[Файл] LookOut! Для тех кто в бездне.

[lordsuhuy]

Все упирается в отступ экземпляра CEntitySystem. Он для 3,0 - тайна великая, на которой держится доход программистов с mmoelites. Если кто его найдет, остальное - дело техники, получить циклический связанный список указателей на объекты, пройтись по ним и вычитать их характеристики.
Обычно его ищут банально, с помощью читэнджина и поиска указателей.
RemoteAccess, я знаю Вас, как очень толкового системного программиста не по наслышке знакомого с реверс инженерингом. Думаю этот метод не для Вас. Однако тут [Ссылки могут видеть только зарегистрированные пользователи. ] есть интересная идея, метод в корне отличающийся от описанного, состоит в объявлении в точности такого же класса, как в движке, присвоения его экземпляру адреса в процессе самого айона и использование методов класса игрового движка. То есть не писать свою "перебиралку" объектов в игре, а воспользоваться уже готовой из движка.
ЗЫ: дебагер к руофу тоже не цепляется.
ЗЗЫ: Вообще программка странная, не знаю есть ли смысл ее реанимировать... Интереснее было бы самому написать радар с использованием DirectX/OpenGL, котрый будет рисовать по перемещаемой мини-карте.

[talala]

Цитата: Сообщение от lordsuhuy ЗЗЫ: Вообще программка странная, не знаю есть ли смысл ее реанимировать... Интереснее было бы самому написать радар с использованием DirectX/OpenGL, котрый будет рисовать по перемещаемой мини-карте.

Реанимировать может и не стоит, и согласен, написать самому наверняка интересней, но ведь не пишут.

[Masaker]

Ща я вам напишу, че там за ошибка. Система Win7 x64, клиент фришка Легенда 2,5. Ругается на исключение какое-то и на отладку JIT
[Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 4 минуты
[Ссылки могут видеть только зарегистрированные пользователи. ]

[-Emp-]

Цитата: Сообщение от talala Реанимировать может и не стоит, и согласен, написать самому наверняка интересней, но ведь не пишут.

Я сейчас копаюсь с этим исходником...EntityList для Free2Play я нашел.

П.С. (так же я копаюсь с памятью айона, с поиском разных хаков, делаю руссификатор, делаю по-тихоньку мульти-хак для айона, а также мульти-хак для MuOnline. Вообщем взялся за всё сразу.

[Masaker]

Народ, так что с этой ошибкой то ? Есть способ борьбы с ней ? И еще, в Раджин мульти есть фишка спид-хака, а если сервер постоянно проверяет местоположение перса ? Можно как то поправить хак? А то перса постоянно назад кидает ,если скорость меняешь на "+". Или это от сервака зависит ?

[talala]

Цитата: Сообщение от Masaker И еще, в Раджин мульти есть фишка спид-хака, а если сервер постоянно проверяет местоположение перса ? Можно как то поправить хак? А то перса постоянно назад кидает ,если скорость меняешь на "+". Или это от сервака зависит ?

Ошиблись темой!

[RemoteAccess]

Цитата: Сообщение от -Emp- Я сейчас копаюсь с этим исходником...EntityList для Free2Play я нашел.

К сожалению точный EntityList не нашел, остановился на небольшом диапазоне адресов, которые позволяют взять описание NPC вокруг. Сейчас проверяю тестовый билд.

PS: хотябы начальный байт адреса скажи, а то может я не в том месте ищу (у меня диапазон от 0xCC8000 по 0xCC8fff).

смещения для Player.cs:

X = Game + 0xCC17E8;
Y = Game + 0xCC17EC;
Z = Game + 0xCC17F0;
pID = Game + 0xCBDD7C;

смещения для Entity.cs:

X = PtrEntity + 0x34
Y = PtrEntity + 0x38
Z =PtrEntity + 0x3C
_PtrEntity + 0x24 == ePlayer.pID
Name = _PtrEntity + 0x3A
Level = _PtrEntity + 0x36
Health =_PtrEntity + 0x38
Type = _PtrEntity + 0x18
Action = _PtrEntity + 0x2A4 ?
Attitude = _PtrEntity + 0x1C ?
TargetID = _PtrEntity + 0x340
Class = _PtrEntity + 0x20C ?
Heading = _PtrEntity + 0x78

Не понятно, что значит сокращение

this.LoS = checkLOS(ePlayer);

[-Emp-]

