<link>https://old.gamehacklab.ru/blogs/blog/9-%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%BA%D0%B8-%D1%80%D0%B0%D1%87%D0%B8%D1%88%D0%BA%D0%B8/</link><description/><language>ru</language><item><title>Warface RU [We are the MRAC]https://old.gamehacklab.ru/blogs/entry/314-warface-ru-we-are-the-mrac/  

 

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

 

Перед использованием, ознакомьтесь с ЭТИМ

 

Поддерживаемые ОС:                        Win7+ (x64)

Поддерживаемая версия клиента:  (x64)

Поддерживаемая версия DirectX     DX9, DX11

Поддерживаемые античиты:            MRAC

 

Версия от 27.08.21 (Последняя)              Undetected

 

 

1.jpg  2.jpg  3.jpg  4.jpg  5.jpg  6.jpg  7.jpg

 

 

 

РЕЖИМ РАБОТЫ:

  • PvP
  • PvE
  • Спецоперации

 

ЕСП:

  • Силуеты врагов
  • Силуеты взрывчатки
  • Силуеты оружия
  • Силуеты капсулы
  • Силуеты пауки
  • Силуеты ресурсы
  • Силуеты активаторов
  • Силуеты мини боссы
  • Силуеты боссов миссий

 

СуперАимбот:

  • Кость - наилучший выбор (простые враги - голова, джаггернаут - рюкзак и т.п.)
  • FOV 360
  • Аим на игроков
  • Аим на ботов
  • Аим на летящих врагов
  • Аим на турели
  • Аим на мини боссов
  • Аим на боссов

 

Мемхаки:

  • Отдача
  • Точность
  • Без затвора
  • Быстрая перезарядка
  • Увеличенный FOV игрока
  • Самоубийство (клавиша END)
  • АнтиАФК
  • Кик с пве и спецопераций (в любой момент)
  • Быстрый нож ПКМ, ЛКМ
  • Без перегрева СЕД

 

 

Инструкция:

  • Запускаете игру
  • Запускаете ghl.exe
  • Нагибаете

 

 

  pass : !WFhw~26_Av2.0

]]>314Fri, 27 Aug 2021 08:16:00 +0000JH r0 injector + BPS [Warface only]https://old.gamehacklab.ru/blogs/entry/305-jh-r0-injector-bps-warface-only/  

 

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

Описание:

Инжектор режима ядра с ручным отображением (Extended)

 

31.03.2021    Undetected

 

Поддерживаемые ОС:

Только 64 бит

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10

 

Инструкция:

  • Переименовать свою dll в jh.dll
  • Поместить jh.dll рядом с "*.exe" файлом
  • Запустить игру и подождать до загрузки главного меню
  • Запустить файл (требуются права администратора)
  • Профит

 

!!!Внимание!!!! После внедрения вашей dll, желательно удалить файл "*.exe".

 

СКАЧАТЬ

 

 

]]>305Fri, 02 Apr 2021 16:59:49 +0000Trainme for AntiCheat bypasshttps://old.gamehacklab.ru/blogs/entry/304-trainme-for-anticheat-bypass/  

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

Описание:

r3 приложение для обучения и повышения навыков. Ваша задача, обойти защиту и внедрить свою dll в данный процесс.

 

Поддерживаемые ОС:

Только 64 бит

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10

 

acff.rar

 

]]>304Fri, 19 Mar 2021 06:23:00 +0000JH injector [MM+]https://old.gamehacklab.ru/blogs/entry/303-jh-injector-mm/  

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

Описание:

Инжектор с ручным отображением (Extended) + скрытый запуск процесса

 

31.03.2021    Undetected

 

Поддерживаемые ОС:

Только 64 бит

  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10

 

Инструкция:

  • Запустить jhinj.exe (требуются права администратора)
  • Выбрать ID процесса из списка и нажать ENTER
  • Указать расположение dll для инжекта или модуля для скрытого запуска
  • Нажать ENTER
  • Профит

 

Внимание!

После 1 запуска, имя инжектора отображаться не будет. В последующем вам необходимо запускать файл ".exe"

 

СКАЧАТЬ

 

]]>303Sun, 28 Feb 2021 11:54:00 +0000JHHP [Hiding any process]https://old.gamehacklab.ru/blogs/entry/302-jhhp-hiding-any-process/  

 

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

Описание:

Скрытие любого процесса из системы.  Работает с x86 и x64 процессами.

 

31.03.2021    Undetected

 

Поддерживаемые ОС:

Только 64 бит

  • Windows 7
  • Windows 8.1
  • Windows 10 (1709-20H2)

 

Инструкция:

  • Распаковать архив
  • Переместить файл jhdrv.sys в каталог С:\
  • Запустить jhhp.exe (требуются права администратора)
  • Указать полное имя процесса и нажать ENTER
  • Указанный процесс скрыт
  • Закрыть окно
  • Удалить файл драйвера, по желанию

 

Видео

Спойлер

 

 

СКАЧАТЬ

 

]]>302Wed, 03 Feb 2021 05:19:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [Spam of animation]https://old.gamehacklab.ru/blogs/entry/299-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-spam-of-animation/  

 

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

 

В этой статье, мы с вами создадим функцию для отключения задержки анимации игрока. Это позволит вам выполнять так называемый "Спам Х", "Спам CTRL" и "Движения лягушки", т.е выполнять данные

 

  • движение лечь - встать
  • движение присесть - встать
  • движение вправо-влево (стрейф)
  • движение лежа - в правый бок / левый бок
  • движение лежа - вперед / назад

 

действия без какой-либо задержки.

 

Добавим в наш код новые смещения

Спойлер 

#define ICVAR_STANDTOCROUCHDELAY		0xD24
#define ICVAR_STANDTOPRONEDELAY			0xD28
#define ICVAR_CROUCHTOSTANDDELAY		0xD2C
#define ICVAR_CROUCHTOPRONEDELAY		0xD30
#define ICVAR_PRONETOSTANDDELAY			0xD34
#define ICVAR_PRONETOCROUCHDELAY		0xD38

 

 

В итоге, мы имеем такой набор смещений

Спойлер 

#define IGAMEFRAMEWORK_GETCLIENTACTOR		0x470

#define ICVAR_OFFS_IDLECHECK			0x168
#define ICVAR_OFFS_LOBBYAFK			0x7B0
#define ICVAR_OFFS_INGAMEAFK			0x5D0
#define ICVAR_OFFS_ENABLEKICK			0x498
#define ICVAR_OFFS_PVEKICK			0x49C
#define ICVAR_OFFS_ADVERTISING			0x90
#define ICVAR_OFFS_PERSONAL_OFFER		0xB4
#define ICVAR_OFFS_CHATENABLED			0xB20
#define ICVAR_OFFS_LOBBYCHATDELAY		0xB28
#define ICVAR_OFFS_INGAMECHATDELAY		0xB30
#define ICVAR_OFFS_GAMETYPE			0x600

