[CS:S] VisibleCheck ohne SDK

Mi 1. Jun 2011, 17:49	[CS:S] VisibleCheck ohne SDK	#1
0x6077 Anmeldungsdatum: Jun 2011 Beiträge: 3	Hallo, ich schreibe grade einen ESP für CS:S ohne die Hilfe des SDK's. Mit dem ESP bin ich jetzt soweit fertig bis auf einen Visible-Check sowie einem Weapon-ESP. Bezüglich des Visible-Checks habe ich in KN4CK3R's NonSDK Project-Thread folgendes gefunden: Zitat von KN4CK3R bool GetVisible(Vector &start, Vector &end) { trace_t tr; Ray_t ray; ray.Init(start,end); __asm { MOV ECX, cEngineTrace MOV EAX, DWORD PTR DS:[ECX] LEA EDX, tr PUSH EDX PUSH 0 //PUSH 0x4602400B PUSH 0x4600400B LEA EDX, ray PUSH EDX CALL DWORD PTR DS:[EAX+0x10] } return (tr.fraction > 0.97f); } Die Frage ist jetzt jedoch, wie ich an die cEngineTrace-Adresse komme. Außerdem müsste ich bei der Funktion ja wieder ein paar Header für die Trace-Funktion includen. Da habe ich aber keine andere Möglichkeit, denke ich. Und wegen dem WeaponESP: Ich lese im Moment das Handle der Waffe aus. Von dort aus müsste ich jetzt zur WeaponID kommen, was mein nächstes Problem darstellt. Ich bitte um Hilfe, 0x6077
0x6077 ist offline

So 5. Jun 2011, 12:52		#2
0x6077 Anmeldungsdatum: Jun 2011 Beiträge: 3	Mh, niemand ne Ahnung?
0x6077 ist offline

Mo 6. Jun 2011, 15:55		#3
huPo1337 Anmeldungsdatum: Mai 2011 Beiträge: 1	Hier kann man sehr lange auf eine Antwort warten. Das habe ich auch schon gemerkt.
huPo1337 ist offline

supex0

Anmeldungsdatum: Jun 2011

Beiträge: 3

Reversen.

TEXT Code:

PUSH 0x4600400B
(oder auch) PUSH 0x4602400B

such danach in der client.dll (verwendet wird ein pointer zu Traceray, da TraceRay in der engine.dll ist). Halte ausschau nach ähnlicher Strukturierung wie in deinem obigen Beispiel ("mov ecx,ptr\nmov eax,dword[ecx]") - Kleiner Tipp um ganz sicher zu gehen: ist "+ 0x10" hinter dem "pointerhandling", ist es mit sehr sehr hoher wahrscheinlichkeit die gewünschte stelle die du brauchst.

Waffencheck mach ich so:

TEXT Code:

MOV EAX, pBaseCombatWeapon
CALL DWORD PTR DS:[EAX+0x584]
MOV iWeaponID, EAX

0x584 ist die aktuelle Adresse. 2 Möglichkeiten bleiben dir:
Entweder du suchst per Hand durch den vftable-wirrwarr von pBaseCombatWeapon, beginnend von Hinten nach vorne (wichtig! die Adresse ist weiter hinten, "fast" die letzte quasi - die Funktion ist einfach nur ein "mov eax,000000XX\nret", bei jeder Waffe), oder du legst dir schnell 'nen Patternscan an.

__________________

http://img215.imageshack.us/img215/723/l4hnew.jpg

Joine die Left4HACKS SteamCommunity !
- - -
Es heißt supex0.
Aussprechen würde man es einfach "supex zero"
Nicht super0, supexo, superx0, ex0 oder exo.