[@[Nark][Devils]]

[@Dino]

Сообщение от Diantro

А-а, понял, спасибо! Из соседнего потока так и не получилось вызывать без дисконнектов. Пробовал через critical sections — не зашло.

В итоге нашёл в игре функцию для обработки нажатий клавиш, которая вызывается в главном цикле main, и просто хукнулся к ней.

Теперь работает на PvPWaR-е, не дисконнектит.

Код на C++

#include <windows.h>

DWORD* obtainTargetableObjectsAddress = (DWORD*)0x005182C9;
size_t targetabeObjectArrayLen = 0xC;

size_t handleKeyboardEventJmpBackAddr = 0x00527EC5;
size_t handleKeyboardEventToHookAddr = 0x00527EB8;


void* teax;
void* tebx;
void* tecx;
void* tedx;
void* tesi;
void* tedi;
void* tebp;
void* tesp;

int index1 = 0;
int index2 = 0;
int index3 = 0;
int index4 = 0;
int index5 = 0;
int index6 = 0;
int index7 = 0;
int index8 = 0;
int index9 = 0;
int index10 = 0;
int index11 = 0;
int index12 = 0;

struct _CGP_MainGame
{
	typedef void* (__thiscall* _SelectTarget)(void* ecx, void* target, int zero);
	_SelectTarget SelectTarget = (_SelectTarget)(0x005234E0);

	void** pThis = (void**)0x23D6B50;
}CGP_MainGame;

void hook(void* toHook, void* ourFunct, int len) {
	if (len < 5) {
		return;
	}

	DWORD curProtection;
	VirtualProtect(toHook, len, PAGE_EXECUTE_READWRITE, &curProtection);


	memset(toHook, 0x90, len);

	DWORD relativeAddress = ((DWORD)ourFunct - (DWORD)toHook) - 5;

	*(BYTE*)toHook = 0xE9;
	*(DWORD*)((DWORD)toHook + 1) = relativeAddress;

	VirtualProtect(toHook, len, curProtection, &curProtection);
}

void select_target(int index, int *innerIndex, _In_ int vKey) {
	if (GetAsyncKeyState(vKey) & 0x8000) {
		DWORD* targetableObjectsPtr = (DWORD*)*obtainTargetableObjectsAddress;

		void*** ptrToFirstTargetableObjectPtr = (void***)(*targetableObjectsPtr + 0xC + 4);
		void*** ptrToLastTargetableObjectPtr = (void***)(*targetableObjectsPtr + 0xC + 8);

		void*** ptrToFirstObjectPtr = (void***)((char*)ptrToFirstTargetableObjectPtr + (index << 4));
		void*** ptrToLastObjectPtr = (void***)((char*)ptrToLastTargetableObjectPtr + (index << 4));

		void** firstObjectPtr = *ptrToFirstObjectPtr;
		void** lastObjectPtr = *ptrToLastObjectPtr;

		void** currentObjectPtr = (void**)((char*)firstObjectPtr + (*innerIndex * 4));

		// If outside the range, reset the index to 0
		if (currentObjectPtr < firstObjectPtr || currentObjectPtr >= lastObjectPtr) {
			*innerIndex = 0;
			currentObjectPtr = (void**)((char*)firstObjectPtr + (*innerIndex * 4));
		}

		if (currentObjectPtr >= lastObjectPtr) { // If it's still the end then the array is empty
			return;
		}

		CGP_MainGame.SelectTarget(*CGP_MainGame.pThis, *currentObjectPtr, 0);

	
		*innerIndex = *innerIndex + 1;
	}
}

void handle_tab_target() {
	select_target(0, &index1, '1'); // Other characters
	select_target(1, &index2, '2'); // Mobs
	select_target(2, &index3, '3'); // NPCs
	select_target(3, &index4, '4');
	select_target(4, &index5, '5');
	select_target(5, &index6, '6');
	select_target(6, &index7, '7');
	select_target(7, &index8, '8');
	select_target(8, &index9, '9');
	select_target(9, &index10, '0');
	select_target(10, &index11, '-');
	select_target(11, &index12, '=');
}

void __declspec(naked) hook_function() {
	__asm {
		mov teax, eax; backup registers
		mov tebx, ebx
		mov tecx, ecx
		mov tedx, edx
		mov tesi, esi
		mov tedi, edi
		mov tebp, ebp
		mov tesp, esp; end of backup
	}

	handle_tab_target();

