РУОФФ Адреса и оффсеты

[bespaniki]

Цитата: Сообщение от j091 1298

спасибо. Чуток до него не добрался: остановился на 0x7D0 и забил, а зря)))


А кто подскажет как пользоваться этим адресом ToVillage=00723DD0 ?
Я понимаю что это для гео, но можно пример использования?

[ToRcH2565]

Цитата: Сообщение от tianddu 00C38B44 содержит 0 если прыгаешь между локами

Отличная штука) очень нехватало)

Вечер добрый, с иньекцией пакетов как дела обстоят? не получается никак заинектить...
код:
CallAddress:=Pointer($006F55E0);
Len:=aPParams^.Param1;
pPacket:=@aPParams^.Packet;
asm
pushad
mov ecx, dword ptr [$00C38B6C]
mov ecx, dword ptr [ecx+$20]
push Len
push pPacket
call CallAddress
popad
end;


upd....
Функция рабочая, сам поставил выход в инжекте и забыл убрать.

[tianddu]

begin
CallAddress:=Pointer($006F55E0);
Len:=aPParams^.Param1;
pPacket:=@aPParams^.Packet;
asm
pushad
mov ecx, dword ptr [PW_BASE_ADDRESS]
mov ecx, dword ptr [ecx+$20] //20
push Len
push pPacket
call CallAddress
popad
end;
end;

[sumikot]

Цитата: Сообщение от bespaniki А кто подскажет как пользоваться этим адресом ToVillage=00723DD0

pushad
mov edx, Adress
call edx
popad
ret

[pw.lancer]

Цитата: Сообщение от pw.lancer Для структуры приглашения (например, в пати): BASE = 00B574C0 COUNT = 00B574CC STEP = 1C InvitorWID = BASE + [i * STEP] + 10 InvitationID = BASE + [i * STEP] + 14 // то, что используется в пакете "accept party" i = 0 .. COUNT - 1 Все в хексе. STEP разве что не проверял, значение актуально до "Гнева империи", сейчас не уверен. Для одного приглашения (i = 0) проверено.

Новые значения:
BASE = 00C41D88 COUNT = 00C41D94
STEP по прежнему 1С (проверил на двух одновременных приглашениях в пати)

[sumikot]

ChatStart = 00C3DF10
ChatEnd = 00C3DF14
ChatMax = 00C3DF18
ChatNumber = 00C3DF1C

[sedrik1992]

Ребят, я сколько не искал, так и не смог найти оффсет опыта, который нужно добрать до сл. лвла. пробовал найти уже и проценты в строке, но так же не смог вычислить оффсет(

[pw.lancer]

Цитата: Сообщение от dixgen Лут, да. А мобы/нпс см. генезис. 2й вариант имхо удобнее и имя уползло на +$0274 ... Если что не так, поправьте

Дополню по структуре моба, там уползло не только имя.

Следующие офсеты без изменений:

OFFS_MOB_X = 0x003C; // Float
OFFS_MOB_Y = 0x0044; // Float
OFFS_MOB_Z = 0x0040; // Float
OFFS_MOB_TYPE = 0x00B4; // Dword

6 - mob;
7 - NPC;
9 - Pet

OFFS_MOB_WID = 0x0120; // Dword
OFFS_MOB_ID = 0x0124; // Dword
OFFS_MOB_LVL = 0x0128; // Dword
OFFS_MOB_HP = 0x0130; // Dword
OFFS_MOB_MHP = 0x0178; // Dword

Следующие офсеты уползли на 14 (hex) байт:

OFFS_MOB_FEATURE = 0x0268; // Dword

0 - None;
1 - Accelerating;
2 - Pacifist;
3 - Enh. physical protection;
4 - Enh. magical protection;
5 - Enh. physical attack;
6 - Enh. magical attack;
7 - Berserk;
8 - Enh. Life;
9 - Weakness

OFFS_MOB_NAME = 0x0274; // UnicodeString
OFFS_MOB_DIST = 0x0298; // Float
OFFS_MOB_ENVIRONMENT = 0x02CC; // Dword

0 - наземный;
1 - водный;
2 - летающий

OFFS_MOB_ACTION_FLAG = 0x02D0; // Byte

1-стоит;
0-двигается

OFFS_MOB_ACTION= 0x02DC; // Dword

0 - Passive;
2 - P. Attacks;
3 - M. Attacks;
4 - Dies;
5 - Moves

OFFS_MOB_ATK= 0x02C8; // Dword
OFFS_MOB_PTGT= 0x0300; // Dword
OFFS_MOB_MTGT= 0x0304; // Dword
OFFS_MOB_BUFFS_PTR= 0x0338; // Dword
OFFS_MOB_BUFFS_CNT= 0x0340; // Dword

[shura_luka]

