Microsoft MVP성태의 닷넷 이야기
글쓴 사람
jhp (hopa0228 at naver.com)
홈페이지
첨부 파일
 

DWORD _Base = (DWORD)GetModuleHandle("game.exe");

DWORD tmBase = _Base + 0x7FCE40;
DWORD _angle = _Base + 0x7F1484;
DWORD _CamPos = _Base + 0x7F148C;
DWORD cBone = _Base + 0x1720A0;
DWORD GAbase = _Base + 0x7C969C;

class _Angle
{
public:
    char _0x1[0x2CC];
    float ySub;
    float Yaxis;
    char _0x001[0xB4];
    float Xaxis;
};
class cSkeleton
{
public:
    char _0x0000[0x80];
    D3DXVECTOR3 BoneCords; // 0x80
};
class CgameBase
{
public:
    char _0x0004[0xB57C];
    int Index; // 0xB57C
    int GameType; // 0xB580
    int _0x0045;// 0xB584
    int Rounds; // 0xB588
};
class PlayerLoop
{
public:
    char _0x01[0x1C48F0];
    int lctnView;
    int none1;
    int none2;
    int isAlive;
};
class __PLR
{
public:

    _Angle* AAAngle()
    {
        return *(_Angle**)(_angle);
    }



    D3DXVECTOR3 MyCamPos = *(D3DXVECTOR3*)_CamPos;
    DWORD PlayerIndex(int i)
    {
        DWORD result = *(PDWORD)tmBase;
        if (!result)
            return 0;

        result = *(PDWORD)(result + 0xC);
        if (!result)
            return 0;

        result = *(PDWORD)(result + 0x4);
        if (!result)
            return 0;

        result = *(PDWORD)(result + (i * 4) + 4);
        if (!result)
            return 0;

        result = *(PDWORD)(result + 0x80C);
        if (!result)
            return 0;

        result = *(PDWORD)(result + 0x170);
        if (!result)
            return 0;

        return *(PDWORD)(result + 0x4);
    }

    CgameBase* GetGameBase()
    {
        return *(CgameBase**)GAbase;
    }

    DWORD GetTeamBase()
    {
        DWORD Ptr1 = *(PDWORD)tmBase;
        if (Ptr1 == 0)
            return 0;
        return Ptr1 = *(PDWORD)(Ptr1 + 0x10);
    }
    int GetMyIndex()
    {
        CgameBase* pPlayerBase = GetGameBase();
        if (!pPlayerBase)
            return 0;

        return pPlayerBase->Index;
    }
    bool isTeammate(int i)
    {
        int MyPlayer = *(PDWORD)(GetTeamBase() + 4 * GetMyIndex() + 0x548);
        int Entity = *(PDWORD)(GetTeamBase() + 4 * i + 0x548);

        if (MyPlayer == Entity)
            return true;

        return false;
    }
    DWORD PlayerLoopBase()
    {
        DWORD result = *(PDWORD)tmBase;
        if (!result)
            return 0;

        result = *(PDWORD)(result + 0xC);
        if (!result)
            return 0;

        return *(PDWORD)(result + 0x4);
    }
    PlayerLoop* GetPlrByLoop(int i)
    {
        DWORD BasePtr = PlayerLoopBase();

        if (BasePtr == 0)
            return 0;

        return *(PlayerLoop**)(BasePtr + (i * 4) + 4);
    }

};
extern __PLR plr;
__PLR plr;
D3DXVECTOR3 _GetBone(int i, LPSTR szBoneName)
{

    typedef cSkeleton* (__thiscall* tGetBonePtr)(DWORD, LPSTR);
    tGetBonePtr GetBonePtr = (tGetBonePtr)cBone;
    cSkeleton *pGetBone = GetBonePtr(plr.PlayerIndex(i), szBoneName);

    return pGetBone->BoneCords;
}

void AimToTarget(D3DXVECTOR3 MyPlayer, D3DXVECTOR3 Entity, D3DXVECTOR3 &Aim) // math for who asking for it !
{
    double Target[3] = { (MyPlayer.x - Entity.x), (MyPlayer.y - Entity.y), (MyPlayer.z - Entity.z) }; // for x y z
    double hyp = sqrt(Target[0] * Target[0] + Target[2] * Target[2]);

    Aim.x = (float)(atanf(Target[2] / Target[0]) * -1.0f); // this is for Y_Sub, important !
    Aim.y = (float)(asinf(Target[1] / hyp) * 57.29573671972f);
    Aim.z = 0.0f; // keep it 0

    // Math for map_world.. to fix it here we go..
    if (Target[0] >= 0.0) { Aim.x -= 180.0f / 57.29573671972f; }

}

void Aimbot()
{

    D3DXVECTOR3 MY_CAM = plr.MyCamPos;
    D3DXVECTOR3 i_Aim;

    _Angle* MY_Angle = plr.AAAngle();
    float xAxis = MY_Angle->Xaxis;
    float yAxis = MY_Angle->Yaxis;
    float ySub = MY_Angle->ySub;

    for (int i = 0; i < 16; i++)
    {
        PlayerLoop* Players = plr.GetPlrByLoop(i);
        if (Players)
        {
            if (plr.isTeammate(i)) continue; // ignore teammate
            if (!Players->isAlive) continue; // ignore deadbody.
            if (i == plr.GetMyIndex()) continue; // ignore myplayer.

