Вызов ивента из клиента(актуал мейн)

[mouzy724]

Господа, подскажите плиз, что нужно для того что бы звать из клиента нужный ивент? Интересует именно игровые функции уже когда клиент запущен. Т.е. найти нужные адреса и передать параметры. Помогите разобраться с этим. К примеру хочу вызвать кнопку релога на выбор персонажа.

 

[mouzy724]

может кто то подсказать как нативными функциями игры вызвать либо кнопку либо ивент вызвать?

 

[Rolo]

О чем вообще речь, типа свой екст бахнуть, которьій бует условньій OnClickButton(btnName) в определенном классе делать? Для такого сдк лучших вьібор, как по мне. )

 

[mouzy724]

О чем вообще речь, типа свой екст бахнуть, которьій бует условньій OnClickButton(btnName) в определенном классе делать? Для такого сдк лучших вьібор, как по мне. )

нужно вызвать нажатие на кнопку используя внутренние функции самого движка.
типа такого

 

[Rolo]

Тогда Вам скорее что-то типа такого. )

Спойлер

void UEventMatchGMWnd::OnClickButtonWithHandle(class FNWindow::UButtonHandle* a_ButtonHandle)
{
    static auto fn = FCore::UObject::FindObject<FCore::UFunction>("Function Interface.EventMatchGMWnd.OnClickButtonWithHandle");

    UEventMatchGMWnd_OnClickButtonWithHandle_Params params;
    params.a_ButtonHandle = a_ButtonHandle;

    auto flags = fn->FunctionFlags;

    FCore::UObject::ProcessEvent(fn, &params);

    fn->FunctionFlags = flags;
}

 

[mouzy724]

Тогда Вам скорее что-то типа такого. )

Спойлер

void UEventMatchGMWnd::OnClickButtonWithHandle(class FNWindow::UButtonHandle* a_ButtonHandle)
{
    static auto fn = FCore::UObject::FindObject<FCore::UFunction>("Function Interface.EventMatchGMWnd.OnClickButtonWithHandle");

    UEventMatchGMWnd_OnClickButtonWithHandle_Params params;
    params.a_ButtonHandle = a_ButtonHandle;

    auto flags = fn->FunctionFlags;

    FCore::UObject::ProcessEvent(fn, &params);

    fn->FunctionFlags = flags;
}

а можно с тобой в тг связатся? у меня вроде +- похожая логика, но окно просто закрывается без краша

 

[Rolo]

mouzy724, лучше покажите здесь, что делаете/делали (код, как и откуда вьізьіваете, что успевает вьіполнится до того как клиент закроется, етк), у меня времени мало сейчас, в тг висит столько сообщений, что я буду пол месяца отвечать. А здесь еще кто-то может подсказать, да и другие увидят инфу, мало кому полезно будет из потомков.

 

[MrKirill1232]

Тема 'Как вернуть строку из DLL C++ в UnrealScript?'

24 Ноя 2024

Как можно вернуть строку из DLL C++ в UnrealScript, не используя сторонние библиотек?
Я пробую так и еще 1000 способов но постоянно получаю ошибку связанную с FArray



C++ (.*dll)

// Класс-заглушка
class UObject {};

// Структура кадра стека UnrealScript
struct FFrame {
    int* ftable;     // Указатель на таблицу функций
    void* Node;      // Указатель на узел
    UObject* Object;  // Указатель на объект
    BYTE* Code;      // Указатель на код
    BYTE* Locals;    // Указатель на локальные переменные
    INT LineNum;     // Номер строки
};

// Тип для нативных...

• BIT_hack
• Ответы: 10
• Форум: C++ / C# / .NET

тут обсуждали набор аргументов, которые есть в функциях. Может вы не полностью функцию описали, которую хукаете? (там FString забыли указать в аргументах или вообще не описали его)

 

[Rolo]

MrKirill1232, не, єто ж наоборот бьіло с интерфейса в длл, а в єтой теме речь о вьізове функций интерфейса с дллки. )

 

[MrKirill1232]

MrKirill1232, не, єто ж наоборот бьіло с интерфейса в длл, а в єтой теме речь о вьізове функций интерфейса с дллки. )

так он же прикладывает примеры нативных функций, которые в ДЛЛ.

