存个档.. 制造数据包和发布数据包的函数

thewisp1

据说他是这样发布不影响UI的选择单位的

FUNCPTR(GAME, SendPacket, VOID __fastcall, (cPacket* pcPacket, DWORD dwZero), 0x53FA60),

class cPacket
{
    private:
    virtual VOID Function1() { } // 0x00
    virtual VOID Function2() { } // 0x04
    virtual VOID Function3() { } // 0x08
    virtual VOID Function4() { } // 0x0C
    virtual VOID Function5() { } // 0x10
    virtual VOID Function6() { } // 0x14
    virtual VOID Function7() { } // 0x18
        BYTE* pPacket;//0x04
        DWORD _1;//0x08 - zero
        DWORD _2;//0x0C - ?
        DWORD dwSize;//0x10
        DWORD _3;//0x14, -1
    public:
        VOID SendPacket(VOID);
        VOID SetPacket(BYTE* pPacket, DWORD dwSize);
        BYTE* GetPacket(VOID);
        DWORD GetPacketSize(VOID);
        cPacket(BYTE* pPacket, DWORD dwSizr);
};





<DecnicX> you got to initialize the virtual table i think

ASMPTR(GAME, cPacketTable, 0x935D54)
cPacket::cPacket(BYTE* pPacket, DWORD dwSize)
{
    this->pPacket = pPacket;
    this->dwSize = dwSize;
    this->_1 = 0;
    this->_2 = 0;
    this->_3 = -1;
    memcpy(this, &GAME_cPacketTable, sizeof(DWORD));
}

Renee

"他"是谁

thewisp1

rolle2k.. 某邪恶东西的作者

下面是根据他的提示，对发送的数据的格式分析

6F53FA60

EDX = 0
ECX = 数据包的指针


选择单位

偏移   用途          数据
ECX
+0        虚函数表       6F935D54
+4        数据指针       ECX偏移18
+8        未知           0
+C       未知           5B4
+10      数据长度            从+18开始的数据长度
+14      未知                    -1

数据开始 (ECX+18)
字节
1           操作类型           选择=16, 目标命令 = 12, 无目标命令 = 10
1           选择类型       加选择 = 1, 减选择 = 2. 不是选择= 0
1           个数                改变选择单位的数量，如增加2个单位 = 2.  不是选择操作 = 0
1           未知            0, 似乎在选择单位时这里会补足4字节

以下只符合操作为选择/去选单位时的数据
4           单位hash         被操作单位hash =[punit + 0xC]
4           单位hash         数据同上

[当改变多个单位选择状态时

4    第二个单位hash
4    第二个单位hash

4    第三个单位hash
4    第三个单位hash

...]

数据结束

hyp

ECX又是传说中的this指针~

忘记自己

thewisp很热衷于这种研究学习嘛~~~
无视汇编的人悄悄的路过

eff

这个意思是每个单位有一个“当前目标”么

dnx2009

1. struct UnitSelectionModifyObjects {
   
2.         unsigned int ObjectID1;
   
3.         unsigned int ObjectID2;
   
4. };
   
5. 
   
6. struct UnitSelectionModify {
   
7.         unsigned int vtable;
   
8.         uint8_t unk_1[17];
   
9.         uint8_t playerNumber;
   
10.         uint8_t unk_2[2];
    
11.         uint8_t type;  //1 = select 2 = deselect
    
12.         uint8_t unk_3[3];
    
13.         unsigned int unitCount[2];
    
14.         UnitSelectionModifyObjects* selectedUnits;
    
15. };
    
16. 
    
17. struct SelectableSelectionModify {
    
18.         unsigned int vtable;
    
19.         uint8_t unk_1[17];
    
20.         uint8_t playerNumuber;
    
21.         uint8_t unk_2[2];
    
22.         uint8_t type;                         // always 4
    
23.         uint8_t unk_3[3];
    
24.         UnitSelectionModifyObjects selectedSelectable;
    
25. };

复制代码

1.27版本hook的地方

1. typedef  void(__fastcall* OnDispatchUnitSelectionModify)(UnitSelectionModify* command);
   
2. static OnDispatchUnitSelectionModify aOnDispatchUnitSelectionModify;
   
3. typedef  void(__fastcall* OnDispatchSelectableSelectionModify)(SelectableSelectionModify* command);
   
4. static OnDispatchSelectableSelectionModify aOnDispatchSelectableSelectionModify;
   
5.         aOnDispatchUnitSelectionModify = (OnDispatchUnitSelectionModify)(dwGameDll + 0x69F080);
   
6.         aOnDispatchSelectableSelectionModify = (OnDispatchSelectableSelectionModify)(dwGameDll + 0x69B7D0);

复制代码

附注：thewisp大大应该后来开发了DreamDota，并开源在github上
本代码是我写来用于全图检测的 能在论坛上发现thewisp的帖子十分感慨

丽丽啦啦

打开体彩排列5游戏之窗，此生别样风光。游戏台湾威力彩你我他 共同赢天下！