partoftheworlD

Задача выполнена! Таймер и счет заморожены. Условие задания задай корректно, а то будет как в моем скрипте. x86 скрипт

Кое-что намалякал

Обычный буфер где будет хранится твой адрес.

первое значение у тебя будет огромным, потому что оно в QDWORD,а ты выводишь наверное int.

То что ты складываешь 2 значения, а их надо читать. Покажу на примере C++

Первое что в голову приходит, ищешь свои координаты, ставишь бряк на доступ и когда противник триггерит тебя и начинает атаковать или подбегать к тебе, должна появиться инструкция, которая отвечает за логику AI, которой передаются твои текущие координаты(за которыми бот будет ходить), скорее всего перед найденной инструкцией будет еще проверяющая дистанцию функции, а после него флаг который говорит боту что ему делать. Дальше в идеале, лучше восстановить код, чтобы понять как работает это все, а после использовать под свои нужны. Второе что приходит в голову, это сделать тоже самое только использовать дистанцию от тебя до врага, вместо координат. Третье, телепортировать ботов на твои координаты.

Извиняюсь за столь долгий ответ, просто не видел вопроса. Любой плагин полезен под определенные задачи и стоит уметь им пользоваться, но как по мне снеговик выводит слишком много лишней информации, но так же мне нравится как он выводит структуры, чего нет в hex-ray приходится еще один плагин использовать, чтобы реконструировать интересующую переменную в структуру.

Видовая матрица( ViewMatrix ) отвечает за систему координат создаваемой трехмерной модели. В процессе создания модели видовая матрица может многократно изменяться для того, чтобы видоизменить изображение отдельных графических примитивов (превратить квадрат в прямоугольник, куб в параллелепипед, сферу в эллипсоид). А угол обзора (ViewAngle) это видимое пространство камеры у которого есть управляющие координаты с помощью них задается поворот камеры(головы при повороте мышью) Пример реализации spinbot'а тут

Сканер указателей есть на то чтобы адрес буфера recvfrom не менялся и несколько других способов получения адреса из регистра, все зависит от того что позволяет анти-чит творить с игрой.

Устанавливается угол обзора(ViewAngle) и корректируются изменения угла обзора при движении.

Эх в иду бы подобный плагин, чтобы еще создавал один объеденный график, всех трассернутых инструкций.

БД на 14/02/2017 для IDA с отладочной информацией: engine_x64_rwdi.i64 MD5: 74c305822097b85b00828c087c8f52cc SHA-1: 070430215f8e7bb16535692992bc2c00f81f5e20 gamedll_x64_rwdi.i64 MD5: 79052566c142b109ced6673b07e2d2d4 SHA-1: f54a00a037acedb5ca755a826bc32c5eaf2b99fd Скачать: engine_x64_rwdi.i64 (29,9 МБ) gamedll_x64_rwdi.i64 (107 МБ)

Если кому-то надо перевести чувствительность из одной игры в другую, то пишите либо сюда, либо в лс. Перевод делаю на сайте mouse-sensetivity, в том числе и игры за которые надо покупать премиальный доступ на сайте.

Ссылка на ресурс с описание недокументированных функций все сразу в одном месте и на русском языке.

Игра стимовская на старом движке, при трассировке с условием или просто срабатывании бряка получаю вылет после срабатывания трассируемой функции. В игре какая-то еще защита стоит кроме IsDebuggerPresent? Использовал для трассировки CE, windbg и x86dbg, и менял с VEH на отладчик винды, и обратно. Настройки отладчика CE:

Не за что

Что за магия? Выбираю сниппет, выбираю яп и он считает это тегом. Спасибо что поправил. //UPD Понял в таких случая надо использовать "код". Тогда отбой тревоги.

if(buffer[_i]==signature[0]) При написании ответа и после отправки, сайт считает итератор, тегом курсива

if(buffer[i]==signature[0]) return i + (int)m.BaseAddress;

Искать можно через координаты, либо поле зрения, либо через долю видимости. Эта функция отправляет от координат гг до координат цели луч, если лучу ничего не мешает типа текстур, то доля видимости больше 0.97f, и значит мы видим игрока и возвращаем 1, а если не видим то 0. Это на примере соурс движка, в других играх доля видимости может отличаться.

Трассировка лучей во многих играх использует отправку лучей по ребрам текстуры для отсечения радиуса видимости, так же можно и игроков проверять, а функция эта используется в большинстве игр и находится, через поле зрения обычно, но не всегда. Для соурс движка достаточно погуглить sdk или форумы типа uc, там уже все готовое и найденное есть. В Dying Light отключая функцию трассировки лучей, я делал крюк-кошку чтобы он везде и всегда цеплялся.

Трассировка лучей

Про игру первый раз слышу, но думаю можно ставить детектор, как появляется на карте лут искать 1 тип байт ,снимаешь детектор лут пропадает 0. Если повезет найдешь структуру радара тип как в ксс. Бряк на доступ, получаешь список инструкций, смотришь с каким адресами работает инструкция, пишешь скрипт фильтруя что надо рисовать, а что нет.

Стоп, скрипт на энергию вообще ни как не должен влиять на состояние npc, всю игру прошел со скриптом выше. //UPD Посмотрел видео со скорострельностью, Рукер и там жив после отравления, но энергия отключена. У меня такое баг случался с ключевыми персонажами, только с усыпляющим скриптом. Я на пиратке делал, может из-за этого.

В общем дошел до участка кода который модельки прорисовывает, видимо через ID оружия в этой игре не выйти на функцию создания оружия, как вариант можно попробовать выйти на эту функцию, через количество npc и машин, в первой части чтобы город не был пустым, игра балансировала кол-во нпс на локации с гг чтобы их было 25-35.