            D3DXVECTOR3 Entity_Head = _GetBone(i, "Bip01 Neck");
            if (GetAsyncKeyState(VK_RBUTTON) & 0x8000) // Hotkey for aimbot..
            {
                AimToTarget(MY_CAM, Entity_Head, i_Aim);

                MY_Angle->Xaxis = i_Aim.x;
                MY_Angle->Yaxis = i_Aim.y;
                MY_Angle->ySub = i_Aim.y * -1; // important !
            }
        }
    }


}



이런 저런 글들을 읽어봐도 너무 어렵네요 ㅜㅜ








[최초 등록일: ]
[최종 수정일: 10/30/2018]


비밀번호

댓글 작성자
 



2018-10-30 10시30분
글쎄요, 저도 저것만 봐서는 뭐라고 조언해 드릴 것이 없군요. 아래의 글을 참고하시고,

MIT 라이선스로 무료 공개된 Detours API 후킹 라이브러리
; http://www.sysnet.pe.kr/2/0/11764

예제 프로젝트에 있는 sleep5 프로젝트를 잘 분석하셔서 원하는 목적에 맞게 접목하시면 될 것입니다.
정성태
2018-11-03 04시08분
[ jhp] 답변감사드립니다. 아직 내공이 부족해서 그런지 계속 해봐도 모르겠네요 ㅠㅠ
혹시 윈도우모드로 프로그램을 실행시키게 만드는 소스가 있나요?
[guest]
2018-11-03 06시53분
Detours의 samples 폴더에 보면 traceapi라는 예제가 있습니다. 그 예제가 윈도우가 있는 예제일 것입니다.
정성태
2018-11-04 02시57분
덧글 질문을 다시 읽어 보니, 아마도 Full Screen으로 뜨는 게임 프로그램을 "Windowed" 모드로 뜨도록 만드는 소스가 있는지를 물어보는 것 같은데요, 그런 용도로 나온 예제 코드는 없습니다. 아마도 웹을 검색해 보면 나올 수도 있겠지만 후킹과 관련된 것이라 찾기가 쉽지는 않을 것입니다.

참고로, Detours로 한다면 COM 후킹 예제 소스를 보고 구현해야 할 것입니다. 또한 대상 게임 프로그램이 사용하는 DirectX 버전에 따라 사용하는 COM 인터페이스가 다르기 때문에 그런 부분도 조정해야 할 것입니다. 혹시나 성공하시거든 관련해서 블로그 글 하나 써서 공유해 주시면 다른 분들에게도 멋진 참고 자료가 될 것입니다. ^^
정성태

... 76  77  78  79  80  81  82  83  [84]  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
381윤용한5/29/200611093    답변글 [답변]: ATL Event에서 스크립트가 값을 다시 돌려주는 방법은?
382윤용한5/29/200611717        답변글 [답변]: [답변]: ATL Event에서 스크립트가 값을 다시 돌려주는 방법은?
383정성태5/30/200612003            답변글 [답변]: [답변]: [답변]: ATL Event에서 스크립트가 값을 다시 돌려주는 방법은?
378guest5/26/200611480managed 와 unmanaged 의 차이가 뭐져?
379정성태5/26/200611756    답변글 [답변]: managed 와 unmanaged 의 차이가 뭐져? [1]
384guest5/30/200611263        답변글 감사합니다.
376노기도5/16/200611616vb6의 GetObjectContext 를 2005에서는 어떻게 사용해야 하나요? [3]
375이덕희5/15/200613656SmartClient 강좌를 보고... 엑박이 나옵니다... [2]파일 다운로드1
3745/12/200612627데이타셋을 레코드셋으로 변경하는 방법...... [2]파일 다운로드1
373아폴론5/12/200611406스마트 클라이언트.. 강좌대로 했는데.. 이런 에러가 나네요. [1]파일 다운로드1
372정보문5/11/200612184DHCP를 쓰는 이유 [1]
366임경훈5/8/200612001지정된 웹서버에서 ASP.NET 버전 1.1이 실행되고 있지 않아 ASP.NET 웹 응용 프로그램 또는 웹서비스를 실행할수 없습니다 [2]
365꿈의공장5/8/200611800스마트 클라이언트 사용시 안보이는 현상 [1]
364조준현5/3/2006111942.0 스마트클라이언트에서.. public 메소드등을 스크립트에서 접근하는 방법이..? [2]
363혁이5/2/200613667스마트 클라이언트에 farpoint 컨트롤 올리기 2번째 질문입니다 [1]파일 다운로드1
361혁이4/28/200612216스마트 클라이언트에 FarPointSpread를 올렸는데요. 보이지가 않습니다..음.. [1]
360꿈의공장4/28/200612162스마트클라이언트와 오라클에 연결 [1]
359박호성4/28/200611495ASP.NET에서 COM Object를 사용하려면? [1]
358임동오4/27/200612115ASP -> COM+ Proxy 연결문제입니다. 151초동안 아무응답없습니다. ㅠㅠ
362정성태4/30/200613666    답변글 [답변]: ASP -> COM+ Proxy 연결문제입니다. 151초동안 아무응답없습니다. ㅠㅠ
354노기도4/24/200611391시스템 구성에 대해 의견을 듣고 십습니다.
355정성태4/25/200611452    답변글 [답변]: 시스템 구성에 대해 의견을 듣고 십습니다.
356노기도4/25/200610796        답변글 [답변]: 귀찮게 해드려 죄송스럽지만.
357정성태4/25/200611237            답변글 [답변]: [답변]: 귀찮게 해드려 죄송스럽지만. [1]
352산들바람4/19/200610926이번겨울방학때세도나를 여행하려구하는데요,,,
353정성태4/20/200617866    답변글 [답변]: 이번겨울방학때세도나를 여행하려구하는데요,,,
... 76  77  78  79  80  81  82  83  [84]  85  86  87  88  89  90  ...