B 00 E1 0E 56 00 - Пригласить в пати. Песочный - id персонажа.
1E 00 - Выйти из пати. (Спасибо Sirioga за помощь).

Ммм а принять приглашение пати не подскажите кодик случайно =)))) позязя

[Player_First_L3]

принять приглашение в пати:
1C00 XXXXXXXX YYYYYYYY
где XX - ID персонажа, c которого посылается приглашение в пати (4 байта)
YY - счётчик приглашений в пати (4 байта)
взято из темы "Sending Packets" на elitepvpers.com

Добавлено через 3 минуты
В свою очередь, спрошу, находил ли кто пакеты: на вытягивание из шопа (был раньше на пвлабе) и пакет на телепорт руной переноса?

[dark_avenger]

Цитата: Сообщение от Player_First_L3 YY - счётчик приглашений в пати (4 байта)

уж больно этот счетчик на TimeStamp смахивает ))

руна-юз итем 0x6D
пример для руны:
00 01 33 00 0F 38 00 00 DB 0E 00 00
00 01 - ункноун (предполагаю что количество, или флаг использования, пока не разбирал)
3300 - слот
0F 38 00 00 - id руны
DB 0E 00 00 - место назначения

[Player_First_L3]

Значит, это и есть TimeStamp - инфу я взял с форума elitepvpers, сам не разбирался )
А пакет для руны для какого сервера приведён? Пробовал на extremepw - не работает, и смущает то, что для слота инвентаря отводится два байта (обычно один байт).

И, пакет на крафт итема и на отправку по почте не знаешь случаем?

[N00bSa1b0t]

Цитата: Сообщение от Player_First_L3 пакет на крафт итема

Крафтил яшмы и янтарку 4 уровня у алхимика на згд, вот что вышло:

25 00 0C 00 00 00 0C 00 00 00 00 00 00 00 9F 02 00 00 01 00 00 00
25 00 0C 00 00 00 0C 00 00 00 00 00 00 00 A6 02 00 00 02 00 00 00
25 00 0C 00 00 00 0C 00 00 00 00 00 00 00 94 02 00 00 01 00 00 00

Красный цвет - номер рецепта (например [Ссылки могут видеть только зарегистрированные пользователи. ] , 671 = 0x029F), по которому крафтится нужная вещь
Желтый цвет - количество вещей.

Возможно у других нпц, а не у алхимика на згд начальная часть пакета будет другая, не проверял.

[Sirioga]

Что-то мне не понятно, как массив Packet (см type), вот так вот просто берётся и push pPacket? Делфя что ли возвращает значение каждой "забитой" части массива? Если нет и я вообще не в те дебри полез, то что вообще происходит с этим массивом от начала до конца? Да понимаю, весьма странный вопрос, но я реально никак понять не могу, что и куда там "пушает".

[BritishColonist]

присоединяюсь к вопросу. неужто пакет это просто строка?
в смысле, передаётся в виде строки что ли?

[Sirioga]

Цитата: Сообщение от BritishColonist присоединяюсь к вопросу. неужто пакет это просто строка? в смысле, передаётся в виде строки что ли?

Если имелся ввиду тип данных String то нет
А вообще вот, что мне Dinmaite в асе ответил по этому поводу.

Лог сообщений, Dinmaite и Sirioga.

ЧИТАТЬ СНИЗУ ВВЕРХ

Dinmaite (16.10.2011 11:50)
а дальше с ним разбирается сам клиент

Dinmaite (16.10.2011 11:50)
ты передаешь байтики пакета в виде массива в память клиента, находишь указатель на массив и передаешь его в вызов функции

Sirioga (16.10.2011 11:49)
массив, массив, что с ним происходит?

Dinmaite (16.10.2011 11:49)
сами по себе пакеты не хранятся в клиенте

Dinmaite (16.10.2011 11:49)
потому что тебе пакет нужно передавать в память клиента

Sirioga (16.10.2011 11:48)
тогда для чего выложены тобой пакеты а не адреса на них?)

Dinmaite (16.10.2011 11:48)
не можно, а нужно)

Sirioga (16.10.2011 11:48)
ну можно и так

Dinmaite (16.10.2011 11:48)
ну смотри, тебе ведь сам пакет нужен в теле клиента ПВ?

Sirioga (16.10.2011 11:47)
да я хрен проссу, зачем нужен массив

Dinmaite (16.10.2011 11:47)
что там у тебя с пакетом?

[N00bSa1b0t]

Цитата: Сообщение от BritishColonist присоединяюсь к вопросу. неужто пакет это просто строка? в смысле, передаётся в виде строки что ли?

Набор (массив) байт.