#define ICVAR_STANDTOCROUCHDELAY		0xD24
#define ICVAR_STANDTOPRONEDELAY			0xD28
#define ICVAR_CROUCHTOSTANDDELAY		0xD2C
#define ICVAR_CROUCHTOPRONEDELAY		0xD30
#define ICVAR_PRONETOSTANDDELAY			0xD34
#define ICVAR_PRONETOCROUCHDELAY		0xD38

 

 

Добавим в перечисление CvarOffsets новые значения

Спойлер 

E_STANDTOCROUCHDELAY	=  ICVAR_STANDTOCROUCHDELAY,
E_STANDTOPRONEDELAY	=  ICVAR_STANDTOPRONEDELAY,
E_CROUCHTOSTANDDELAY	=  ICVAR_CROUCHTOSTANDDELAY,
E_CROUCHTOPRONEDELAY	=  ICVAR_CROUCHTOPRONEDELAY,
E_PRONETOSTANDDELAY	=  ICVAR_PRONETOSTANDDELAY,
E_PRONETOCROUCHDELAY	=  ICVAR_PRONETOCROUCHDELAY,

 

 

Теперь наше перечисление со смещениями, выглядит так

Спойлер 

enum eCvarOffsets : DWORD64
{
	E_IDLECHECK			=  ICVAR_OFFS_IDLECHECK,
	E_LOBBYAFK			=  ICVAR_OFFS_LOBBYAFK,
	E_INGAMEAFK			=  ICVAR_OFFS_INGAMEAFK,
	E_ENABLEKICK			=  ICVAR_OFFS_ENABLEKICK,
	E_PVEKICK			=  ICVAR_OFFS_PVEKICK,
	E_ADVERTISING_OFF		=  ICVAR_OFFS_ADVERTISING,
	E_PERSONAL_OFFER		=  ICVAR_OFFS_PERSONAL_OFFER,
	E_CHATENABLED			=  ICVAR_OFFS_CHATENABLED,
	E_LOBBYCHATDELAY		=  ICVAR_OFFS_LOBBYCHATDELAY,
	E_INGAMECHATDELAY		=  ICVAR_OFFS_INGAMECHATDELAY,
	E_GAMETYPE			=  ICVAR_OFFS_GAMETYPE,

	E_STANDTOCROUCHDELAY		=  ICVAR_STANDTOCROUCHDELAY,
	E_STANDTOPRONEDELAY		=  ICVAR_STANDTOPRONEDELAY,
	E_CROUCHTOSTANDDELAY		=  ICVAR_CROUCHTOSTANDDELAY,
	E_CROUCHTOPRONEDELAY		=  ICVAR_CROUCHTOPRONEDELAY,
	E_PRONETOSTANDDELAY		=  ICVAR_PRONETOSTANDDELAY,
	E_PRONETOCROUCHDELAY		=  ICVAR_PRONETOCROUCHDELAY,
};

 

 

Пишем функцию, для отключения задержки анимации игрока

Спойлер 

void SpamXandCtlr()
{
	IGameFramework* pGameFramework = IGameFramework::Base(); 
	if (!pGameFramework) return;

	ICvar* pCvar = ICvar::Base();
	if (!pCvar) return;

	IActor* pActor = nullptr;

	if (pGameFramework->GetClientActor(&pActor))
	{
		pCvar->SetValue(eCvarOffsets::E_STANDTOCROUCHDELAY,	FALSE);
		pCvar->SetValue(eCvarOffsets::E_STANDTOPRONEDELAY,	FALSE);
		pCvar->SetValue(eCvarOffsets::E_CROUCHTOSTANDDELAY,	FALSE);
		pCvar->SetValue(eCvarOffsets::E_CROUCHTOPRONEDELAY,	FALSE);
		pCvar->SetValue(eCvarOffsets::E_PRONETOSTANDDELAY,	FALSE);
		pCvar->SetValue(eCvarOffsets::E_PRONETOCROUCHDELAY,	FALSE);
		
	}
}

 

 

Если вам что-то не понятно, не стесняйтесь задавать свои вопросы в ЛС Discord или ниже в комментариях.

 

]]>299Mon, 30 Nov 2020 11:26:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [Kick from PvE]https://old.gamehacklab.ru/blogs/entry/297-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-kick-from-pve/  

 

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

 

В этой статье, мы с вами расширим наш проект, функцией для исключения любого союзника с любой спецоперации или PvE миссии, в любой момент.

Система кика игроков со спецоперации и PvE работает по следующему принципу:

  • Автоматическое исключение за бездействие (по таймеру)
  • Исключение голосованием игроков

 

Проблема заключается в том, что если игрок активен (например, использует афкбот), система не сможет автоматически исключить его. У вас остаётся только единственный вариант, это голосование игроков. Но и здесь есть проблема. Она заключается в том, что после 2-3 контрольных точек, флаг возможности голосования переключается и запустить голосование игроков невозможно. 

 

Наша задача включить функцию кика и указать количество контрольных точек, в течении которых она будет активна.

 

Добавим в наш код новые смещения

Спойлер 

#define ICVAR_OFFS_ENABLEKICK			0x498
#define ICVAR_OFFS_PVEKICK			0x49C

 

 

В итоге, мы имеем такой набор смещений

 

Спойлер 

#define ICVAR_ADDR				0x1420DD458
#define IGAMEFRAMEWORK_ADDR			0x1420DE108

#define IGAMEFRAMEWORK_GETCLIENTACTOR		0x470

#define ICVAR_OFFS_IDLECHECK			0x168
#define ICVAR_OFFS_LOBBYAFK			0x7B0
#define ICVAR_OFFS_INGAMEAFK			0x5D0
#define ICVAR_OFFS_ENABLEKICK			0x498
#define ICVAR_OFFS_PVEKICK			0x49C
#define ICVAR_OFFS_ADVERTISING			0x90
#define ICVAR_OFFS_PERSONAL_OFFER		0xB4
#define ICVAR_OFFS_CHATENABLED			0xB20
#define ICVAR_OFFS_LOBBYCHATDELAY		0xB28
#define ICVAR_OFFS_INGAMECHATDELAY		0xB30
#define ICVAR_OFFS_GAMETYPE			0x600

 

 

Добавим в перечисление CvarOffsets новые значения

 

Спойлер 

E_ENABLEKICK		=  ICVAR_OFFS_ENABLEKICK,
E_PVEKICK		=  ICVAR_OFFS_PVEKICK,

 

 

Теперь наше перечисление со смещениями, выглядит так

 

