[Обсуждение] Поиск оффсетов

@Алексан7n9 · 12.11.2016, 23:54

Приветствую всех читерков, уже какой день пытаюсь узнать как найти оффсеты (хотя бы элементарные HP\FP\SP) для PvP сервера RF Online (2.2.3.2 GU клиент). Через CE нахожу адрес и пытаюсь сделать поиск адресов которые записывают данные по этому адресу, при попытке дампа крашится клиент. Пробовал шаманить с CE, после при изменении варианта дампа стала крашится винда (Windows 10). Прошу помочь с проблемой, любые предложенные варианты решения будут проверяться пока не будет найдено оптимальное. Заранее благодарен за помощь!

P.S: Пытаюсь на C# написать элементарного информационного бота который берет всю инфу персонажа и выводит на форму.

@**A.F.I** · 13.11.2016, 00:11

Свой первый внешний продукт на основе СЕ я писал опираясь на видеоуроки данных каналов
https://www.youtube.com/channel/UCsq...RDCeY6f5u-1TZw
https://www.youtube.com/user/remizovm

@Алексан7n9 · 13.11.2016, 00:25

Цитата:

Сообщение от Paladin

В CE есть замечательный функционал для поиска указателей (включая многоуровневые) на нужные адреса; в чём конкретно сложность? зачем вообще делать дамп?

собственно вся последовательность:
Я делаю поиск адресов на значение HP:

Далее я заношу в таблицу 2 адреса (MaxHP и Current HP):

После пытаюсь найти offset через поиск адресов по доступу к нему:

При нажатии и подтверждении у меня крашится RF Online с пожеланием отправки ошибки разработчикам.

@Алексан7n9 · 13.11.2016, 00:44

Цитата:

Сообщение от A.F.I

Свой первый внешний продукт на основе СЕ я писал опираясь на видеоуроки данных каналов
https://www.youtube.com/channel/UCsq...RDCeY6f5u-1TZw
https://www.youtube.com/user/remizovm

Спасибо, посмотрю завтра весь интересующий меня контент каналов, вдруг что-то полезное найду!

@Dino · 13.11.2016, 08:59

Цитата:

Сообщение от Алексан7n9

крашится клиент

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 500 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
Чтобы его прочитать, вы должны заработать сообщения. Как это сделать бесплатно, описано в правилах форума. Как купить доступ, описано в Платных услугах.

@Алексан7n9 · 13.11.2016, 11:11

И действительно, перестало вылетать. Тоже спасибо огромное за помощь!

Добавлено через 5 часов 45 минут

Цитата:

Сообщение от Dino

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 500 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
Чтобы его прочитать, вы должны заработать сообщения. Как это сделать бесплатно, описано в правилах форума. Как купить доступ, описано в Платных услугах.

Нашел почти все необходимые мне адреса! Спасибо!

@Dino · 13.11.2016, 17:45

Цитата:

Сообщение от Алексан7n9

И действительно, перестало вылетать. Тоже спасибо огромное за помощь!

Добавлено через 5 часов 45 минут

Нашел почти все необходимые мне адреса! Спасибо!

удачного взлома)

@Алексан7n9 · 13.11.2016, 21:47

Цитата:

Сообщение от Dino

удачного взлома)

кстати, вопрос. если я по оффсетам дошел до зеленого адреса в Cheat Engine, то он является базовым? Возможно я и прав но все же к этому адресу обращаются почти на прямую все данные которые я искал, т.е этот адрес+оффсет = нужная инфа. И таких адресов 3

на картинке поазано какой адрес что хранит (в данных начиная с 4 строки идут оффсеты: оффсет(адрес с которого был найден))

Добавлено через 14 минут
и да начал писать на C# бота и чего-то эти адреса вообще брать не хочет

создал переменные оффсетов и инициализировал их:

Код:

private int base1 = 0x1F3B5F8,
                    base2 = 0x1F8CFBC,
                    base3 = 0x48F48,
                    offsetHP = 0x57E8,
                    offsetMaxHP = 0x57E4,
                    offsetMP = 0x57F8,
                    offsetMaxMP = 0x57F4,
                    offsetSP = 0x5808,
                    offsetMaxSP = 0x5804,
                    offsetFDMG = 0x10C,
                    offsetMaxFDMG = 0x110,
                    offsetDeff = 0x5818,
                    offsetMaxDeff = 0x5814,
                    offsetDeffLvL = 0x11C,
                    offsetLvL = 0x4024,
                    offsetExp = 0x57DC,
                    offsetXPos = 0x520,
                    offsetYPos = 0x524;

в главном методе ( public Form1() )
при помощи VAM инициализировал переменную процесса:

Код:

VAM = new VAMemory( "RF_Online.bin" );

В ежесекундном таймере сделал сохранение значений из памяти в переменные:

Код:

