[Актуально] Таб-таргет для любых серверов

@Diantro · 07.11.2024, 02:24

Интро

Данная тема является продолжением предыдущей: Поиск функций в клиенте RF Online. В ней мы нашли, как использовать умения. В данной теме речь пойдет про выделение мобов/персонажей в таргет.

Вот, что мы получим в итоге: видос. Жмем "1" - выбираются персонажи, "2" - мобы.

Манипуляции будут проводиться на клиенте 2.2.3.2. Итоговый таб-таргет потестил на церберусе - работает. В теории должно работать на любом 2.2.3.2 клиенте. Если версия другая, то можно повторить шаги из гайда, чтобы найти оффсеты, либо попробовать Pattern Scanner.

Содержание:

Поиск функции выбора объекта в таргет
Поиск массива мобов, персонажей и NPC
Реализация простого таб-таргета

Просто напиши оффсеты не хочу ничего искать

Скролльте до параграфа "Реализация простого таб-таргета"

Поиск функции выбора объекта в таргет

Заходим в игру, выбираем моба в таргет, начинаем искать в CE название монстра
Example
Видим статически адрес (RF_Online.bin+1F38E40, он же 02338E40, зеленый на скрине). Если выберите другого моба - значение изменится. По этому адресу всегда лежит имя текущего выделенного моба.
Example
Открываем x64dbg и ставим write breakpoint на данный адрес
Example
Выделяем моба, breakpoint сработает после команды, выполнившей запись по адресу
Example
Далее тактика такая: возвращаемся из функции (execute till return + step over) и NOP-ем ее. Выполняем это до тех пор пока выделение в таргет кликом не перестанет работать. То есть NOP-нули, кликнули на моба, если все еще работает - возвращаем исходный код и повторяем тоже самое с текущей функцией поднимаясь по стеку вызовов.
В итоге мы найдем адрес 00522F6A, который вызывает функцию по адресу 005234E0
Example

Если подняться еще на одну ступеньку выше и NOP-нуть там, то персонаж еще и перестанет двигаться при клике на местность. То есть функция передвижения тоже где-то рядом.
Даем функции имя SelectTarget и смотрим на аргументы. Функция вызывается от имени объекта, который лежит по адресу 12F13D10 (thiscall). Забегая вперед, первый аргумент - адрес моба, второй - константа 0.
Example
Найти оффсет для 12F13D10 просто: во всей цепочке вызовов выше данный адрес передается в ecx. Делаем execute till return + step over пока не встретим первый статический оффсет при записи в ecx. Находим адрес 007002E3. Получаем формулу [edx + 75888] = [[ebp - 4] + 75888]. В [ebp - 4] лежит ecx для текущей функции.
Example
Еще раз делаем execute till return + step over и находим базовый адрес. В итоге формула становится [23612C8 + 75888] = [23D6B50]. От имени объекта по этому адресу и вызывается SelectTarget.
Example
Статический анализатор подсказал мне, что данный класс называется CGP_MainGame.
Example

В итоге получаем такую сигнатуру
Код на C++

UPD: Дополнение по выбору в таргет
https://www.rf-cheats.ru/forum/showp...1&postcount=91

Поиск массива мобов, персонажей и NPC

Ставим breakpoint на push первого аргумента для SelectTarget в стек - это адрес моба, сохраняем его в блокнот.
Example
Ставим access breakpoint на данный адрес.
Example
Сразу же сработает breakpoint. Мы будем находиться в функции по адресу 004F5DB0. Вот так она выглядит. Я уже дал всем функциям имена. При возврате из функции мы найдем базовый адрес для массива объектов вокруг персонажа - 233b5f0
Example
В данной функции мы видим двойной цикл.
- Первый итерируется от 0 до 0xC по массиву объектов, каждый из которых состоит из двух адресов - адрес первого элемента и адрес последнего элемента вложенного массива. То есть это своего рода матрица из объектов, с которыми персонаж может взаимодействовать. В голове можно держать эту структуру так [{firstAddress, lastAddress}, {firstAddress, lastAddress}, ... {firstAddress, lastAddress}].
- Второй цикл берет значение по первому адресу 233b5f0 + index + 0xC + 4 и последнему адресу 233b5f0 + index + 0xc + 8 (перед подстановкой в формулу к index также применяется сдвиг влево на 4 бита - shl 4). В каждой итерации к первому значению прибавляется 4 до тех пор, пока адрес не станет равен последнему значению.
Example

В итоге мы имеем базовый адрес для массива объектов 233b5f0. Всего в массиве 12 элементов (0xC). Каждый элемент содержит адрес первого и последнего элемента вложенного массива. Эти адреса достаются по формулам 233b5f0 + index (shl 4) + 0xc + 4 и 233b5f0 + index (shl 4) + 0xc + 8.