Спойлер 

enum eCvarOffsets : DWORD64
{
	E_IDLECHECK			=  ICVAR_OFFS_IDLECHECK,
	E_LOBBYAFK			=  ICVAR_OFFS_LOBBYAFK,
	E_INGAMEAFK			=  ICVAR_OFFS_INGAMEAFK,
	E_ENABLEKICK			=  ICVAR_OFFS_ENABLEKICK,
	E_PVEKICK			=  ICVAR_OFFS_PVEKICK,
	E_ADVERTISING_OFF		=  ICVAR_OFFS_ADVERTISING,
	E_PERSONAL_OFFER		=  ICVAR_OFFS_PERSONAL_OFFER,
	E_CHATENABLED			=  ICVAR_OFFS_CHATENABLED,
	E_LOBBYCHATDELAY   		=  ICVAR_OFFS_LOBBYCHATDELAY,
	E_INGAMECHATDELAY  		=  ICVAR_OFFS_INGAMECHATDELAY,
	E_GAMETYPE			=  ICVAR_OFFS_GAMETYPE,

};

 

 

Пишем функцию, для включения кика игроков в любое время

 

Спойлер 

void EnableKick()
{
	IGameFramework* pGameFramework = IGameFramework::Base();
	if (!pGameFramework) return;

	ICvar* pCvar = ICvar::Base(); 
	if (!pCvar) return;
	
	IActor* pActor = nullptr;

	if (pGameFramework->GetClientActor(&pActor))
	{
		pCvar->SetValue(eCvarOffsets::E_ENABLEKICK, TRUE);
		pCvar->SetValue(eCvarOffsets::E_PVEKICK,    UCHAR_MAX);
	}
}

 

 

Если вам что-то не понятно, не стесняйтесь задавать свои вопросы в ЛС Discord или ниже в комментариях.

 

 

]]>297Fri, 27 Nov 2020 08:34:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [Game Type]https://old.gamehacklab.ru/blogs/entry/294-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-game-type/  

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

 

В данной статье, мы научимся определять тип комнаты, в которой мы находимся и что-то делать в зависимости от этого. Есть множество вариантов использовать это. Например, вы хотите, чтобы какая-то ваша функция работал в одном режиме, но не работала в другом. Ещё пример, рисовать скелеты на противниках (когда мы до этого дойдём). Порядок костей в PvE и PvP разный, поэтому, без определения типа комнаты вам не обойтись.

 

В игре существует 10 типов комнат:

  • Лобби игры
  • Командный бой
  • Захват флага
  • Игроки против ботов
  • Подрыв
  • Штурм
  • Каждый сам за себя
  • Уничтожение
  • Доминация
  • Выживание   

 

Для того, чтобы успешно определять тип комнаты в которой мы находимся, нам необходимо посмотреть это через структуру ICvar и смещение в ней. Для типа комнаты, это смещение равно ICvar + 0x600

 

Добавим в наш код новое смещение

 

Спойлер 

#define ICVAR_OFFS_GAMETYPE				0x600

 

 

Добавим в перечисление CvarOffsets новое значение

 

Спойлер 

E_GAMETYPE			=  ICVAR_OFFS_GAMETYPE

 

 

Теперь наше перечисление со смещениями, выглядит так

 

Спойлер 

enum eCvarOffsets : DWORD64
{
	E_IDLECHECK			=  ICVAR_OFFS_IDLECHECK,
	E_LOBBYAFK			=  ICVAR_OFFS_LOBBYAFK,
	E_INGAMEAFK			=  ICVAR_OFFS_INGAMEAFK,
	E_GAMETYPE			=  ICVAR_OFFS_GAMETYPE

};

 

 

Добавим в класс ICvar новый метод. Теперь класс ICvar выглядит так

 

Спойлер 

class ICvar
{
public:
	template <class T>
	inline void SetValue(DWORD64 Offset, T Value){*(T*)((DWORD64)this + Offset) = Value;}

	template <class T>
	inline T GetValue(DWORD64 Offset)
	{
		return *(T*)((DWORD64)this + Offset);
	}

	static ICvar* Base()
	{
		return *(ICvar**)ICVAR_ADDR;
	}
};

 

 

Создадим перечисление со всеми возможными видами комнат

 

Спойлер 

enum eRoomType
{
	E_LOBBY = 0,		
	E_TEAMDEATHMATCH,	
	E_OCCUPATION,		
	E_PVE,			
	E_PLANTTHEBOMB,	
	E_STORM,			
	E_DEATHMATCH,		
	E_DESTRUCTION,	
	E_DOMINATION,		
	E_SURVIVAL	
};

 

 

Далее, получение типа комнаты

 

Спойлер 

INT GetRoomType()
{
	return ICvar::Base()->GetValue<int>(eCvarOffsets::E_GAMETYPE);
}

 

 

И всё, что вам остаётся сделать, это сравнить тип комнаты с нужным вам и что-то сделать

 

Спойлер 

if (GetRoomType() == eRoomType::E_PLANTTHEBOMB)
{
	//do something
}

 

 

 

Если вам что-то не понятно, не стесняйтесь задавать свои вопросы в ЛС Discord или ниже в комментариях.

 

 

 

]]>294Tue, 24 Nov 2020 16:01:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [RadarHack]https://old.gamehacklab.ru/blogs/entry/293-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-radarhack/  

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

 

В этой статье мы с вами создадим внутриигровой Радар

 

1o.jpg

 

Внутриигровой радар в этой игре работает по следующему принципу:

  • Отображать союзников
    • время отображения          ==  время жизни союзника.
    • отображение                       ==  всегда
    • дальность отображения  ==  зона видимости радара
  • Отображать противников
    • отображение                       == иногда
    • время отображения
      • при визуальном столкновении
        • столкнулись вы                                          == время отображения 5с
        • столкнулись союзники                             == время отображения 3с
      • при вооруженном столкновении
        • столкнулись вы или любой союзник   == время отображения 10с
      • столкновения не было, противник стрелял   == время отображения  3с
    • дальность отображения                                                  == зона видимости радара

 

Наша задача в том, чтобы противники всегда отображались на радаре, не зависимо от того, были столкновения / стрельба или нет.

В этом нет ничего сложного.Нам просто нужно получить необходимые смещения,  указатели, получить итератор сущностей,  перебирать их в цикле и отображать на радар, указав время отображения.

 

Спойлер 

#define IGAMERULES_GETTEAM			0x368
#define IGAMERULES_ADDENTITY			0x498

#define IACTORSYSTEM_GETACTOR			0x78

#define IENTITY_GETENTITYID			0x8
#define IENTITY_GETNEXT				0x30

 

 

Класс IGameFramework выглядит теперь вот так:

 

Спойлер 

class IGameFramework
{
public:
	bool GetClientActor(IActor** pActor)
	{
		return VirtualF<bool(__thiscall*)(PVOID, IActor**)>(this, IGAMEFRAMEWORK_GETCLIENTACTOR)(this, pActor);
	}

	IGameRules* GetCurrentGameRules()
	{
		return VirtualF<IGameRules* (__thiscall*)(PVOID)>(this, IGAMEFRAMEWORK_GETGAMERULES)(this);
	}

	IActorSystem* GetActorSystem()
	{
		return *(IActorSystem**)((__int64)this + IGAMEFRAMEWORK_GETACTOR);
	}

	static IGameFramework* Base()
	{
		return *(IGameFramework**)IGAMEFRAMEWORK_ADDR;
	}
};

