Ктонить клиент ковырял или тольк пакеты ловите?

[Sherman]

Почитал про thiscall, в общих чертах понял проблему Дельфи.
Меня больше интересует инъект в работающий процесс.
Начал изучать С4 Engine.dll наткнулся на такую экспортируемую ф-цию:

003552A4 .text Export UNetworkHandler::~UNetworkHandler

Есть предположение, что эта ф-ция возвращает указатель на объект
UNetworkHandler который как раз можно использовать, передавая в ECX

Попробую поэкспериментировать с вызовом функций из своей инЪектной дллки. О результатах отпишу.

ЗЫ:
Эх, надо было меньше пить пива когда сверстники проходили ассемблер
У меня с Dmitry501 один интерес в принципе - отправка.

[GoldFinch]

UNetworkHandler::~UNetworkHandler -это деструктор.
Получить указатель на объект ты можешь только перехватив один из его методов, например конструктор, или найдя этот указатель в данных (неудобно, т.к. статический адрес)

[Sherman]

Сообщение от GoldFinch

UNetworkHandler::~UNetworkHandler -это деструктор.
Получить указатель на объект ты можешь только перехватив один из его методов, например конструктор, или найдя этот указатель в данных (неудобно, т.к. статический адрес)

+1
Я к тому же выводу сейчас пришел

[GoldFinch]

скрин еще 1 разработки

пока что это еще даже не альфа, так что сорцов не выкладываю

для сравнения - родной радар абисса

[xkor]

GoldFinch, ты бы это.., количество цветов не сокращал бы так а то непойми что на скрине...

Добавлено через 31 секунду
GoldFinch, какие кста функции для этого перехватывал если не секрет?)

[GoldFinch]

xkor, там цветом раса показывается, а скрин в столице ДЕ поэтому там виден тольк 1 цвет для ДЕ, и цвет нпс, которых я еще не отфильтровал)


а перехваты там стоят на
возврат из FPlayerSceneNode::Render, для отрисовки
начало ALineagePlayerController::PlayerCalcView, для получения направления взгляда
начало обработчика CharInfoPacket (id=4), для получения id игрока и указателя на UNetworkHandler

[mira]

тоже надо попробывать хукнуть сцену клиента. Пока хукаю директ-х подменяя d3dcreate в d3ddrive.dll и подсоввывая врапперы для вытекающих интерфейсов. Рисовать апи директа кодоемко и требует навыков но плюс тоже есть.
Директ один на всех а на dx10+ без поддржки 9 линейка имхо не скоро перейдет

[maxilam]

Как опытный некропостер, поднимаю тему )))

Пытаюсь ходить персом вызывая функцию MoveBackwardToLocation(to,origin: TVector). В ответ получаю ответ сервера ActionFailed.
Через снифер видно, что клиент отсылает в пакете MoveBackwardToLocation третий параметр 0 или 1 (каким способом инициировано движение: 0 - клава, 1 - мышь).
При моем вызове функции MoveBackwardToLocation(to,origin: TVector) третьего параметра в пакете просто нет.
Хочу спросить, может кто нибудь уже сталкивался с такой проблемой при использовании апи клиента? И как ее можно обойти?

Добавлено через 4 часа 38 минут
отвечу на свой вопрос:
Клиент не использует функцию MoveBackwardToLocation. (проверяю на хрониках Грация+). Вместо нее используется функция MTL.
*ушел ковырят функцию MTL

[supernewbie]

а сенд пакет вызывать не тру да

[maxilam]

я пишу бота используя только апи клиента, без перехвата пакетов