Цитата: Сообщение от sedrik1992 Ребят, я сколько не искал, так и не смог найти оффсет опыта, который нужно добрать до сл. лвла. пробовал найти уже и проценты в строке, но так же не смог вычислить оффсет(

ExpArr=00C39EA8+[(Lvl)*4]

[sedrik1992]

Цитата: Сообщение от shura_luka Цитата: Сообщение от sedrik1992 Ребят, я сколько не искал, так и не смог найти оффсет опыта, который нужно набрать до сл. лвла. пробовал найти уже и проценты в строке, но так же не смог вычислить оффсет( ExpArr=00C39EA8+[(Lvl)*4]

Можно пожалуйста поподробней, что это за адрес 00C39EA8 ? И откуда вообще взялось 00C39EA8+[(Lvl)*4]

[mirakita]

может ли кто просмотреть оффсеты для пви? сейчас версия клиента 1.5.0 (обнова вышла вчера). и BA c GA совпадают с нынешними адресами руофа версии 1.5.0.

нужна структура персонажа и скиллы.. в последнем профете, что нашла на элитпвперс (3.5) не все найденные адреса пашут.

спасибо

[pwgamer]

Если BА такое же, структура должна тоже совпадать.

[pw.lancer]

Цитата: Сообщение от sedrik1992 Можно пожалуйста поподробней, что это за адрес 00C39EA8 ? И откуда вообще взялось 00C39EA8+[(Lvl)*4]

Вот как я это понял:

[Ссылки могут видеть только зарегистрированные пользователи. ]

Это таблица опыта. Текущий опыт - в структуре перса.

Для поиска можно воспользоваться CE:
Value Type: Array of byte
Hex: 00 00 00 00 37 00 00 00 DC 00 00 00 EF 01 00 00 70 03 00 00

Это первые 5 значений таблицы в хексе, по байтам. Более чем достаточно.

[tianddu]

а знает кто смещение (можно старое) сколько квестов взято? массив квестов не подходит, там квест с подквестом это 2 разных квеста...

Добавлено через 3 часа 24 минуты

Цитата: Сообщение от pw.lancer Новые значения: BASE = 00C41D88 COUNT = 00C41D94 STEP по прежнему 1С (проверил на двух одновременных приглашениях в пати)

может что то не так делаю..
добавляю все это в СЕ в итоге кидают мне пати, я получаю вообще непонятные значения по смещениям 10 14 а вот количество пишет верно..

[pw.lancer]

Цитата: Сообщение от tianddu ... может что то не так делаю.. добавляю все это в СЕ в итоге кидают мне пати, я получаю вообще непонятные значения по смещениям 10 14 а вот количество пишет верно..

[Ссылки могут видеть только зарегистрированные пользователи. ]

По смещению +4 +0 лежит текст приглашения.
По смещению +10 лежит WID приглашающего.
По смещению +14 лежит ID приглашения = 1380223034 (5244883A) - это то значение, которое помещается в пакет приема пати; если принимать пати и выходить, то каждый следующий ID (от одного и того же перса) будет увеличиваться на 1.

Текст и ID приглашения показаны на картинке.

ReadInt32( &base, cw->hProcess, OFFS_INCOMING_INVITE_BASE );
ReadInt32( &inviteCount, cw->hProcess, OFFS_INCOMING_INVITE_BASE + OFFS_INCOMING_INVITE_COUNT );
Log->Lines->Add( "  Invitation count: " + IntToStr( inviteCount ) );
for ( int i = 0; i < inviteCount; i++ ) {
	ChainReadString( wsBuffer, cw->hProcess, base + i * OFFS_INCOMING_INVITE_STEP + OFFS_INCOMING_INVITE_TEXT, 256, 1, 0 );
	Log->Lines->Add( "  " + String( UnicodeToAnsi( szBuffer, wsBuffer ) ) );
	ReadInt32( &inviterWID, cw->hProcess, base + i * OFFS_INCOMING_INVITE_STEP + OFFS_INCOMING_INVITE_CHAR_ID );
	ReadInt32( &invCounter, cw->hProcess, base + i * OFFS_INCOMING_INVITE_STEP + OFFS_INCOMING_INVITE_ID );
	Log->Lines->Add( "  (invitation " + IntToHex( ( int ) invCounter, 8 )
				+ " from " + IntToHex( ( int ) inviterWID, 8 ) + ")" );
} // for ( i )

где

OFFS_INCOMING_INVITE_BASE	= 0x00C41D88;
OFFS_INCOMING_INVITE_COUNT	= 0x000C;
OFFS_INCOMING_INVITE_STEP	= 0x001C;
OFFS_INCOMING_INVITE_TEXT	= 0x0004;
OFFS_INCOMING_INVITE_CHAR_ID	= 0x0010;
OFFS_INCOMING_INVITE_ID		= 0x0014;

В коде для наглядности убрал проверку ошибок.