Цитата: Сообщение от RemoteAccess К сожалению точный EntityList не нашел, остановился на небольшом диапазоне адресов, которые позволяют взять описание NPC вокруг. Сейчас проверяю тестовый билд. PS: хотябы начальный байт адреса скажи, а то может я не в том месте ищу (у меня диапазон от 0xCC8000 по 0xCC8fff). смещения для Player.cs: X = Game + 0xCC17E8; Y = Game + 0xCC17EC; Z = Game + 0xCC17F0; pID = Game + 0xCBDD7C; смещения для Entity.cs: X = PtrEntity + 0x34 Y = PtrEntity + 0x38 Z =PtrEntity + 0x3C _PtrEntity + 0x24 == ePlayer.pID Name = _PtrEntity + 0x3A Level = _PtrEntity + 0x36 Health =_PtrEntity + 0x38 Type = _PtrEntity + 0x18 Action = _PtrEntity + 0x2A4 ? Attitude = _PtrEntity + 0x1C ? TargetID = _PtrEntity + 0x340 Class = _PtrEntity + 0x20C ? Heading = _PtrEntity + 0x78 Не понятно, что значит сокращение this.LoS = checkLOS(ePlayer);

Вот что имеется у меня на данный момент:

Players.cs:

Modules.Game + 0xCC17E8
Modules.Game + 0xCC17EC
Modules.Game + 0xCC17F0
Modules.Game + 0xCBDD7C


Entity.cs:

this.X = PtrEntity + 0x3D4 - Эти адреса будут более точнее, так как они не скачут и полностью совпадают с Player координатами, если взять себя в цель
this.Y = PtrEntity + 0x3D8 - Эти адреса будут более точнее, так как они не скачут и полностью совпадают с Player координатами, если взять себя в цель
this.Z = PtrEntity + 0x3DC - Эти адреса будут более точнее, так как они не скачут и полностью совпадают с Player координатами, если взять себя в цель

_PtrEntity = PtrEntity + 0x220

_PtrEntity + 0x24 == ePlayer.pID

this.Name = _PtrEntity + 0x3A
this.Level = _PtrEntity + 0x36
this.Health = _PtrEntity + 0x11D0
this.Type = _PtrEntity + 0x12C

this.Class = _PtrEntity + 0xE20


На счёт LOS, я глянул, у меня есть такая версия, что это углы слева и справа, которые позволяют взять в таргет нажатием Tab. Но боюсь я ошибаюсь...


Вот скрин моих Entities, но боюсь что это не то, так как там только NPC, и они часто повторяются...

Скрин->

[Ссылки могут видеть только зарегистрированные пользователи. ]

[zombiee]

Цитата: Сообщение от RemoteAccess this.LoS = checkLOS(ePlayer);

Это прямая видимость объекта (Line Of Sight).
Одно время сел писать радар под 2.7.1.2, но из-за нехватки времени пришлось отказаться от затеи.

Пока что могу подкинуть почвы для размышлений, предоставив [Ссылки могут видеть только зарегистрированные пользователи. ] радара [Ссылки могут видеть только зарегистрированные пользователи. ].

Так же есть пара самопальных скриптов на питоне для автопоиска указателя на EntityList - если нужно - выложу.

[RemoteAccess]

Кто подскажет умную мысль, куда копать? Только у меня, с таким смещением, работает.

long entityMap = Memory.ReadLong(Process.handle, basePtr + 0xXXXXXX);

Видимо до перезагрузки компа, потому что перезапуск проги и Айон не мешают работе.

PS: проверить перезагрузку не могу, работаю удаленно через тимвьювер.
PSS: с читинжине не могу найти, ищу перебором адресов.

[plain1710]

Цитата: Сообщение от RemoteAccess Кто подскажет умную мысль, куда копать? Только у меня, с таким смещением, работает. long entityMap = Memory.ReadLong(Process.handle, basePtr + 0xCC8A0); Видимо до перезагрузки компа, потому что перезапуск проги и Айон не мешают работе. PS: проверить перезагрузку не могу, работаю удаленно через тимвьювер. PSS: с читинжине не могу найти, ищу перебором адресов.

может это зависит не от перезагрузки компа, а от разрядности системы? Мне кажется, что перезагрузка врятли повлияет на смену адреса.

[-Emp-]

Цитата: Сообщение от plain1710 может это зависит не от перезагрузки компа, а от разрядности системы? Мне кажется, что перезагрузка врятли повлияет на смену адреса.

А мне кажется может влиять. У меня как то было с одной игрой, статические адреса изменились, когда один экземпляр клиента остался висеть в памяти.

[GameOver1994]

у меня ошибка платформы Microsoft .NET Framework 4, обновил всё равно....

[xamik :3]

Цитата: Сообщение от talala Реанимировать может и не стоит, и согласен, написать самому наверняка интересней, но ведь не пишут.

вы конечно правы но что то не так

[RemoteAccess]

Давайте на 32 битной винде проверим. У меня и после перезагрузки работает.
На [Ссылки могут видеть только зарегистрированные пользователи. ] выложен LookOut_test_AionF2P_EU-03.rar

[Ссылки могут видеть только зарегистрированные пользователи. ]