Реализация простого таб-таргета

Компилируем DLL и инжектим её через Cheat Engine. После инжекта нажимаем TAB для выбора мобов.

Реализация тривиальная: объекты берутся в таргет в том порядке, в каком они расположены в памяти. Сортировку по удалённости от персонажа, ХП и другим параметрам можете реализовать сами — оффсеты известны. По индексам 0, 1 и 2 находятся персонажи, мобы и НПС соответственно. Остальные массивы у меня были пустыми, но я не выходил за пределы генштаба.

DLL хукается к WndProc, чтобы перехватывать нажатия клавиш и вызывать SelectTarget в главном потоке игры.

Код на C++ (Updated 02.12.2024)

Код:

#include <Windows.h>
#include <cstdint>
#include <vector>

WNDPROC oWndProc = NULL;
HWND window = NULL;

struct Character {
	uint8_t padding1[16];      // Padding to the 'name' field (16 bytes)
	char name[64];             // Character's name (64 bytes)
	float x;                   // Character's X coordinate (4 bytes)
	float y;                   // Character's Y coordinate (4 bytes)
	float z;                   // Character's Z coordinate (4 bytes)
	uint8_t padding2[536];     // Padding to the 'hp_percent' field (536 bytes)
	float hp_percent;          // Character's HP percentage (4 bytes)
};

typedef void* (__thiscall* SelectTarget)(void* ecx, Character* target, int zero);

SelectTarget select_target = (SelectTarget)(0x005234E0);
void** select_target_ecx = (void**)0x23D6B50;

DWORD** surroundings_base_ptr = (DWORD**)0x005182C9; // Check the comments to see why this offset is different
size_t surroundings_len = 0xC;
int surroundings_players_index = 0;
int surroundings_mobs_index = 1;
int surroundings_npc_index = 2;

int inner_index = 0;

void handle_tab(int surroundings_index) {
	DWORD* surroundings_base = *surroundings_base_ptr;
	DWORD characters_ptr = *surroundings_base + 0xC + 4 + (surroundings_index << 4);

	auto* characters = reinterpret_cast<std::vector<Character*>*>(characters_ptr);
	
	if (characters && !characters->empty()) {
		Character* current_character = (*characters)[inner_index];

		select_target(*select_target_ecx, current_character, 0);

		inner_index = (inner_index + 1) % characters->size();
	}
}

BOOL CALLBACK EnumWindowsCallback(HWND handle, LPARAM lParam)
{
	DWORD wndProcId;
	GetWindowThreadProcessId(handle, &wndProcId);

	if (GetCurrentProcessId() != wndProcId)
		return TRUE; // skip to next window

	window = handle;
	return FALSE; // window found abort search
}

HWND GetProcessWindow()
{
	window = NULL;
	EnumWindows(EnumWindowsCallback, NULL);
	return window;
}

LRESULT __stdcall WndProc(HWND hWnd, UINT uMsg, WPARAM wParam, LPARAM lParam) {
	if (uMsg == WM_KEYDOWN || uMsg == WM_SYSKEYDOWN) {
		if (wParam == VK_TAB) {
			handle_tab(surroundings_mobs_index);

			return true;
		}
	}

	return CallWindowProc(oWndProc, hWnd, uMsg, wParam, lParam);
}

DWORD WINAPI injected_thread() {
	do
		window = GetProcessWindow();
	while (window == NULL);

	oWndProc = (WNDPROC)SetWindowLongPtr(window, GWLP_WNDPROC, (LONG_PTR)&WndProc);

	return 0;
}

BOOL WINAPI DllMain(HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved) {
	HANDLE ThreadHandle = NULL;

	switch (ul_reason_for_call) {
		case DLL_PROCESS_ATTACH:
			DisableThreadLibraryCalls(hModule);

			ThreadHandle = CreateThread(nullptr, 0, (LPTHREAD_START_ROUTINE)injected_thread, hModule, 0, nullptr);

			if (ThreadHandle == NULL)
				return FALSE;

			break;
	}

	if (ThreadHandle != NULL) {
		CloseHandle(ThreadHandle);
	}

	return TRUE;
}

Готовое решение (Update 22.12.2024)

Допинал до рабочего состояния. Теперь умеет сортировать по HP и расстоянию.

При сортировке по ХП мобы сортируются по оставшемуся проценту ХП, если процент одинаковый — по расстоянию. Для сортировки по расстоянию — наоборот.
При сортировке по расстоянию выбирается следующий по удалённости после текущего выбранного (даже если он уже был выбран ранее).

HP
Расстояние

В архиве инжектор, DLL и README. Запускаете игру, выбираете персонажа, затем запускаете инжектор.
Тестил на церберусе и пвпваре x100.

Что нужно доработать:

Выбирать только вражескую расу при выборе игроков.
Исключать из выбора мёртвых мобов/игроков.