 

 

 Класс IGameRules:

 

Спойлер 

class IGameRules
{
public:
	
	int GetTeam(EntityId pEntityId)
	{
		return VirtualF<int(__thiscall*)(PVOID, EntityId)>(this, IGAMERULES_GETTEAM)(this, pEntityId);
	}

	void AddEntity(EntityId EntityID, int Type, float LifeTime)
	{
		return VirtualF<void(__thiscall*)(PVOID, EntityId, int, float)>(this, IGAMERULES_ADDENTITY)(this, EntityID, Type, LifeTime);
	}
};

 

 

Класс IActorsystem:

 

Спойлер 

class IActorSystem
{
public:
	IActor* GetActor(INT32 pActor)
	{
		return VirtualF<IActor* (__thiscall*)(PVOID, INT32)>(this, IACTORSYSTEM_GETACTOR)(this, pActor);
	}
};

 

 

Класс IEntity:

 

Спойлер 

class IEntity
{
public:
	EntityId GetEntityId()
	{
		return VirtualF<EntityId(__thiscall*)(PVOID)>(this, IENTITY_GETENTITYID)(this);
	}
};

 

 

Класс IEntityIterator:

 

Спойлер 

class IEntityIterator
{
public:
	IEntity* GetNext()
	{
		return VirtualF<IEntity* (__thiscall*)(PVOID)>(this, IENTITY_GETNEXT)(this);
	}
};

 

 

 

И самое простое во всём этом:

 

Спойлер 

void RadarHack()
{
	ISystemGlobalEnvironment* pSystemGlobalEnvironment = ISystemGlobalEnvironment::Base();
	if (!pSystemGlobalEnvironment) return;

	IGameFramework* pGameFramework = IGameFramework::Base();
	if (!pGameFramework) return;

	IGameRules* pGameRules = pGameFramework->GetCurrentGameRules();
	if (!pGameRules) return;

	IActorSystem* pActorSystem = pGameFramework->GetActorSystem(); 
	if (!pActorSystem) return;


	IActor* pActor = nullptr;

	if (pGameFramework->GetClientActor(&pActor))
	{
		IEntityIterator* pEntityIt = pSystemGlobalEnvironment->GetIEntitySystem()->GetEntityIterator();

		while (IEntity* pEntity = pEntityIt->GetNext())
		{
			if (IActor* tActor = pActorSystem->GetActor(pEntity->GetEntityId()))
			{
				pGameRules->AddEntity(pEntity->GetEntityId(), TRUE, UCHAR_MAX);
			}
		}
	}
}

 

 

 

Если вам что-то не понятно, не стесняйтесь задавать свои вопросы в ЛС Discord или ниже в комментариях.

 

]]>293Mon, 23 Nov 2020 06:36:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [AntiAFK]https://old.gamehacklab.ru/blogs/entry/292-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-antiafk/  

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

В данной статье мы с вами создадим АнтиАфк. Cуществуют разные проверки, в том числе активен игрок в данный момент или нет. Если игрок находится в созданной комнате и не активен в течении 90с(это значение меняется каждое обновление), то он автоматически исключается из комнаты и на его место может зайти другой игрок. Однако, у него сохраняется возможность заново присоединиться в комнату, из которой его исключили за бездействие. Также, помимо проверки активности игрока в комнате, существует проверка игрока в любом бою, будь то PvP матч или PvE миссия. Если в бою игрок не активен более 120с(это значение меняется каждое обновление), то система автоматически исключает его за бездействие и присоединиться в бой, из которого его исключили он уже не может. Проверки осуществляются в 2 этапа. Первая проверка локальная и её можно просто отключить. Вторая проверка зашита в античит и чтобы отключить её, нужно отключить IN-GAME античит или передавать необходимые значения. Если вы просто отключите проверку, IN-GAME античита, вы получили бан в течении 10 минут. В данной статье, мы будем передавать нужные нам значения, а отключение IN-GAME античита мы осуществим в одной(или двух) из будущих статей. Для того, чтобы обойти эти 3 проверки, нам нужно просто получить указатель на нашего игрока, отключить локальную проверку активности и установить нужные значения на проверку от античита. Адрес ICvar вы найдётё вот так:

 

Спойлер

d5ada98dce3e479b1f9bd56116777d92.bmp

 

Спойлер

69dabfdcd6260963d5bc5eae129fdb1e.jpg

 

Спойлер

a7177a2f6b3cf63205747f70fc55d8cf.bmp

 

Спойлер

17cc4eb1f950e46ca55bdadef0a46c12.bmp

 

Спойлер

36ce3182652a2d3db47a776fd4d34b9d.bmp

 

С остальным, у вас не должно возникнуть проблем, т.к мы уже изучали поиск всего необходимого для создания этого проекта.

 

Спойлер 

#define ICVAR_ADDR				0x14100E5D0
#define IGAMEFRAMEWORK_ADDR			0x1420DE108

#define ICVAR_OFFS_IDLECHECK			0x168
#define ICVAR_OFFS_LOBBYAFK			0x7B0
#define ICVAR_OFFS_INGAMEAFK			0x5D0
#define IGAMEFRAMEWORK_GETCLIENTACTOR		0x470

template <typename T>
T VirtualF(PVOID Base, DWORD64 Index) { return (*(T**)Base)[Index / 8]; }

enum eCvarOffsets : DWORD64
{
	E_IDLECHECK	= ICVAR_OFFS_IDLECHECK,
	E_LOBBYAFK	= ICVAR_OFFS_LOBBYAFK,
	E_INGAMEAFK	= ICVAR_OFFS_INGAMEAFK,
};

class ICvar
{
public:
	template <class T>
	inline void SetValue(DWORD64 Offset, T Value){*(T*)((DWORD64)this + Offset) = Value;}

	static ICvar* Base()
	{
		return *(ICvar**)ICVAR_ADDR;
	}
};

class IGameFramework
{
public:
	bool GetClientActor(IActor** pActor)
	{
		return VirtualF<bool(__thiscall*)(PVOID, IActor**)>(this, IGAMEFRAMEWORK_GETCLIENTACTOR)(this, pActor);
	}

	static IGameFramework* Base()
	{
		return *(IGameFramework**)IGAMEFRAMEWORK_ADDR;
	}
};

void AntiAfk()
{
	IGameFramework* pGameFramework = IGameFramework::Base();
	if (!pGameFramework) return;

	ICvar* pCvar = ICvar::Base();
	if (!pCvar) return;

	IActor* pActor = nullptr;

	if (pGameFramework->GetClientActor(&pActor))
	{
		pCvar->SetValue(eCvarOffsets::E_LOBBYAFK,  INT_MAX);
		pCvar->SetValue(eCvarOffsets::E_INGAMEAFK, INT_MAX);
		pCvar->SetValue(eCvarOffsets::E_IDLECHECK, FALSE);
	}
}

 

 

Если вам что-то не понятно, не стесняйтесь задавать свои вопросы в ЛС Discord или ниже в комментариях.