	__asm {
		mov eax, teax; start to restore registers
		mov ebx, tebx
		mov ecx, tecx
		mov edx, tedx
		mov esi, tesi
		mov edi, tedi
		mov ebp, tebp
		mov esp, tesp; end of restore
		mov edx, dword ptr ss : [ebp - 0x4]
		mov dword ptr ds : [edx + 0x334] , 0
		jmp[handleKeyboardEventJmpBackAddr]
	}
}

DWORD WINAPI injected_thread(HMODULE hModule) {
	hook(reinterpret_cast <void*>(handleKeyboardEventToHookAddr), reinterpret_cast<void*>(hook_function), 13);

	return 0;
}



BOOL WINAPI DllMain(HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved) {
	switch (ul_reason_for_call) {
		case DLL_PROCESS_ATTACH:
			HANDLE ThreadHandle = CreateThread(0, NULL, (LPTHREAD_START_ROUTINE)injected_thread, hModule, NULL, NULL);

			if (ThreadHandle != NULL) {
				CloseHandle(ThreadHandle);
			}
			break;
		}
	return TRUE;
}

проще wndproc похукать

[@Diantro]

Апдейт

Допинал таб-таргет. Теперь умеет сортировать по HP и расстоянию.
При сортировке по ХП мобы сортируются по оставшемуся проценту ХП, если процент одинаковый — по расстоянию.

Наоборот для сортировки по расстоянию: выбирается следующий по удалённости после текущего выбранного (даже если он уже был выбран ранее).

HP

Расстояние

В архиве инжектор, DLL и README. Запускаете игру, выбираете персонажа, затем запускаете инжектор.

Тестил на церберусе и пвпваре x100.

Что нужно доработать:

• Выбирать только вражескую расу при выборе игроков.
• Исключать из выбора мёртвых мобов/игроков.
• Проверять расстояние перед выбором (персонажи остаются в памяти, даже если вы уходите за пределы видимости; если их таргетить, таргет моментально сбрасывается).

[@Diantro]

P.S. @dark @A.F.I, можно мне выдать права на редактирование первого поста, плиз? Актуализировал бы.

[@dark]

Сообщение от Diantro

P.S. @dark @A.F.I, можно мне выдать права на редактирование первого поста, плиз? Актуализировал бы.

Дал права.

[@Sitanom]

Сообщение от Diantro

Апдейт

Допинал таб-таргет. Теперь умеет сортировать по HP и расстоянию.
При сортировке по ХП мобы сортируются по оставшемуся проценту ХП, если процент одинаковый — по расстоянию.

Наоборот для сортировки по расстоянию: выбирается следующий по удалённости после текущего выбранного (даже если он уже был выбран ранее).

HP

Расстояние

В архиве инжектор, DLL и README. Запускаете игру, выбираете персонажа, затем запускаете инжектор.

Тестил на церберусе и пвпваре x100.

Что нужно доработать:

• Выбирать только вражескую расу при выборе игроков.
• Исключать из выбора мёртвых мобов/игроков.
• Проверять расстояние перед выбором (персонажи остаются в памяти, даже если вы уходите за пределы видимости; если их таргетить, таргет моментально сбрасывается).

Лучший, просто лучший. Еще бы маскиратор какой-то ,чтоб нас не забанили))

[@skisss]

Сообщение от Sitanom

Лучший, просто лучший. Еще бы маскиратор какой-то ,чтоб нас не забанили))

по паттернам легко забанить то что в шаре)
ну а вообще, теперь как будто все сервера без таба вымрут)

[@Diantro]

Сообщение от dark

Дал права.

Спасибо! Обновил первый пост:

• Обновил код в разделе "Реализация простого таб-таргета"
  • Добавил структуру Character.
  • Добавил каст к vector, вместо вычисления указателей вручную.
  • Добавил хук WndProc
• Прикрепил ссылку на архив из поста выше

Сообщение от skisss

по паттернам легко забанить то что в шаре)
ну а вообще, теперь как будто все сервера без таба вымрут)

Можешь собрать сам как тебе надо. Код в первом посте.

[@Педро]

Оффтоп

Что нужно доработать:

Выбирать только вражескую расу при выборе игроков.
Исключать из выбора мёртвых мобов/игроков.
Проверять расстояние перед выбором (персонажи остаются в памяти, даже если вы уходите за пределы видимости; если их таргетить, таргет моментально сбрасывается).

