Лидеры

Quake 4 Mod GTX Просмотреть файл Использование: Запускаем игру, запускаем трейнер - это тот, что .cpl Функции: Бессмертие персонажа. Быстрое убийство врагов. Бесконечная броня персонажа. Бесконечные патроны персонажа. Без перезарядки оружия. Бесконечная жизнь танка. Бесконечная броня танка. Бесконечная жизнь вагонетки. Быстрое убийство врагов на этих вагонетках. Бесконечные патроны танка. PS: Demo: Автор LIRW Добавлен 27.09.2017 Категория Трейнеры для PC игр

Для чего может понадобится размер пакета, это зависит от фантазии читера, допустим сделать аимбот, чтобы наблюдатели при стрельбе не наблюдали ничего необычного. Т.е отключаем отправку пакетов на сервер, делаем выстрел и включаем в итоге сервер не получает пакеты на которых у нас дергается экран к примеру. Легче искать это в играх, при отключении интернета в которых будет выводиться какое-нибудь сообщение от которого можно будет оттолкнуться при поиске функции. Для начала зайдем на любой сервер и отключим интернет, смотрим какие сообщения игра нам выдаст. Заходим в IDA(olly, x64dbg) и ищем сообщение которое было в верхнем правом углу. Переходим на функцию которая использует этот текст. Смотрим по коду и ищем какой-нибудь вызов перед текстом который нашли. \ После того как перешли по вызову, надо будет поискать младшую половину 8-битного регистра.(сейчас используется ECX(cl), хотя раньше был EBX(bl)) Находим откуда берется ECX, теперь подключаем CE к игре, Ставим бряк на инструкцию lea ecx,[ebp-1C] и добавляем адрес(ebp-1C) в таблицу. Теперь с этими данными можно делать что угодно. //UPD Немного ошибся, это размер пакета мы находим, а не их количество. Это можно проверить посмотрев в Wireshark. Все это происходит перед функцией которая создает "движение" в игре(движение противников, выстрелы, летящие гранаты и т.д.).

Хм... а по углу обзора не канает? Что-то типо этого: Я таким образом делал наведение(facetotarget) на цель для бота.

хм простой вариант - смотришь что грузит игра на старте через LoadLibraryA или LoadLibraryW, если пытается грузить какую то длл которой нету - можешь юзать ее имя для загрузки +возможно нужна коррекция кода игры в DLL_PROCESS_ATTACH, так как игра может сразу выгрузить ее или будет ожидать спец функционал... сложный вариант выбрать какую то игровую длл, переименовать например binkw32.dll -> binkw32o.dll, свою длл в binkw32.dll и в ней создать перенаправление экспорта в binkw32o.dll которую загрузит твоя длл... также можно инжектор в длл добавить типа как hack.cpl или инжектить длл через cmd в котором вызов rundll32.exe

Hitman Absolution Просмотреть файл Использование: Запускаем игру, запускаем трейнер - это тот, что в архиве в расширении cpl и жмем нужные клавиши. Функции трейнера: Бесконечная жизнь. Быстрое убийство. Бесконечные патроны. Максимальная точность оружия. Без отдачи оружия. Без перезарядки оружия. 100% не видимость. Бесконечный инстинкт. Demo: Автор LIRW Добавлен 16.08.2017 Категория Трейнеры для PC игр