РУОФФ Адреса и оффсеты

[j091]

Цитата: Сообщение от tianddu бз есть безопасная зона но я ошибся 6E4 тоже типа byte указывает на флаг боевово статуса.. просто сразу после атаки бежал в пис зону

А в структуре персов, находящихся рядом этот флаг есть?

[yeyebvz]

+0x2BC FlagAction /1-стоит, 0-двигается/
+0x2D4 MobAttack /0 - нет, 1 - атакует/

такая засада, что если моб начинает движение - флаг его атаки MobAttack становится 1, даже если моба ничем не агрили. пока в ступоре, как определить - заагрил ли я моба джинкой, или он прото решил пройтись

up. нашел какой-то интересный флаг 2D8 - похоже на тип движения моба
0 - остановиться (наступает после движения)
1 - анимация на месте (почесаться, ещё чего-то)
4 - перемещение - в мирном режиме!
5 - атака типа 1 (ближний бой)
6 - атака типа 2 (дальний ?)
7 - преследование - перемещние (хоть и не всегда) - но в боевом режиме. если FlagAction =1 - то этот параметр 7, если 0 - то всевозможные результаты.
в паре с +0x2C8 MobAction (0 - Пассивный; 2 - Физ.атака; 3 - Маг.атака; 4 - Умер; 5 - Двигается)
условие (2D8 = 5 || 6 || 7) || (MobAction = 2 || 3) - дало верный результат состояния агра моба

upup. проблема всё же наблюдается - если агрить движущегося моба - его тип движения 4 - не изменится на 7, и прога всё-равно не считает моба заагреным((

Добавлено через 14 часов 6 минут
а как можно получить текущее значение физ.силы джина?

[DHouse]

yeyebvz,
используй
pwMobPhysAttackId=$2EC;
pwMobMageAttackId=$2F0;
Это ИД цели моба, если там ИД твоего чара или твоего питомца, знач моб тебя атакует или атаковал недавно, но отагрился. Чтоб определить отагрился он или нет, можно проверить дистанцию и боевой режим твоего персонажа.

Добавлено через 2 минуты

Цитата: Сообщение от sumikot tianddu, если уверен 9С1, я внесу в шапку. Сам до субботы игру запустить и проверить не смогу, нетбук ее не тянет.

Проверил, неверно

[yeyebvz]

Цитата: Сообщение от DHouse или атаковал недавно, но отагрился. Чтоб определить отагрился он или нет, можно проверить дистанцию и боевой режим твоего персонажа.

если бы не дальники - не парился бы)) а так - есть вариант наткнуться на бродячего дальника. если ещё при этом попинать другого моба - то корректно определить состояние такого дальнего моба нереально.

решил делать топорно - подойти, юзать джина пока моб по двум описанным флагам не начнёт атаковать. вернуться на точку мочилова и там убить, не боясь заагрить соседей

ps. в CE вчера нашел какой-то адрес, вроде он показывал корректные значения агра, и не путал с движением/остановкой, но так и не осили как же его выпилить в виде офсета

[DHouse]

Цитата: Сообщение от yeyebvz если бы не дальники - не парился бы)) а так - есть вариант наткнуться на бродячего дальника. если ещё при этом попинать другого моба - то корректно определить состояние такого дальнего моба нереально.

Только рб, боссы (дракон в 51) и полу-боссы (как дебаффер на воду в топи) имеют дистанцию поражения до 25 метров и больше. Обычные мобы бьют недалеко, метров 15 на глаз. Надо протестить например на скелетах в песках, но мне лень =)

[yeyebvz]

так и не смог нарыть - какой офсет "маны" джина. мож кто поделится

[tianddu]

Цитата: procedure WinCloseCall(aPParams: PParams); stdcall; var WIN_OFFSET: DWord; PW_Call: Pointer; const PW_BASE_ADDR=$00A571E0; < B8FBCC PW_BTN_CLOSE=$00950C18; < B25010 begin WIN_OFFSET := aPParams^.Param1; PW_Call := Pointer($004F0150); < 6470E0 asm pushad mov eax, PW_BASE_ADDR mov eax, dword ptr [eax] mov eax, dword ptr [eax+$1C] mov eax, dword ptr [eax+$18] mov eax, dword ptr [eax+$8] mov ebx, WIN_OFFSET < 2C8 mov eax, dword ptr [eax+ebx] push eax push PW_BTN_CLOSE call PW_Call popad end; end;

что еще не так? клиент крашится если инжектю..

[_+Legion+_]

Цитата: Сообщение от tianddu что еще не так? клиент крашится если инжектю..

может проспустил ;

[tianddu]

стесняюсь спросить, где забыл?

[krukovis]

Цитата: Сообщение от tianddu стесняюсь спросить, где забыл?

Нигде не забыл. Адреса видимо кривые. Я не хочу искать адреса для функции закрытия окна, потому что есть более совершенная функция работы с GUI. Которая умеет не только закрывать, но и на кнопки нажимать.

[tianddu]

krukovis, офсетами?

[krukovis]

Цитата: Сообщение от tianddu krukovis, офсетами?

В Общении разработчиков и Разработке ПО для ПВ уже несколько тем с описанием работы с GUI. Поищите. Адрес для функции можно получить с помощью моего Автологина, а точнее встроенного в него Ретривера, для любого из серверов начиная с 1.4.4 и дальше.

[alllika]

То же хотелось бы найти оффсеты для функции GUI для оффа.

Цитата: Сообщение от krukovis можно получить с помощью моего Автологина

Хм, PerfectAutoLogin v 7.4 - похоже, что это фейк. Не запускается на моей висте, хоть есть и SQL Server и framework. Да и напрягает, что VirusTotal находит в экзешнике пару вирусов.

[Timofey123]

Доброго времени суток!

Интересует оффсет состояния танка - т.е находится ли он на 2х или 4х ногах. Может есть у кого?
Пробывал искать CE по изменению значей в памяти при юзанье превращения - получил около 200 адресов

[Nek1t]

Цитата: Сообщение от Timofey123 Доброго времени суток! Интересует оффсет состояния танка - т.е находится ли он на 2х или 4х ногах. Может есть у кого? Пробывал искать CE по изменению значей в памяти при юзанье превращения - получил около 200 адресов

В массиве бафов глянуть образ, нет?