Игра через меч в Dota (ExtraWork.dll)

Suite, по ссылкам как раз и идет речь про то, что приватный ключ подписи (и mpq, и карты) взломать практически невозможно. Поэтому необходимо ставить хук на клиента, чтобы убрать проверку подписи клиентом в нужный момент. Главный вопрос - как это сделать.

В случае меча, конечно же, должен хостить бот ghost, на котором сделаны соответствующие изменения.

В game.dll+0x56793D лежит проверка карты, я смог обойти, теперь все карты которые в списке bnmaps работают.

Добавлено: 08.08.2014 09:31

Game.dll+56793D сюда 4 байта записать 0x90 0x90 0x90 0x90 и все карты будут доступны 

Cub_bone у меня после замены 4х байт на этой позиции в game.dll, после нажатия "Начать игру" в батлнете, игра вылетает с ошибкой

Suite, это ещё не протестировано с GHost, поэтому пока не готово. Поддержка PvPGN будет делается в этом боте https://github.com/Grief-Code/OHSystem/issues/279

Cub_bone, я ошибся, прописал 09 вместо 90. Так действительно можно выбрать любую карту из списка, включая кастом, отличный результат! Но сейчас это ничего не дает, кроме визуальной возможности выбора. Игра через меч все-равно не начинается, видимо там тоже действует проверка на подписанную карту.
Проверить это можно запустив второй экземпляр варкрафта, например через SandBoxie.

Добавлено: 08.08.2014 14:04

Для этого тестирования достаточно запустить pvpgn у себя на компе.
p.s. pgg сейчас неактуален, его держал хомяк, не знаю почему там нет этой кнопки. Она должна быть слева от меча.

Добавил на pgg.harpywar.com карту доты, она должна находится в Maps\Download\DotA v6.80c.w3x.
На обоих клиентах выбрать её и игра должна начаться, но не начинается.

Это не обязательно клановая игра, здесь можно и 1х1 играть.
С двумя игроками игра начинается с любой картой, подписанной близзардом (выше я об этом упоминал). Если выбрать доту, то игра сбрасывается - точно так же, как-если файл карты не соответствует у обоих игроков, или если её не существует у одного из них.

Добавлено: 08.08.2014 16:15

Количество слотов здесь не играет никакой роли.

На айкапе баннера сортируются и показываются пользователям согласно их регионов. Ну то есть если я в России, то показываются русские баннера, если EU то баннера на английском. А можно сделать показ баннера для каждого пользователя? То есть к примеру баннер сверху будет показывать статистику пользователя, его рейтинг ну или разную инфу.

Вполне возможно, я уже пытался такое сделать, но не смог найти генератор изображений. В c# это пару строк кода, а в c++ я не смог найти ничего)

Сейчас можно выводить баннеры по языку пользователя просто разложив файлы в папку языка в conf/i18n
Генерировать изображение баннера будет возможно через Lua (для него есть модуль ittner.github.io/lua-gd). Примеры и описание работы с Lua будут выложены на сайте pvpgn.pro

Lua вообще очень хорошо расширяется, подключение сторонних библиотек уже встроено в ядро Lua, поэтому можно хоть веб сервер на него повесить (такой модуль тоже для него есть).

Так может в lua есть что-нибудь для создания изображений? Типа выбрать фон, написать текст в нужном месте и сохранить в файл. А потом через сервер игроку отправить ?

для c++ я нашел easypng но он только в png сохраняет, а как в mng я не знаю

В Lua модули подключаются очень просто. Например, достаточно положить в папку с pvpgn файл модуля (gd.dll), и в скрипте добавить строчку: require "gd". После этого уже можно использовать функции этого модуля в своем скрипте.
Не вижу смысла писать такие библиотеки на чистом Lua, тем более, что уже есть соответствующий модуль.

Добавлено: 18.08.2014 15:58

Cub_bone, есть продвижения по полному отключению проверки подписи для карт?

А в сохраненные в Worl Edito'е карты можно играть через меч?))

Я нашел место в памяти , если там будет == 1 то игра запустится. Но 1 никак не получается туда записать, только если перехватывать функцию и заменить ее своей

по описанию выглядит интригующе сейчас затещу ...

Добавлено: 20.08.2014 19:13

у кого выходит ошибка msvcr120d.

Добавлено: 20.08.2014 19:44

к сожелению мне редист не помог. компилировать на студии не очень умею, использовал старый кодблок.
1 bnet screenshot.su/show.php?img=ac564 … bb9077.jpg
2 bnet screenshot.su/show.php?img=73ebe … cfbced.jpg
3 хз ошибка

Добавлено: 20.08.2014 19:47

заработало почемуто магически
на первом геймтуп 1 ленг 0 ошибка ленга
на втором геймтуп 2 ленг 8 мессаг VVVV какой то
на третьем эррор.

студия 2008 года если чо или я рак (руки кривые)

Добавлено: 20.08.2014 19:48

а блин не доконца же ведь прочитал issue а так крутая штука, я кончил )

Добавлено: 20.08.2014 20:46

Вообщем оно подгружает доп. мкью без всяких там лаунчеров лоадеров ?)

Кстате есть идея проверить через хекс редактор стандартные карты варкрафта (с подписью), с теми же картами но сохраннеными заного через ворлд эдитор...

