Радар своими руками - Страница 18

xkor · 05.10.2010, 14:35

mira, нужен особый, уличный таргет)))

Guzh · 06.10.2010, 03:02

Не дождался помощи,пришлось сделать самому. Все отлично работает. В таргет дагера можно взять, но ничего нельзя сделать, т.е. нажимаешь атаковать таргет слетает. Осталось научиться рисовать в окне линейки. КТонить поможет?=) Способ директХ не подходит, так как там нужно хукать до инициализации, а я подключаюсь к игре после.

Yegor · 06.10.2010, 16:42

Guzh, открой самое начало этой темы, там же написано как рисовать используя функции л2.

Guzh · 06.10.2010, 16:53

Цитата:

Сообщение от Yegor

Guzh, открой самое начало этой темы, там же написано как рисовать используя функции л2.

Это ответ такой?=) Понятно все с вами=). Перефразирую.
Вначале написано,что рисуем после FPlayerSceneNode::Render(class FRenderInterface *), используем FCanvasUtil. Вопрос, как использовать FCanvasUtil ? Создаем вот этим FCanvasUtil::FCanvasUtil(FRenderTarget *,FRenderInterface *,EVertexShader,EPixelShader). Подскажите что передавать в виде параметров? Где их взять.
Или так, есть ли способ и как рисовать в окне игры через DX но перехватывать после инициализации?

mira · 06.10.2010, 18:17

Цитата:

Сообщение от Guzh

Это ответ такой?=) Понятно все с вами=). Перефразирую.
Вначале написано,что рисуем после FPlayerSceneNode::Render(class FRenderInterface *), используем FCanvasUtil. Вопрос, как использовать FCanvasUtil ? Создаем вот этим FCanvasUtil::FCanvasUtil(FRenderTarget *,FRenderInterface *,EVertexShader,EPixelShader). Подскажите что передавать в виде параметров? Где их взять.
Или так, есть ли способ и как рисовать в окне игры через DX но перехватывать после инициализации?

написали ведь что проще перехватить уже готовый обьект чем создавать новый, зачем тебе лезть в дебри

Guzh · 06.10.2010, 19:52

Цитата:

Сообщение от mira

написали ведь что проще перехватить уже готовый обьект чем создавать новый, зачем тебе лезть в дебри

А можно какую-нибудь более конструктивную помощь?

Добавлено через 59 минут
Не получается почемуто воспользоваться уже готовым канвасом

Есть кусок кода:

Код:

___:2025114F                 call    ??0FCanvasUtil@@QAE@PAVFRenderTarget@@PAVFRenderInterface@@W4EVertexShader@@W4EPixelShader@@@Z ; FCanvasUtil::FCanvasUtil(FRenderTarget *,FRenderInterface *,EVertexShader,EPixelShader)
...
___:202511BE                 call    ?DrawTile@FCanvasUtil@@QAEXMMMMMMMMMPAVUMaterial@@ABVFColor@@@Z ; FCanvasUtil::DrawTile(float,float,float,float,float,float,float,float,float,UMaterial *,FColor const &)
___:202511C3                 mov     byte ptr [ebp+74h+var_78], 0Bh
___:202511C7                 lea     ecx, [ebp+74h+var_254]
___:202511CD                 call    ??1FCanvasUtil@@UAE@XZ ; FCanvasUtil::~FCanvasUtil(void)

Перехватываю:

Код:

___:2025114F                 call    ??0FCanvasUtil@@QAE@PAVFRenderTarget@@PAVFRenderInterface@@W4EVertexShader@@W4EPixelShader@@@Z ; FCanvasUtil::FCanvasUtil(FRenderTarget *,FRenderInterface *,EVertexShader,EPixelShader)
...
___:202511BE                 call    ?DrawTile@FCanvasUtil@@QAEXMMMMMMMMMPAVUMaterial@@ABVFColor@@@Z ; FCanvasUtil::DrawTile(float,float,float,float,float,float,float,float,float,UMaterial *,FColor const &)
___:202511C3                 mov     byte ptr [ebp+74h+var_78], 0Bh
___:202511C7                 JMP NEAR MY_HOOK
___:202511CC                 nop
___:202511CD                 call    ??1FCanvasUtil@@UAE@XZ ; FCanvasUtil::~FCanvasUtil(void)

мой кусок
My_Hook:

Код:

CODE:0FD436E0                 lea     ecx, [ebp-1E0h]
CODE:0FD436E6                 jmp     loc_FD436BC

Код:

CODE:0FD436BC                 push    202511CDh
CODE:0FD436C1                 retn

Вылезает ошибка:
History: CAuthSocket::OnUserNetmessage <- UWindowsViewport::ViewportWndProc <- WWindow::StaticProc <- DispatchMessage <- 00550B00 1290 <- MessagePump <- MainLoop

хз почему

mira · 06.10.2010, 20:37

невтыкаю что за маневры выполняет my_hook )))
ложит в ЕСХ какуюто локальную переменную
сует в стек как я понял адрес возврата.