 

]]>292Sun, 22 Nov 2020 08:01:00 +0000Warface RU [We are the MRAC]https://old.gamehacklab.ru/blogs/entry/285-warface-ru-we-are-the-mrac/  

 

 

2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

Возможен бан в игре. Вы используете хак, на свой страх и риск.

 

Перед использованием, ознакомьтесь с ЭТИМ

 

Поддерживаемые ОС:                        Win7+ (x64)

Поддерживаемая версия клиента:  (x64)

Поддерживаемая версия DirectX     DX9, DX11

Поддерживаемые античиты:            MRAC

 

Версия от 11.11.20 (Последняя)              Undetected

 

0.jpg 1.jpg 2.jpg 3.jpg 4.jpg 5.jpg 6.jpg

 

 

ЕСП:

  • Силуеты врагов
  • Силуеты взрывчатки
  • Силуеты капсулы
  • Силуеты пауки
  • Силуеты боссов миссий

 

Аимбот:

  • Супер аимбот
  • Кость - наилучший выбор (простые враги - голова, джаггернаут - рюкзак и т.п.)
  • Аим на турели
  • Аим на пауков
  • Аим на мины
  • Аим на капсулы
  • Аим на боссов

 

Мемхаки:

  • Отдача
  • Точность
  • Беск патроны
  • АнтиАФК
  • Кик с пве и спецопераций (в любой момент)
  • Подсад в любой точке на карте
  • Быстрый нож ПКМ, ЛКМ
  • Без перегрева СЕД

 

Видео:

Спойлер

 

 

 

 

Инструкция:

  • Запускаете игру
  • Внедряете dll
  • Нагибаете

 

Активация/Деактивация хака - клавиша INSERT

 

wfru.rar

 

 

 

 

]]>285Tue, 17 Nov 2020 01:16:02 +0000HwID ban bypasshttps://old.gamehacklab.ru/blogs/entry/263-hwid-ban-bypass/ 2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

 

28.01.2021  Undetected

 

Поддерживаемые ОС:

Только 64 бит

  • Windows 8.1
  • Windows 10 (1803-20H2)

 

Инструкция:

  • Поместить файл hwid.sys в каталог  C:\
  • Запустить файл ldr.exe (требуются права администратора)
  • Удалить файл C:\hwid.sys

 

 

HwID_BS.rar

 

 

]]>263Tue, 03 Nov 2020 14:51:00 +0000Bypass EAC, BE, MRAC [Clean screenshots]https://old.gamehacklab.ru/blogs/entry/223-bypass-eac-be-mrac-clean-screenshots/ 2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

Обход функции, снятия скринов античитами.

 

01.11.2020    Undetected

Поддерживаемые системы: 

  • x64 only
  • Windows 7+

 

Поддерживаемые режимы игры:

  • Windowed mode
  • FullScreen

 

Инструкция:

  • Для запуска требуются права администратора
  • Запустить файл
  • Запустить игру
  • Играть
  • В зависимости от античита, скрины не будут сниматься или будут чистые

 

 

BpScr.rar

]]>223Sat, 04 Jan 2020 15:50:00 +0000Новогодний нагибhttps://old.gamehacklab.ru/blogs/entry/205-%D0%BD%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE%D0%B4%D0%BD%D0%B8%D0%B9-%D0%BD%D0%B0%D0%B3%D0%B8%D0%B1/ 2.thumb.png.bb846f0d2af8f68ea0b6284a0498f94a.png

 

Возможен бан в игре. Вы используйте это, на свой страх и риск.

 

Перед использованием, ознакомьтесь с ЭТИМ

 

Поддерживаемые ОС: Win7+ (x32 , x64)

Поддерживаемые античиты: MRAC

 

Версия от 29.12.18 (Последняя) Undetected

 

Oa-T-y36w-Ir-Q.jpg ro-KKw6dlcj0.jpg  c-YRfgoj-O8-Go-jpg-3fdcaede161dadc84f00f  1-r-f.jpg  1623d8da2942f90005e8b7943f2fe868-full.jp 1.jpg

 

 

Мемхаки:

  • Без отдачи (Убирает отдачу у всего оружия)
  • Точность 100% (Все пули летят в 1 точку)
  • Супер урон (Повышает наносимый урон каждой пули в 10 раз)
  • Скрыть ники (Скрывает ваш ник, ники союзников и противников. Вы будете показываться как ADMIN,  все остальные как BOT. В списке игроков, не будет видно НИКОГО)
  • Антислепа (Убирает эффект светошумовых гранат)
  • Подсад (Вы сможете забираться на любые возвышенности, без помощи напарника, там где это возможно в игре)
  • Длинный подкат (Сможете подкатываться через полкарты)
  • Бесконечные патроны (Патроны никогда не заканчиваются)
  • Кик с ПВЕ (Сможете исключить ЛЮБОГО союзника с ЛЮБОЙ миссии или Спецоперации, в ЛЮБОЙ момент)

ЕСП:

  • Силуеты (Обводит противников в определенный цвет, в зависимости от видимости )
  • Линии (показывает линии от вашего прицела до противников)
  • Взрывчатка (Позволяет видеть установленные мины, а также гранаты летящие в вас)

Аимбот:

  • Фаст Аим (Убиваете противников, даже не наводясь на них)
  • Угол Аима (Выбор угла действия Аима)
  • Кость (Аим всегда наводится на выбранную кость)
  • Триггер бот / Автошот (Производит выстрел, при наведение на любую кость противника. Очень полезен на снайпере или медике.)

 

Инструкция:

  • Закрываете игру и ИЦ
  • Запускаете хак
  • Запускаете игру
  • Нагибаете

 

Показать / Скрыть меню - клавиша HOME

Пароль от архива : wfru

 

ВИДЕО

Спойлер

 

 

 

 

]]>205Fri, 28 Dec 2018 14:00:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [NoSpread]https://old.gamehacklab.ru/blogs/entry/198-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-nospread/ Всем привет. В этой статье, мы создадим 100% точность и разброс для нашего учебного проекта. В этом уроке, появляется всё больше самостоятельной работы. Хотя, для тех, кто освоил прошлые уроки, это покажется легкой прогулкой. Мы просто, заставляем ваш мозг производить какие-то действия, а не тупо идти по шагам и копипастить. Итак, для создания этого, нам понадобится узнать смещения 2 классов - IGame и ICVar.

 

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

IGame  -  ищем "IsPlayer"

1.jpg.54d539b3955a26bca7ad0178fbfbfc75.jpg

 

Получили смещение класса IGame. Аналогично с ICVar -  ищем "GetCVar" и проделываем предыдущие шаги. После этого, нам нужно найти смещения функции SetIPelletsDisp и CrosshairSpreadTuning в ICVar. Нашли, восстановили классы, пишем саму функцию:

  

void noSpread()
{
	while (true)
	{
		IGame* pIGame = pSSGE->pIGame;
		if (!pIGame)continue;

		ICVar* pIcvar = pIGame->GetICvar();
		if (!pIcvar)continue;

		float iValue = 200;
		pIcvar->SetIPelletsDisp(iValue);
		pIcvar->CrosshairSpreadTuning(0);

		Sleep(1);
	}
}

 

Собираем, внедряем, готово. Продолжение следует...