нужно найти китайцев запереть их в подвал и кинуть диск с варкрафтом. может чтото получиться.

mpq и есть дллка вроде

Добавлено: 25.08.2014 19:14

переименнованная в .mpq. или я не так понял (когда работал над .mix там переименовывали dll -> mix)

Мне бы сам mpq архив с этой длл , исходник мне не нужен (сам достану) 

А в каком пакете отправлять extrawork.mpq ?

Так каким образом mpq c этой dll отправляется клиентам? dll я уже давно сам написал из псевдокода game.dll )))

Да нет у меня не было возможности проверить, я дошел только до этого:

typedef struct ExtraStruct
{
    short num1;
    short num2;
    int num3;
} * PExtraStruct;

void PrintExtraData( PExtraStruct x ) 
{
    char * tempc = new char[ 120 ];
    sprintf_s( tempc , 120 , "%d-%d-%d" , x->num1 , x->num2 , x->num3 );
    MessageBox( 0 , tempc , tempc , MB_OK );
    delete[ ] tempc;
}

BOOL __fastcall ExtraWork( PExtraStruct str, int notused ) 
{
    PrintExtraData( str );
    return TRUE;
}

но как я понял     int num3; это char * ?)

Значит точнее будет:

typedef struct ExtraStruct
{
    short num1;
    short num2;
    char num3[4096];   //в геймдлл именно такой размер
} * PExtraStruct;  

Так где прочитать как отправлять любую длл с этой функцией?

Короче вод кусок кода из иды (псевдокод)

 v5 = LoadLibraryA(LibFileName);
      v6 = v5;
      if ( v5 )
      {
        v7 = GetProcAddress(v5, "ExtraWork");
        if ( v7 )
        {
          memset(v3, 0, 0x1004u);
          *(_WORD *)v3 = 2;
          *((_WORD *)v3 + 1) = 4;
          *((_DWORD *)v3 + 1) = (unsigned __int16)sub_6F6EB768();
          ((void (__thiscall *)(void *))v7)(v3);
        }
      }

Добавлено: 21.09.2014 10:12

Так как отправлять mpq с этой длл я так и не нашел уже 3тий раз спрашиваю ))) Можно ссылку какую-нибудь на код отправки ?

Sep 27 23:44:30 [info ] pvpgn::bnetd::file_send: [116] sending file "IX86ExtraWork.mpq" ("files/IX86ExtraWork.mpq") of length 3407
Sep 27 23:44:30 [info ] pvpgn::bnetd::conn_destroy: [116] closed file connection

после отправки должны возвращаться данные? или это модифицированный extrawork.dll не работает?

Ааа т.е оригинала этой DLL нет?

Добавлено: 29.09.2014 00:20

3440000: loaded d:\Games\Comp\War3default2\IX86ver1.dll
Unloaded d:\Games\Comp\War3default2\IX86ver1.dll

но нет загрузки extrawork, dll не отправляется.

Cub_bone, это работает с Warcraft 3!

Как повторить:
1. Скачать шаблон проекта ExtraWork DLL https://github.com/xboi209/ExtraWork
2. Изменить функцию ExtraWork в соответствии со своими нуждами. Например покажем message box:

BOOL __fastcall ExtraWork(EXTRAWORK *inStruct, int unused)
{
    // show messagebox
    int msgboxID = MessageBox(NULL, game.classname, "Greetings from the server!", MB_ICONWARNING | MB_CANCELTRYCONTINUE | MB_DEFBUTTON2);
...

3. Скачать MPQSigner и и запустить MPQSigner.cmd, который запакует IX86ExtraWork.dll в IX86ExtraWork.mpq и подпишет слабой подписью https://github.com/xboi209/MPQSigner/
4. Положить IX86ExtraWork.mpq в папку files (в PvPGN)
5. Скомпилировать PvPGN из последнего кода https://github.com/HarpyWar/pvpgn
6. Раскомментировать в lua\handle_user.lua:

if account.archtag == ARCHTAG_WINX86 then
    api.client_requiredwork(account.name, "IX86ExtraWork.mpq")
end

7. Запустить сервер и залогиниться. Должно появиться сообщение, и в логах:

pvpgn::bnetd::_client_extrawork: [700] Received EXTRAWORK packet with GameType: 2 and Length: 29 (IX86ExtraWork v1.0 by xboi209)

Чтобы сразу это проверить, я запаковал сервер с тестовым MPQ в архив extrawork_test_latest.zip. Достаточно запустить pvpgn.exe и войти на сервер.

XOM91K, в архиве pvpgn скомпилирован в debug режиме, там ассерты не пропускают русские символы. Можно нажать пропустить, или не использовать русский в логине/пароле (или где ты его использовал).

https://code.google.com/p/vgce/wiki/stormDLL

Maybe you should disable this function as well.

Can you open source your work?

уже прогрессы как я вижу ) а 5х5 не тестировали случайно?

Скажите а какого состояние разработки?

можно ли уже 5на5

HarpyWar,

Тема довольно старая и насколько известно, уже близзовский private key известен.
Значит ли это то, что можно подписать любую кастомную карту как близзовскую?
Подскажи пожалуйста если это возможно, как это сделать..

По сути карта, это тоже mpq-архив
У меня задумка, добавить в ладдер стандартные ладдерные карты, но немного переделанные, с античитом (мем хак).
Жаль, что карту так не подписать.
Ниже ссылка на weak signature.

https://liquipedia.net/starcraft/Blizza … rivate_Key