Pattern searching.

Z wiadomych powodów temat możliwy do dyskusji 🙂

Bawicie się tak u siebie?
Czy ktoś poza mną pisze w czymś wysokopoziomowym C#/Java?

Zamiast ciągle szukać offestów, można zrobić hook odpornym na aktualizacje gry.

Dla przykładu w C# trzeba iterować od bazowego adresu procesu CSGO do jego rozmiaru, po jednym bajcie zczytywać bufor z maską np "x????xxxx????xx" i szukać ciągu bajtów dla poszukiwanego obiektu.

Standardowe BaseObject, PlayerLocal,  ListOfEntities i można rzeźbić.

Pytanie czy ktoś zna jakiś efektywny sposób przeszukiwania pamięci? Mi udało się zejść do, w zależności od sprzętu 14,7s. do 30s. dla tych 3 obiektów. 

Kombinował ktoś czy da się zmniejszyć liczbę iteracji? Jak to robicie w C++?

"findpattern benchmark" w google i na pewnym fajnym forum znajdziesz efektywniejsze rozwiazania 🙂

a dziękuję, poczytam

https://github.com/mrexodia/PatternFinder

https://gist.github.com/G-E-N-E-S-I-S/18cf27339c44e785bae247eae88e2844

Jak robisz to z poziomu externala to najważniejsze jest, żeby w jak największym stopniu ograniczyć odczyt pamięci. Skoro wiesz, że sygnatura której szukasz znajduje się w jakiejś dllce to możesz nawet całą sekcję kodu zczytać do pamięci i dopiero wtedy porównywać. 

2 godziny temu, mactec napisał:

Jak robisz to z poziomu externala to najważniejsze jest, żeby w jak największym stopniu ograniczyć odczyt pamięci. Skoro wiesz, że sygnatura której szukasz znajduje się w jakiejś dllce to możesz nawet całą sekcję kodu zczytać do pamięci i dopiero wtedy porównywać. 

Pytanie czy się opłaca? Z 15 sekund zyskam pewnie 8-10, ale spróbuję z ciekawości.

Poza tym rozwiązałem to też inaczej. Zaszyfrowuję do pliku ostatnio znalezione offsety i od nich zaczynam szukanie. Jak pasują, to odpalam. Pierwsze uruchomienie, albo po aktualizacji, raz uruchomi skan na 15-30 sekund i po temacie. I tak daje znać dźwiękiem jak załaduje.

3 minuty temu, wunderwafe napisał:

Pytanie czy się opłaca? Z 15 sekund zyskam pewnie 8-10, ale spróbuję z ciekawości. 

Jak zrobisz poprawnie spokojnie zejdziesz poniżej 1s. RPM/WPM są wolne i to one tutaj są problemem.