 

 

 

]]>198Sun, 25 Nov 2018 15:15:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [NoRecoil]https://old.gamehacklab.ru/blogs/entry/177-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-norecoil/ И снова, здравствуйте)) В этой части, мы с вами создадим NoRecoil. Здесь, я уже не буду всё разжевывать. Опирайтесь на прошлые статьи, кому что-то не понятно. Открываем дамп из прошлых частей. Поиск по строкам. Для начала, нам нужно найти IGameFramework.

 

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

Вводим "Failed to create the GameFramework Interface!".

1.jpg.ce0d9b49e4573346e084f89337a8d309.jpg

 

Двойной клик по строке, попадаем сюда

2.thumb.jpg.925b8c28f029c99a68791bb3f485acbf.jpg

 

Через окно перекрестных ссылок, выходим на адрес

3.thumb.jpg.63b4764d160cf91e4c7d3f7ca8d2c005.jpg

 

Итак, мы нашли адрес IGameFramewrok = 0x1AF7E2C

 

Теперь, в окне поиска строк, ищем "sp_difficulty"

4.jpg.ce651360125319a7778771f0de81111a.jpg

 

Двойной клик по строке. Меню перекрестных ссылок. Открываем псевдокод.

5.thumb.jpg.a97d6094be588517a36fe51b6e020013.jpg

 

Через ReClass x32 восстанавливаем классы. Переходим к написанию кода.

 

classes.h

 

Спойлер 

#include "windows.h"
     
#define IGameFramewrok 0x1AF7E2C
     

class CPlayer 
{
public:
    void SetIgnoreRecoil(bool bValue) 
   {
        *(bool*)((DWORD)this + 0xD5) = bValue;
    }
};
class IActor 
{
public:
    CPlayer * GetPlayer() 
{
        return(CPlayer*)*(DWORD*)((DWORD)this + 0x8F8);
    }
}; struct IGameFramework 
{
    virtual void Function0();//
    virtual void Function1();//
    virtual void Function2();//
    virtual void Function3();//
    virtual void Function4();//
    virtual void Function5();//
    virtual void Function6();//
    virtual void Function7();//
    virtual void Function8();//
    virtual void Function9();//
    virtual void Function10();//
    virtual void Function11();//
    virtual void Function12();//
    virtual void Function13();//
    virtual void Function14();//
    virtual void Function15();//
    virtual void Function16();//
    virtual void Function17();//
    virtual void Function18();//
    virtual void Function19();//
    virtual void Function20();//
    virtual void Function21();//
    virtual void Function22();//
    virtual void Function23();//
    virtual void Function24();//
    virtual void Function25();//
    virtual void Function26();//
    virtual void Function27();//
    virtual void Function28();//
    virtual void Function29();//
    virtual void Function30();//
    virtual void Function31();//
    virtual void Function32();//
    virtual void Function33();//
    virtual void Function34();//
    virtual void Function35();//
    virtual void Function36();//
    virtual void Function37();//
    virtual void Function38();//
    virtual void Function39();//
    virtual void Function40();//
    virtual void Function41();//
    virtual void Function42();//
    virtual void Function43();//
    virtual void Function44();//
    virtual void Function45();//
    virtual void Function46();//
    virtual void Function47();//
    virtual void Function48();//
    virtual void Function49();//
    virtual void Function50();//
    virtual void Function51();//
    virtual void Function52();//
    virtual void Function53();//
    virtual void Function54();//
    virtual void Function55();//
    virtual void Function56();//
    virtual void Function57();//
    virtual void Function58();//
    virtual void Function59();//
    virtual void Function60();//
    virtual void Function61();//
    virtual void Function62();//
    virtual void Function63();//
    virtual void Function64();//
    virtual void Function65();//
    virtual void Function66();//
    virtual void Function67();//
    virtual void Function68();//
    virtual void Function69();//
    virtual void Function70();//
    virtual void Function71();//
    virtual void Function72();//
    virtual void Function73();//
    virtual void Function74();//
    virtual void Function75();//
    virtual void Function76();//
    virtual void Function77();//
    virtual void Function78();//
    virtual void Function79();//
    virtual void Function80();//
    virtual void Function81();//
    virtual void Function82();//
    virtual void Function83();//
    virtual void Function84();//
    virtual void Function85();//
    virtual void Function86();//
    virtual void Function87();//
    virtual void Function88();//
    virtual void Function89();//
    virtual void Function90();//
    virtual void Function91();//
    virtual void Function92();//
    virtual void Function93();//
    virtual void Function94();//
    virtual void Function95();//
    virtual void Function96();//
    virtual void Function97();//
    virtual void Function98();//
    virtual void Function99();//
    virtual void Function100();//
    virtual void Function101();//
    virtual void Function102();//
    virtual void Function103();//
    virtual void Function104();//
    virtual void Function105();//
    virtual void Function106();//
    virtual void Function107();//
    virtual void Function108();//
    virtual void Function109();//
    virtual void Function110();//
    virtual void Function111();//
    virtual void Function112();//
    virtual void Function113();//
    virtual void Function114();//
    virtual void Function115();//
    virtual void Function116();//
    virtual void Function117();//
    virtual void Function118();//
    virtual void Function119();//
    virtual void Function120();//
    virtual void Function121();//
    virtual void Function122();//
    virtual void Function123();//
    virtual void Function124();//
    virtual void Function125();//
    virtual void Function126();//
    virtual void Function127();//
    virtual void Function128();//
    virtual void Function129();//
    virtual void Function130();//
    virtual void Function131();//
    virtual void Function132();//
    virtual void Function133();//
    virtual void Function134();//
    virtual void Function135();//
    virtual void Function136();//
    virtual void Function137();//
    virtual void Function138();//
    virtual void Function139();//
    virtual void Function140();//
    virtual void Function141();//
    virtual void Function142();//
    virtual bool GetClientActor(IActor**ppActor);//143
    static IGameFramework*GetGameFramework() { return*(IGameFramework**)IGameFramewrok; 
}
};

 

 

main.cpp

Спойлер

  


bool NoRecoil() 
{
  while (true) 
{
    IGameFramework* pGameFramework = IGameFramework::GetGameFramework();
    if(!pGameFramework)continue;

    IActor*LocalActor = nullptr; 
    if (!pGameFramework->GetClientActor(&LocalActor))continue;
    if (!LocalActor)continue;

    CPlayer*LocalPlayer = LocalActor->GetPlayer();
    if(!LocalPlayer)continue;

    LocalPlayer->SetIgnoreRecoil(true);
    Sleep(1);
    }
}

 

Собираем проект. Внедряем в игру. Готово.