HP[0] = VAM.ReadInt32( (IntPtr)offsetHP );
                    HP[1] = VAM.ReadInt32( (IntPtr)offsetMaxHP );
                    FP[0] = VAM.ReadInt32( (IntPtr)offsetMP );
                    FP[1] = VAM.ReadInt32( (IntPtr)offsetMaxMP );
                    SP[0] = VAM.ReadInt32( (IntPtr)offsetSP );
                    SP[1] = VAM.ReadInt32( (IntPtr)offsetMaxSP );
                    Lvl = VAM.ReadInt32( (IntPtr)offsetLvL );
                    Exp = VAM.ReadInt32( (IntPtr)offsetExp );
                    Pos.X = VAM.ReadInt32( (IntPtr)offsetXPos );
                    Pos.Y = VAM.ReadInt32( (IntPtr)offsetYPos );
                    DFiz[0] = VAM.ReadInt32( (IntPtr)offsetFDMG );
                    DFiz[1] = VAM.ReadInt32( (IntPtr)offsetMaxFDMG );
                    DeffLvL[0] = VAM.ReadInt32( (IntPtr)offsetDeff );
                    DeffLvL[1] = VAM.ReadInt32( (IntPtr)offsetMaxDeff );
                    Deff = VAM.ReadInt32( (IntPtr)offsetDeffLvL );

В итоге после этого всего все равно возвращает нулевое значение, в чем может быть проблема?
P.S оффсеты рабочие и проверялись неоднократно для достоверности.

@Dino · 13.11.2016, 23:13

Цитата:

Сообщение от Алексан7n9

кстати, вопрос. если я по оффсетам дошел до зеленого адреса в Cheat Engine, то он является базовым? Возможно я и прав но все же к этому адресу обращаются почти на прямую все данные которые я искал, т.е этот адрес+оффсет = нужная инфа. И таких адресов 3

на картинке поазано какой адрес что хранит (в данных начиная с 4 строки идут оффсеты: оффсет(адрес с которого был найден))

Добавлено через 14 минут
и да начал писать на C# бота и чего-то эти адреса вообще брать не хочет

создал переменные оффсетов и инициализировал их:

Код:

private int base1 = 0x1F3B5F8,
                    base2 = 0x1F8CFBC,
                    base3 = 0x48F48,
                    offsetHP = 0x57E8,
                    offsetMaxHP = 0x57E4,
                    offsetMP = 0x57F8,
                    offsetMaxMP = 0x57F4,
                    offsetSP = 0x5808,
                    offsetMaxSP = 0x5804,
                    offsetFDMG = 0x10C,
                    offsetMaxFDMG = 0x110,
                    offsetDeff = 0x5818,
                    offsetMaxDeff = 0x5814,
                    offsetDeffLvL = 0x11C,
                    offsetLvL = 0x4024,
                    offsetExp = 0x57DC,
                    offsetXPos = 0x520,
                    offsetYPos = 0x524;

в главном методе ( public Form1() )
при помощи VAM инициализировал переменную процесса:

Код:

VAM = new VAMemory( "RF_Online.bin" );

В ежесекундном таймере сделал сохранение значений из памяти в переменные:

Код:

HP[0] = VAM.ReadInt32( (IntPtr)offsetHP );
                    HP[1] = VAM.ReadInt32( (IntPtr)offsetMaxHP );
                    FP[0] = VAM.ReadInt32( (IntPtr)offsetMP );
                    FP[1] = VAM.ReadInt32( (IntPtr)offsetMaxMP );
                    SP[0] = VAM.ReadInt32( (IntPtr)offsetSP );
                    SP[1] = VAM.ReadInt32( (IntPtr)offsetMaxSP );
                    Lvl = VAM.ReadInt32( (IntPtr)offsetLvL );
                    Exp = VAM.ReadInt32( (IntPtr)offsetExp );
                    Pos.X = VAM.ReadInt32( (IntPtr)offsetXPos );
                    Pos.Y = VAM.ReadInt32( (IntPtr)offsetYPos );
                    DFiz[0] = VAM.ReadInt32( (IntPtr)offsetFDMG );
                    DFiz[1] = VAM.ReadInt32( (IntPtr)offsetMaxFDMG );
                    DeffLvL[0] = VAM.ReadInt32( (IntPtr)offsetDeff );
                    DeffLvL[1] = VAM.ReadInt32( (IntPtr)offsetMaxDeff );
                    Deff = VAM.ReadInt32( (IntPtr)offsetDeffLvL );

В итоге после этого всего все равно возвращает нулевое значение, в чем может быть проблема?
P.S оффсеты рабочие и проверялись неоднократно для достоверности.

Зеленым цветом помечаются статические адреса. Базовый адрес является статическим адресом, но а вот чтобы его найти нужно раскурочивать цепочки функций пока не выйдешь примерно на такое:
mov ecx, [0x12345678]
..

Я c# не знаю, но даже мне такой код кажется сомнительным. Ты хэндл процесса получил? Или у тебя это Dll ?

@Алексан7n9 · 14.11.2016, 01:59

Цитата:

Сообщение от Dino

Зеленым цветом помечаются статические адреса. Базовый адрес является статическим адресом, но а вот чтобы его найти нужно раскурочивать цепочки функций пока не выйдешь примерно такое:
mov ecx, [0x12345678]
..

Я c# не знаю, но даже мне такой код кажется сомнительным. Ты хэндл процесса получил? Или у тебя это Dll ?

это VAMemory.dll

[Обсуждение] Поиск оффсетов

Взлом, баги и читы для RF Online

Поиск оффсетов