Ктонить клиент ковырял или тольк пакеты ловите?

GoldFinch · 03.11.2008, 22:01

сабж.

Breadfan · 04.11.2008, 15:17

Я, а дальше то что

GoldFinch · 04.11.2008, 22:50

а я ищу вдруг кто придумал как апи клиента юзать заместо того чтобы пакеты ловить

dmitry501 · 05.11.2008, 09:11

У тебя конкретные наработки то есть? Я читал твои посты на PP и так и не понял. Ты можешь использовать из внешней программы функции engine.dll например как ты хотел say2? Получать пакты из клиента я могу, а вот отправлять нет.

GoldFinch · 09.11.2008, 02:32

Из "внешней программы" невозможно впринципе, функции надо вызывать из адресного пространства клиента.

Скрин конкретной наработки:

Перехватывает пакет хукая UGameEngine::OnSay2()
Отправляет пакет с Say2 через UNetworkHandler::Say2()
Код совместим со всеми клиентами имеющими те же имена экспортов в engine.dll и core.dll, т.е. не используются статические адреса и другие константы.

xkor · 09.11.2008, 03:30

Цитата:

Сообщение от GoldFinch

Скрин конкретной наработки:

я слепой или скрин надо в воображении смотреть?)
ЗЫ хотя хз нафиг тут скрин...

ЗЗЫ надо ещё понять какие параметры и каким образом эти функции используют...

хм, скрин появился

dmitry501 · 09.11.2008, 15:51

А кинуть исходник можешь? Хотябы в личку?

GoldFinch · 11.11.2008, 02:59

Сорцы в аттаче.
Код оформлен в виде дллки которую надо подключить к клиенту. Для удобства добавлена прога которая цепляет дллку к l2.exe.
Язык - фасм+макросы.
Тестил на C6, должно работать и на других клиентах.

Sherman · 11.11.2008, 19:27

Цитата:

Сообщение от GoldFinch

Тестил на C6, должно работать и на других клиентах.

C4
Различие для С4
Engine.dll
?Init@UNetworkHandler@@UAEXHPAVUGameEngine@@@Z
в С4
?Init@UNetworkHandler@@UAEXHPAVFL2NetNotify@@@Z
Core.dll
??0L2ParamStack@@QAE@H@Z
в С4
??0L2ParamStack@@QAE@AAV0@@Z находится в Engine.dll

?PushBack@L2ParamStack@@QAEHPAX@Z
в C4
?PushBack@L2ParamStack@@QAEHPAX@Z находится в Engine.dll

?Top@L2ParamStack@@QAEPAXXZ
в С4
?Top@L2ParamStack@@QAEPAXXZ находится в Engine.dll

??1L2ParamStack@@QAE@XZ
в С4
??1L2ParamStack@@QAE@XZ находится в Engine.dll

Интересует перевод использования экспортируемых ф-ций на Delphi

GoldFinch · 11.11.2008, 19:50

Хз насколько актуален С4, однако переделать импорты или генерить импорты в инсталлере не проблема.
Кроме того используемый метод импорта и перехвата не совершенен, в идеале инсталлер должен анализировать клиент и настраивать (генерить) под него дллку.

Перенос под делфи делается так:
Импортируются функции, статически или динамически.
Т.к. делфи не поддерживает __thiscall , под каждую функцию пишется асм-переходник который либо записывает в ecx адрес глобального объекта, либо записывает в ecx 1й аргумент и перестраивает стек.
В 1м случае (с глобальными адресами) - функции вызываются как обычные stdcall, во 2м либо как объекты (нужно описать соотв классы) либо как простые функции.

ЗЫ: как это ни странно, переносить под С++ сложнее чем под делфи изза идиотской строгой типизации, через жопу реализованного импорта, кривого манглинга, и прочих радостей %) Вобщем хотел изначально переписать на сях, пока не получилось.