Хотя, любое значение в компьютере можно представить в виде наборе байт

[pw.lancer]

Цитата: Сообщение от Player_First_L3 принять приглашение в пати: 1C00 XXXXXXXX YYYYYYYY где XX - ID персонажа, c которого посылается приглашение в пати (4 байта) YY - счётчик приглашений в пати (4 байта) взято из темы "Sending Packets" на elitepvpers.com

Вот по поводу счетчика приглашений, пока не совсем понятно, откуда его прочитать. Как я понимаю, в момент приграшения он хранится где-то в памяти клиента, но не могу найти адреса.
Уважаемые ботоводы, если кто-то уже решал эту проблему - подскажите, пожалуйста. На elitepvpers.com нашел следующие рекомендации:

// The following regular expression should get you the base address for the partyInvCounter
$search = StringRegExp($data, 
'8B87(.{8})' & _                              ;//mov     eax, dword_A62C28[edi]
'8B.{6}' & _                                  ;//mov     ecx, [esp+60h+var_40]
'03C6' & _                                      ;//add     eax, esi
'8B50.{2}' & _                                    ;//mov     edx, [eax+0Ch]
'2BCA' & _                                      ;//sub     ecx, edx
'8B50.{2}' & _                                    ;//mov     edx, [eax+8]
'3BCA',2)                                     ;//call    dword ptr [edx+1Ch]
ConsoleWrite('invCounterBase=0x'&hex(dec(rev($search[1]))+0x20)&@CRLF)
// The value you are looking for in the accept party invite is then:
$partyInviteCounter = readMemory(invCounterBase+0x14)

Однако, для меня поиск оффсетов через регулярные выражения - пока филькина грамота.. Прошу хотя бы подтолкнуть в нужном направлении.

Нашел информацию про оффсет счетчика, если кому-то понадобится: http://zhyk.ru/forum/showthread.php?t=270036

Правда, про поиск оффсетов через регэкспы так и не вижу за деревьями леса..

[loa]

Walk inject для генезиса:

procedure WalkCall(aPParams:PParams1);Stdcall;
var CallAddress1,CallAddress2,CallAddress3:Pointer;
    x,y,z:single;
    flying:DWORD;
begin
CallAddress1:=Pointer($0046E410);
CallAddress2:=Pointer($004728E0);
CallAddress3:=Pointer($0046E880);
x:=aPParams^.Param4;
y:=aPParams^.Param5;
z:=aPParams^.Param6;
flying:=aPParams^.Param1;
 asm
  pushad
  mov eax, dword ptr [PW_GAME_ADDR]
  mov esi, dword ptr [eax+$34]
  mov ecx, dword ptr [esi+$1050]
  push 1
  call CallAddress1
  mov edi, eax
  lea eax, dword ptr [esp+$18]
  push eax
  push flying
  mov ecx, edi
  call CallAddress2
  mov ecx, dword ptr [esi+$1050]
  push 0
  push 1
  push edi
  push 1
  call CallAddress3
  mov eax, dword ptr [PW_GAME_ADDR]
  mov eax, dword ptr [eax+$34]
  mov eax, dword ptr [eax+$1050]
  mov eax, dword ptr [eax+$30]
  mov ecx, dword ptr [eax+$4]
  mov eax, x
  mov dword ptr[ecx+$20], eax
  mov eax, z
  mov dword ptr[ecx+$24], eax
  mov eax, y
  mov dword ptr[ecx+$28], eax
  popad
 end;
end;

[Allein]

PickWalk inject новый исправленный:

// ===========================================================
// Движение к луту + сбор лута (PickWalk): © gen-ostr
// ===========================================================
procedure PickWalkCall(aPParams: PParams); Stdcall;
var
 WID, Typ: DWord;
 CallAddress: DWord;
begin
 CallAddress := $00469B40;   //sumikot  Cтарый:$004656F0
 WID := aPParams^.Param1;
 Typ := aPParams^.Param2;
 asm
 pushad
 mov ecx, dword ptr [PW_GAMERUN_ADDR]
 mov ecx, dword ptr [ecx+$34]              //старый 20
 push Typ // 0 - Сбор лута, 1 - Сбор шахт
 push WID // SN ресурса
 call CallAddress
 popad
 end;
end;
// --------
procedure PickWalk(WID, Typ: DWord);
var
 aParams: TParams;
begin
 aParams.Param1 := WID;
 aParams.Param2 := Typ;
 InjectFunc(hProcess, @PickWalkCall, @aParams, sizeof(aParams));
end;
// ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Не могу найти новый адрес в замен выделенному красному

Upd: Исправил всё, теперь работает.

[_DVD_]

Подскажите пожалуйста новый инжект на выбор таргета по ID.

[AlexM81]

Цитата: Сообщение от _DVD_ Подскажите пожалуйста новый инжект на выбор таргета по ID.

procedure TargetCall(aPParams:PParams);Stdcall;
var MobWID: DWORD;
begin
MobWID := aPParams^.Param1;
asm
pushad
mov ecx, dword ptr [$00B27A04]
mov ecx, dword ptr [ecx+$20]
add ecx, $EC
mov edx, MobWID
push edx
mov eax, $006686E0
call eax
popad
end;
end;

[HellD]

Цитата: Сообщение от Allein // Движение к луту + сбор лута (PickWalk): © gen-ostr

Цитата: Сообщение от Allein CallAddress := $004656F0; //sumikot Cтарый:$004656F0

ошибочка вродь как.... если не ошибаюсь, 00469B40... эх... раз 10 клиент вылетел, пока понял ))