 

Спойлер

 

 

Продолжение следует...

]]>177Sun, 08 Jul 2018 15:27:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [ReClass]https://old.gamehacklab.ru/blogs/entry/178-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-reclass/ 1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

Продолжаем создавать наш noflash. Открываем Reclass x32 и создаем новый класс.

 

Спойлер

20.jpg.dae2269918a175287cbd62a98a9ebdf7.jpg

 

Далее, переименовываем название класса в SSystemGlobalEnvironment. Сейчас наш класс очень мал. Нарастите класс до смещения 0x90, используя панель модификации.

 

Спойлер

21.jpg.a2fefcba887509477e8484ee4fc5fa95.jpg

 

Переходим на смещение 0x88, жмем по зеленой стрелке, выбираем тип - Указатель.

 

Спойлер

22.jpg.983443ce3768e20ab3a2c28ad8486661.jpg

 

Переименовываем указатель в p3DEngine. Ниже строчкой, переименовываем класс в I3DEngine. Спускаемся еще на строчку ниже. Создаём виртуальную таблицу, указав тип VTable.

 

Спойлер

23.jpg.9a393037e15a6c4c62fb41d3881531e7.jpg

 

Открываем и видим, что функций всего 9, а нам нужно 143. Смещение 572 / 4 т.к. 32 битный процесс. Если бы был 64 битный, то делили бы на 8. 143 это и есть наша функция SetPostEffectParam()

 

Спойлер

15.thumb.jpg.8025c714b8e9589b5ce7853b8e6a96ba.jpg

 

Наращиваем количество функций, как делали с классом. Переходим на 143 функцию, двойной клик, вписываем саму функцию. И очищаем лишнее в классе. Далее жмем "генерировать" класс.

 

Спойлер

24.thumb.jpg.4933e68be12b88d40873bf72e6fc9006.jpg

 

Получаем готовый код класса, копируем в удобное место.

 

Спойлер

25.thumb.jpg.38a415a2895f1120f7a5605cbfa7b559.jpg

 

Открываем Visual Studio, создаем пустой проект, тип проекта "Библиотека DLL". Добавляем исходный файл main.cpp и заголовочный файл classes.h .

В main.cpp подключаем  

#include <windows.h>
#include "classes.h"

 

Прописываем нашу функцию

 

Спойлер 

void noFlash() 
{
  while(true)
  {
    SSystemGlobalEnvironment* pEnv = (SSystemGlobalEnvironment*)(*(DWORD*)(0x18C23DC));
    if(!pEnv)continue; 
    I3DEngine* p3DEngine = pEnv->p3DEngine; 
    if(!p3DEngine)continue;
    p3DEngine->SetPostEffectParam("Flashbang_Time", 0, true); 
  } 
}

 

 

В точке входа создаем поток 

CreateThread(0, 0, (LPTHREAD_START_ROUTINE)noFlash, 0, 0, 0);

 

Открываем файл classes.h и вставляем туда сгенерированный код из ReClass. В итоге файл classes.h будет выглядеть вот так

 

Спойлер 

class SSystemGlobalEnvironment;
class I3DEngine;

class SSystemGlobalEnvironment
{
public:
char _0x0000[136];
	I3DEngine* p3DEngine; //0x0088 

};//Size=0x008C

class I3DEngine
{
public:
	virtual void Function0(); //
	virtual void Function1(); //
	virtual void Function2(); //
	virtual void Function3(); //
	virtual void Function4(); //
	virtual void Function5(); //
	virtual void Function6(); //
	virtual void Function7(); //
	virtual void Function8(); //
	virtual void Function9(); //
	virtual void Function10(); //
	virtual void Function11(); //
	virtual void Function12(); //
	virtual void Function13(); //
	virtual void Function14(); //
	virtual void Function15(); //
	virtual void Function16(); //
	virtual void Function17(); //
	virtual void Function18(); //
	virtual void Function19(); //
	virtual void Function20(); //
	virtual void Function21(); //
	virtual void Function22(); //
	virtual void Function23(); //
	virtual void Function24(); //
	virtual void Function25(); //
	virtual void Function26(); //
	virtual void Function27(); //
	virtual void Function28(); //
	virtual void Function29(); //
	virtual void Function30(); //
	virtual void Function31(); //
	virtual void Function32(); //
	virtual void Function33(); //
	virtual void Function34(); //
	virtual void Function35(); //
	virtual void Function36(); //
	virtual void Function37(); //
	virtual void Function38(); //
	virtual void Function39(); //
	virtual void Function40(); //
	virtual void Function41(); //
	virtual void Function42(); //
	virtual void Function43(); //
	virtual void Function44(); //
	virtual void Function45(); //
	virtual void Function46(); //
	virtual void Function47(); //
	virtual void Function48(); //
	virtual void Function49(); //
	virtual void Function50(); //
	virtual void Function51(); //
	virtual void Function52(); //
	virtual void Function53(); //
	virtual void Function54(); //
	virtual void Function55(); //
	virtual void Function56(); //
	virtual void Function57(); //
	virtual void Function58(); //
	virtual void Function59(); //
	virtual void Function60(); //
	virtual void Function61(); //
	virtual void Function62(); //
	virtual void Function63(); //
	virtual void Function64(); //
	virtual void Function65(); //
	virtual void Function66(); //
	virtual void Function67(); //
	virtual void Function68(); //
	virtual void Function69(); //
	virtual void Function70(); //
	virtual void Function71(); //
	virtual void Function72(); //
	virtual void Function73(); //
	virtual void Function74(); //
	virtual void Function75(); //
	virtual void Function76(); //
	virtual void Function77(); //
	virtual void Function78(); //
	virtual void Function79(); //
	virtual void Function80(); //
	virtual void Function81(); //
	virtual void Function82(); //
	virtual void Function83(); //
	virtual void Function84(); //
	virtual void Function85(); //
	virtual void Function86(); //
	virtual void Function87(); //
	virtual void Function88(); //
	virtual void Function89(); //
	virtual void Function90(); //
	virtual void Function91(); //
	virtual void Function92(); //
	virtual void Function93(); //
	virtual void Function94(); //
	virtual void Function95(); //
	virtual void Function96(); //
	virtual void Function97(); //
	virtual void Function98(); //
	virtual void Function99(); //
	virtual void Function100(); //
	virtual void Function101(); //
	virtual void Function102(); //
	virtual void Function103(); //
	virtual void Function104(); //
	virtual void Function105(); //
	virtual void Function106(); //
	virtual void Function107(); //
	virtual void Function108(); //
	virtual void Function109(); //
	virtual void Function110(); //
	virtual void Function111(); //
	virtual void Function112(); //
	virtual void Function113(); //
	virtual void Function114(); //
	virtual void Function115(); //
	virtual void Function116(); //
	virtual void Function117(); //
	virtual void Function118(); //
	virtual void Function119(); //
	virtual void Function120(); //
	virtual void Function121(); //
	virtual void Function122(); //
	virtual void Function123(); //
	virtual void Function124(); //
	virtual void Function125(); //
	virtual void Function126(); //
	virtual void Function127(); //
	virtual void Function128(); //
	virtual void Function129(); //
	virtual void Function130(); //
	virtual void Function131(); //
	virtual void Function132(); //
	virtual void Function133(); //
	virtual void Function134(); //
	virtual void Function135(); //
	virtual void Function136(); //
	virtual void Function137(); //
	virtual void Function138(); //
	virtual void Function139(); //
	virtual void Function140(); //
	virtual void Function141(); //
	virtual void Function142(); //
	virtual void SetPostEffectParam(const char *pParam, float fValue, bool bForceValue=false); //
};//Size=0x0004

 

 

Собираем проект. Внедряем в игру. Готово.