Архив прикреплен к комментариям:

1.4.0: https://www.rf-cheats.ru/forum/showp...&postcount=116
1.3.0: https://www.rf-cheats.ru/forum/showp...&postcount=108
1.2.0: https://www.rf-cheats.ru/forum/showp...1&postcount=98
1.1.0: https://www.rf-cheats.ru/forum/showp...9&postcount=67
1.0.0: https://www.rf-cheats.ru/forum/showp...8&postcount=33

@dark · 07.11.2024, 10:25

Вот вам по сути и бот готов ) @Diantro +300 постов. Отличный материал.

Цитата:

Второй цикл берет значение по первому адресу 233b5f0 + index + 0xC + 4 и последнему адресу 233b5f0 + index + 0xc + 8

А чего ты просто в IDA это дело не загрузил и через псевдокод не прогнал? Там всё гораздо понятнее было бы.

@Sitanom · 07.11.2024, 12:19

Ну сделайте нам кто-то бота для рф

@Diantro · 07.11.2024, 13:33

Цитата:

Сообщение от dark

Вот вам по сути и бот готов ) @Diantro +300 постов. Отличный материал.

А чего ты просто в IDA это дело не загрузил и через псевдокод не прогнал? Там всё гораздо понятнее было бы.

Если ты про декомпилятор, то прогнал. На последних скришотах есть.

Цитата

@Педро · 09.11.2024, 12:11

Внимательно посмотрите автора поста, примите верное решение раскрывать оффтоп или сохранить психику
______A.F.I

Оффтоп

@**DungeonKeeper** · 09.11.2024, 16:15

В стародавние времена был план несколько проще. В игре есть опция бинда целей на кнопки 1-9, выбираем в игре что-то, биндим и потом одной кнопкой вызываем в таргет. Пока таргет не убит будет вызываться в цель.

Вот, можно было там в памяти записать ИДишник вообще всего что хочешь взять в бинд найдя его в в памяти клиента, в списке того, что вообще есть вокруг перса. Например мину инвизера или какого-то определенного монстра. Можно было особо гадких игроков при запуске игры себе туда вписать, чтобы их предварительно не таргетить в зарубе.

Для автофарма, например Лазувардинов в шахте в АФК, программным, каким-нибудь костылём, что в память писать умеет, в бинд записывался ID ближайшего Лазувардина и всё, только вместо "Таб" жмёшь в скрипте "1".

@Педро · 09.11.2024, 17:04

Внимательно посмотрите автора поста, примите верное решение раскрывать оффтоп или сохранить психику
______A.F.I

Оффтоп

Цитата:

В стародавние времена был

Brat, это возвращает нас всё к тому же о чём я тут написал - СНГ люди занятые на рынке в данный момент = хотят ТОЛЬКО деньги и ничего более.
-
До ботов и модулей Tab - была "кукла" и RF Login от Nightshade
Опять же, если бы у автора этой темы была возможность ознакомления с тобой работой что проделал в своё время Найт - всё было бы в разы проще и понятнее.
Все эти разработки или разовые ковыряния нутра RF Online
Их было просто МНОЖЕСТВО и всё это со временем ушло в никуда
Либо никому не продали и оставили дома пылиться, либо человек просто уходил и переставал заниматься/интересоваться этими вещами.
Флем-кукла которая там была, не буду сильно фантазировать - но она какая-то интересная была.
Например - простое уменьшение радиуса обзора в клиенте, отражалось и на целях по которым будет проходить атака игрока
Те некая сортировка окружения - видимо там производилась
Фильтр мобов - вроде тоже присутствовал

Но цель насколько я помню игрок через эту куклу бил до победного
Примерно как коммерческие боты сегодня - только за 10 лет до их появления)))

PS:
Вообще это смешно и грустно одновременно
Как спустя 10 лет - по новой открывают функцию Tab Target
И снова кто-то идёт по этому пути, без помощи и без благодарностей...

@**DungeonKeeper** · 09.11.2024, 17:52

"Кукла Флема" была нужна чтобы долбить по ней АОЕ скилами которые не привязаны к цели, чтобы на шару качаться стаскивая мобов к какому-то препятствию, сидя за ним на волхаке.

@Педро · 10.11.2024, 11:05

Внимательно посмотрите автора поста, примите верное решение раскрывать оффтоп или сохранить психику
______A.F.I

Оффтоп

@**DungeonKeeper** · 10.11.2024, 22:03

Я ничерта не понял, но ладно.

Автотаргет штука полезная, когда на Сруофе его не было, я его себе из костылей делал, 100500 руды нафармил.
Псевдо Флема не делал, сложно было, сделал оконного танка, он как Флем но танк и не зобанют.

[Актуально] Таб-таргет для любых серверов

Читерство в RF Online

Таб-таргет для любых серверов