в итоге ??1FCanvasUtil@@UAE@XZ вызываетса с какимто непонятным "экземпляром класса" когда в ЕСХ должен лежать обьект из [ebp+74h+var_254]

Добавлено через 13 минут

Код:

procedure __AddNetworkQueue_Hook;
begin
 asm
  pushad
  mov EAX , ECX
  mov UNETWORKHANDLER_a, EAX // сохряняем в глобальной переменной указатель на обьект end;
 EnterCriticalSection(CSSS);
  //получаем указатель на сендпакет
  pSendPacket:=PPointer(Pdword(PDword(dword(UNETWORKHANDLER_a)+$48)^)^+$6C)^;
  ppSendPacket:=Pointer(Pdword(PDword(dword(UNETWORKHANDLER_a)+$48)^)^+$6C);
  pNetworkObject:=Ppointer(dword(UNETWORKHANDLER_a)+$48)^;
  // снимает сплайсинг отменяем перехват
  TTM.ResetTrap(phtrap);
  phtrap:=nil;
 LeaveCriticalSection(CSSS);
 IDirect3DDevice9H(idev_).StrWrite('done : packet trap unmounted',0);
 // устанавливаем перехват адднетворк... через VMT таблицу (сплайс для нас слишком грубо)
 InitVMTHandlers;
 // устанавливаем хук на сендпакет тоже
 TL2C.nhandler._hphandler:=TTM.SetupIndirectTrap(pointer(ppSendPacket),0,@_sendpacket_trap,@_postsendpacket_trap,false);
 //восстанавливаем все регистры и стек
 asm
  popad
  xor eax, eax
  not eax
  ret 004
 end;
end;


function HandleNetworkTrap:BOOL;
var
 forig : pointer;
 dll:DWORD;
begin
 EnterCriticalSection(CSSS);
 try
 try
 result:=false;
 if UNETWORKHANDLER_a<>nil then exit;
 dll:=GetModuleHandle('engine.dll');
 forig:=GetProcAddress(dll,'?AddNetworkQueue@UNetworkHandler@@UAEHPAUNetworkPacket@@@Z');
 //делаем хук через сплайсинг
 phtrap:=TTM.SetupHardTrap(forig,0,@__AddNetworkQueue_Hook);
 if phtrap<>nil then begin
  IDirect3DDevice9H(idev_).StrWrite('done : packet trap mounted',0);
  result:=true;
 end;
 if phtrap=nil then begin
  IDirect3DDevice9H(idev_).StrWrite('error : mounting packet trap',0);
  exit;
 end;
 finally
  LeaveCriticalSection(CSSS);
 end;
 except
  smessage('error : setup trap critical error');
 end
end;

а перехватить ченеть типа этого невозможно?)
так я получаю указатели на обьект нетворкхандлера

Guzh · 06.10.2010, 20:47

my_hook ничего не делает,просто пропускает через себя
а в CX и лежит [ebp+74h+var_254], только запись другая [ebp-1E0h]

Добавлено через 10 минут

Цитата:

Сообщение от mira

а перехватить ченеть типа этого невозможно?)
так я получаю указатели на обьект нетворкхандлера

Там я норм перехватываю, а тут я пытаюсь впихнуться в момент,когда объект Fcanvasutils уже создан, но еще не удален, как вверху предлагали воспользоваться уже готовым объектом

mira · 06.10.2010, 20:53

Цитата:

Сообщение от Guzh

my_hook ничего не делает,просто пропускает через себя
а в CX и лежит [ebp+74h+var_254], только запись другая [ebp-1E0h]

Добавлено через 10 минут

Там я норм перехватываю, а тут я пытаюсь впихнуться в момент,когда объект Fcanvasutils уже создан, но еще не удален, как вверху предлагали воспользоваться уже готовым объектом

уверен что var_254 этьо константа? и вообще что адреса не меняютса, ты же пользуеш прямую адресацию а не относительную

Guzh · 06.10.2010, 21:39

Цитата:

Сообщение от mira

уверен что var_254 этьо константа? и вообще что адреса не меняютса, ты же пользуеш прямую адресацию а не относительную

Программа перед тем,как сделать хук,скопировала то,что там было ( lea ecx, [ebp-1E0h]) и вычислила адрес для возврата и добавила его в пуш(CODE:0FD436BC push 202511CDh). Если адрес меняется только при загрузке, то все норм будет, а если в течении сеанса меняется(что наврядли), то будет ошибка