 

Спойлер

 

 

Продолжение следует...

]]>178Fri, 29 Jun 2018 16:00:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [Search]https://old.gamehacklab.ru/blogs/entry/170-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-search/ Итак, мы вооружились всеми нужными инструментами и поверхностным пониманием того, что будем делать. Теперь, можно приступать к самому интересному.

В этой части, перед нами стоит задача найти SSystemGlobalEnvironment и указатель на I3DEngine.

1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

 

Открываем PeTools и делаем полный дамп. Далее, запускаем IDA PRO и выбираем "новый проект". Открываем наш дамп игры. Выбираем

Спойлер

4.jpg.4bad2af28f0bacb207011cf9a6ba79e1.jpg

 

IDA PRO, предложит указать расположение 3 библиотек. Выбираем место установки и нажимаем ОК. Дождёмся, пока IDA проанализирует файл. Вы услышите звуковой сигнал, по окончании. Также, можно будет видеть надпись "idle" (в простое).

Спойлер

6.jpg.81a4f13055ec8c3ee55364ece6fa0167.jpg

 

После окончания анализа, открываем список всех строк. Через меню View или нажав Shift+F12.

Спойлер

7.jpg.c98fc755cbfe9eade09556f434a56f3c.jpg

 

Жмем Ctrl+F и вводим "ai_CompatibilityMode". Двойной клик по строке и оказываемся тут

Спойлер

9.jpg.8e6bc928edda0faec52c4ad89a28ded6.jpg

 

Выделяем строку и жмем 'X', в открывшемся окне перекрестных ссылок, нажимаем ОК. Оказываемся тут

Спойлер

11.jpg.76bf5e06f8f7f4a2e3bcedb13f04107b.jpg

 

dword_18C23DC это и есть адрес нашего SSystemGlobalEnvironment = 0x18C23DC. Можете переименовать сразу (выделив и нажав 'N' ), можете оставить так. Кому как удобнее. Самое главное мы нашли. Теперь нам нужно найти  I3DEngine и SetPostEffectParam. Повторяем шаги с поиском SSystemGlobalEnvironment , только теперь вводим "Dof_Active" в строке поиска.

 

12.jpg.e1a80b61bcd4d442ac01b3bc1690af1e.jpg

 

Нашли, выделили, перешли в окно перекрестных ссылок, выбираем первую и жмем ОК.

Спойлер

13.thumb.jpg.69b1121434fbfa23a61ee29e7a421e04.jpg

 

Выделяем, жмем 'F5', для перехода к псевдокоду. Видим такую запись.

Спойлер

15.thumb.jpg.442ce2991f275b91479225c2ad8987f2.jpg

 

 Выделяем смещение '+136', жмем ПКМ, переводим в HEX. И получаем SSystemGlobalEnvironment + 0x88 это и есть смещение до I3DEngine

17.thumb.jpg.589b6992d3f23b47cdd8ecb1dcfae3ca.jpg
 

В итоге имеем: 

SSystemGlobalEnvironment = 0x18C23DC

SSystemGlobalEnvironment + 0x88 = I3DEngine

 

Продолжение следует...

 

 

 

 

]]>170Fri, 29 Jun 2018 08:53:00 +0000Создаем internal мультихак, на примере CryEngine3 SDK [Intro]https://old.gamehacklab.ru/blogs/entry/169-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%B5%D0%BC-internal-%D0%BC%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D1%85%D0%B0%D0%BA-%D0%BD%D0%B0-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%B5-cryengine3-sdk-intro/ 1.thumb.png.5eebdd2c57b7d173efcb983c1dc80bcd.png

 

Привет всем. По просьбам людей с форума, дискорда и ютуба, я напишу цикл статей, по созданию мультихака, на примере CryEngine3 SDK. А может, я не буду вас мучать и ограничимся всего 2-3 публикациями. Всё зависит от вашего интереса и моего свободного времени. По итогу, мы создадим мультихак, содержащий примерно следующий функционал:

 

  • Аимбот
  • Силуеты врагов
  • 3D боксы оружий и мин
  • Линии до врагов
  • Точность
  • Отдача
  • Антислепа

 

r5fr4Ai-5nM.thumb.jpg.285dcb66de3e5f56d2c0db04b8c00c6d.jpg

 

Все описанные действия, могут быть реализованы и в других играх, на движке CryEngine3. Итак, начнем пожалуй с самого простого, а далее будем двигаться к более сложному. Здесь не будет объяснений, что такое дизассемлер, указатели, классы, интерфейсы, смещения и прочее. Если вы не знаете, что это, то вам придется самостоятельно восполнять эти пробелы.

Движок CryEngine3, сделан на основе глобальных объектов. Глобальные объекты завёрнуты в одну структуру и являются указателями на абстрактные сущности, которые инициализируются в нужный момент, в нужном месте программы. Никаких дополнительных накладных расходов, никаких лишних надстроек, контроль за типом во время компиляции. CryEngine3 представляет собой достаточно старый проект, где все интерфейсы устаканились, а новое прикручивается подобно тому, что существует на данный момент. Поэтому нет необходимости придумывать дополнительные обёртки или способы работы с глобальными объектами.

SSystemGlobalEnvironment - это основной базовый класс, где хранятся указатели на "стартовые классы". Примерное описание и содержание можно посмотреть на GitHub. Т.к. мы решили начать с самого простого, то на этом этапе, мы сделаем хак, который будет убирать эффект ослепления от светошумовых гранат (антислепа / noflash). Метод SetPostEffectParam (ознакомиться)

 

1.thumb.jpg.406bb0cf4eef96d64b6a44fac1943b93.jpg

 

Итак, наша задача найти адрес базового класса SSystemGlobalEnvironment, затем указатель на I3DEngine, восстановить класс и реализовать метод SetPostEffectParam, с нужными нам параметрами.


Необходимый софт:

  • Официальный SDK движка
  • Visual Studio 2015+
  • PeTools
  • IdaPro 6.8+
  • ReClass x32

 

   Продолжение следует...

]]>169Fri, 29 Jun 2018 08:44:00 +0000