[Tutorial] Call Of Duty 2 - Norecoil

[x0Ph]

Witam.

Chciałbym wam zaprezentować jak zrobić NoRecoil w grze Call of Duty 2 v1.3.

 

 

 

 

Potrzeba:

-MS Visual C++

-OllyDBG

-MS Detours 1.5

-Podstawy C++

 

 

 

 

A wiec najpierw uruchamiamy OllyDBG i otwieramy CoD2MP_s.exe.

PPM->Search for->All Referenced Strings

Wciskamy Ctrl+F i i wyszukujemy funkcji CG_FireWeapon która odpowiada za strzelanie bronią.

 

 

 

 

Widzimy teraz calą funkcję strzelania.

Gdzieś w tym obszarze powinna być rownież funkcja odpowiadająca za odbijanie broni do góry.

Sprawdzałem metodą prób i blędów która jest to funkcja i jest to ta:

 

 

 

Teraz żeby zedytować tą funkcje należy to zrobić w c++ ponieważ gdy zedytujemy binaria to przy próbie połączenia z serwerem wywali błąd.

A więc:

- W Visual C++ tworzymy nowy projekt DLL

- W dllmain.cpp przed funkcja DLLMain wpisujemy :

#include <windows.h>
#include <detours.h>
void myNOrecoil()
{
}

Funkcja nic nie robi ponieważ nie chcemy zeby bron sie odbijala do gory

Teraz musimy zhookować tą funkcję do Call of Duty.

	case DLL_PROCESS_ATTACH:
	{
       DetourFunction((PBYTE)0x04F5860,(PBYTE)myNOrecoil);
}

 

Pierwszy parametr funkcji to offset do procedury którą chcemy podmienić, a drugi parametr to jaką funkcją ma to zastąpić.

Kompilujemy i gotowe!

 

 

Teraz jeśli chcemy zinjectować plik DLL, sciągamy sinJect, zaznaczamy CoDMP_s i DLL do zinjectowania.

Uruchom grę i ciesz się NoRecoilem

Pozdrawiam

 

 

Jesli cos jest nie jasne -> PM

[t3ix]

fajnie, tylko czy nie byłoby prościej na 0x4D7120 podmienić pierwszy bajt na 0xEB korzystając z powszechnie znanej funkcji WriteProcessMemory i przeskoczyć ten nieładny call :P

 

Hmm, jeszcze żeby detoursy działały trzeba dodać windows.h nie wszyscy o tym wiedzą, no i ten wskaźnik pNOrecoil jest niepotrzebny bo go nie używasz,

 

dobra już nie marudzę, na pewno ktoś się ucieszy, rep+

 

PS. Ten sposób działa również w CoD 4, CoD 5

[x0Ph]

Sa rozne sposoby, ja uzylem tego

[4ggr35510n]

        case DLL_PROCESS_ATTACH:
               {
       DetourFunction((PBYTE)0x04F5860,(PBYTE)myNOrecoil);
}

 

Nie rozumiem skąd to, ani dokąd to...?

 

byłoby prościej na 0x4D7120 podmienić pierwszy bajt na 0xEB korzystając z powszechnie znanej funkcji WriteProcessMemory i przeskoczyć ten nieładny call

 

Czy wtedy też potrzeba zewnętrznej Dll'ki, czy można już podmienić ręcznie w Olly?

 

Jaka dla programu / hackshielda / punkbustera czy czego tam jest różnica, czy podmiana ( 1 sposób ) binarna, czy przez dll injection?

 

Niewykrywalne?

 

2x +

[adwi32]

bo może sprawdza binarke przy połączeniu ? A jak wstrzykniemy funkcje po połączeniu to nic się nie stanie ?

 

 

DetourFunction((PBYTE)0x04F5860,(PBYTE)myNOrecoil);

 

Zamień funkcje pod adresem 0x04F5860 na funkcje myNOrecoil która jest w dll'ce

[t3ix]

Wykrywalne oba sposoby, podmiana na 0xEB i zapis nie wymaga dodatkowej .dll

[xh7rx]

Dokładnie to co powiedział UP@

 

I ten, i ten sposób jest wykrywalny.

[Maxios]

A moglbym prosic o zrobiony juz no recoil i wytlumaczyc jak go wlaczyc. :] na CoD-a2 1.0.

[jackraymund]

@up

dla 1.0 to będzie 0x04EF320

@top

jest możliwy no spread w cod2? próbowałem, kombinowałem nie dało rady.

masz jakąś przerobioną gierke? bo troszkę inaczej u mnie to wygląda

[t3ix]

jest możliwy, 1.0 i 1.3 mogą się troszkę różnić

[Maxios]

Ja bym potrzebowal zrobionego juz no recoila na 1.0 :/ i instrukcje jak to zainstalowac.

[t3ix]

To może poszukaj Tutaj