В коммерческих ботах которые сейчас ходят в продаже, только через N-версий пришли к тому что удалось добиться вменяемой реакции бота на мобов которые находятся "близко" к границе радиуса атаки игрока или радиуса по которому должен работать бот.

Так что если сразу не найдёшь решение, не переживай
Ребята которые за это деньги брали - тоже не сразу смогли побороть Корейские заборы.

На счёт выбора вражеской расы - там где Odin защита сейчас, практически 100% админов оставляют Tab Target галочку для PvP
Те бить игроков чужой расы люди могут практически везде где используется Odin

Но там где HGK, наверное будет полезно кому-то
Хотя как раз челы из команды hgk - любят душить игроков и отлавливать даже бедняг которые лишнее окно на каком-нибудь RF land/Default откроют
==================================
Вообще, жаль что у тебя нету возможности пообщаться с Behem и РакетныйСенсор
Я думаю 30-60 минутная беседа их с тобой и ответы на вопросы касательно "выделения мобов" - не сильно ударила бы по продажам их ботов
Зато помогла бы корректно и качественно завершить твоё начинания касательно
Народного Tab Target

Потому что эти ребята, еще 2-3 года назад прошли тот путь который ты сейчас смотришь.Ну и они точно уже знают как именно надо подходить к реализации подобного "модуля"

PS:
ну а вообще, теперь как будто все сервера без таба вымрут)

brat.
Я очень старый RF игрок
Как по возрасту в реале, так и по игровому пути который прошёл.
То что я наблюдаю сейчас - это ЖОПА

Жопа не в том, что за Tab Target там где его не включают
Надо платить 2500р за 30 дней и покупать бота = становится не то ЗЛОДЕЕМ, не то врагом #1 для местного админа
И вот так, каждый день страдать - вместо того что получать ФАН от игры.

А Жопа в том - что конкретно ЭТА функция игрового клиента
УЖЕ была ВКЛючена в официальный апдейт игры ещё 10 лет назад
И наши замечательные ПИРАТКИ - сначала не могли это реализовать
Теперь же смогли,но почему-то начался рак мозга у админов ГФШ

Люди - которые ВРОДЕ как, сами ранее прошли путь игроков
И застали эти апдейты
Застали этот функционал клиента
Помнят что такое Варриор от Дарк и Бот Фармеры на ПОТОЛКЕ Этера

Решили что - всё это одна ХРЕНЬ, которая снижает доходы$ их бизнеса

Потому что теперь у нас RF Online сервер
Это там где - можно ВСЁ купить
Те вы реально можете купить игровой предмет или игровую валюту
И за это вам ничего не будет
И даже больше

Ни один администратор из работающих сейчас на ммотопе
НЕ БУДЕТ ВАС Банить - даже если ПРОДАВЕЦ у которого вы что-либо купили на проекте = занимался неигровыми нарушениями

Иными словами - КУПИТЬ можно
А - ФАРМИТЬ, пытаться играть
Пытаться самому хоть что-то сделать - вот это нельзя
-------------
Зачем вообще какому-то "игроку" Таб Таргет или более совершенный АВТО бой?

А как игрок должен догонять Донаторов или не дай бог - пытаться соревноваться с ними на равных?

Это - неигровое нарушение
Игрок не должен таким пользоваться

Без банов за RMT - это не имеет смысла.
называть неигровыми нарушениями - то , что давно уже стало сутью этой игры на пиратках


PPS:
Надо было еще 2-3 года назад
Когда появились первые коммерческие боты
Спокойно купить их в качестве модулей к Премиум аккаунтам
И запускать сервера в формате la2M
Те то - как сейчас выглядят все современные ММО

АВТО БОЙ
Сидишь в 3-4 окна ( некоторые умельцы в 10-20 )
Следишь за этой Армией Киборгов
С результата такого ТРУДА - одеваешь персонажа на уровне средних Донаторов
Либо покушать покупаешь

[@Тигрь]

Сообщение от Sitanom

Лучший, просто лучший. Еще бы маскиратор какой-то ,чтоб нас не забанили))

Так и начнут скоро банить, братишка. Автор наверно еще слишком юн и полон энтузиазма и не понимает, что все что выкладывается в паблик детектится чуть ли не моментально.

Добавлено через 2 минуты

Сообщение от Diantro

Можешь собрать сам как тебе надо. Код в первом посте.

Собирай, пересобирай, какая разница, у проги есть определенное поведение, которое всегда одно и то же. Детектится на изи такое.