В любом случае - ему нужно хукнуть функцию, которая с ДЛЛ в Интерфейс отправляет команду. А там как раз сигнатура в виде FFrame и тд...

// Export UUIScript::execExecRestart(FFrame&, void* const)
native final function ExecRestart();

 

[Dara]

К примеру хочу вызвать кнопку релога на выбор персонажа.

Чем дефолтная кнопка релога не устраивает или вы в окне Charselect Хотите вызвать кнопку?)

 

[mouzy724]

Чем дефолтная кнопка релога не устраивает или вы в окне Charselect Хотите вызвать кнопку?)

дело не в том устраивает или нет. Дело вообще в возможности вызвать ее из dll. Я разные функции пробовал просмотреть, и там везде длинная зависимость между вызовами, где нужно колупать параметры по цепочке, что долго и неудобно реверсить.

так он же прикладывает примеры нативных функций, которые в ДЛЛ.

В любом случае - ему нужно хукнуть функцию, которая с ДЛЛ в Интерфейс отправляет команду. А там как раз сигнатура в виде FFrame и тд...

// Export UUIScript::execExecRestart(FFrame&, void* const)
native final function ExecRestart();

да, но FFrame там передается по длинной цепочке. Я вышел по этой цепоке на ProcessEvent. Видимо нужно пробовать дернуть ивент как роло описал. И при разном вызове в FFrame как я заметил меняются параметры. И искать по цепочке как они генерятся очень геморно

 

[Dara]

дело не в том устраивает или нет. Дело вообще в возможности вызвать ее из dll. Я разные функции пробовал просмотреть, и там везде длинная зависимость между вызовами, где нужно колупать параметры по цепочке, что долго и неудобно реверсить.

Почитай

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Charmant]

нужно вызвать нажатие на кнопку используя внутренние функции самого движка. Посмотреть вложение 89221
типа такого

Зачем из dll вызывать функцию, которая предназначена для вызова из скриптов? Вызывайте напрямую NConsoleWnd::RequestRestart

 

[mouzy724]

Зачем из dll вызывать функцию, которая предназначена для вызова из скриптов? Вызывайте напрямую NConsoleWnd::RequestRestart

это как то через
?GL2Console@@3PAVUL2ConsoleWnd@@A
нужно юзать?

 

[Charmant]

это как то через
?GL2Console@@3PAVUL2ConsoleWnd@@A
нужно юзать?

Я же не знаю какой у вас клиент. Посмотрите как это реализовано внутри execExecRestart

 

[Dara]

Зачем из dll вызывать функцию, которая предназначена для вызова из скриптов? Вызывайте напрямую NConsoleWnd::RequestRestart

Может он хук хочет запилить

 

[mouzy724]

Может он хук хочет запилить

хук поставить это не проблема. А вот вызвать то что хочу проблема

 

[Charmant]

Интереса ради сейчас решил посмотреть у себя в клиенте. Протокол 439

Спойлер: декомпил

Сначала работа с FFrame, затем скрытие диалога? Выделил желтым, а далее вызов рестарта - FUN_1084bec0.
По обработчику ошибок в конце FUN_1084bec0 видно, что это действительно NConsoleWnd::RequestRestart

Спойлер: SEH

Теперь глянем как она вызывается внутри execExecRestart:

Видно что сначала пушится какой-то аргумент, затем в ECX регистр помещается значение из глобальной переменной. Очевидно что это экземпляр NConsoleWnd, т.к. NConsoleWnd::RequestRestart - это __thiscall вызов, для которого в ecx должен находиться this. В принципе ничего сложного.

Простой пример как можно вызвать из своей dll:

typedef void(__thiscall* ReqRestart)(uintptr_t* NConsoleWnd, int unk); // определение NConsoleWnd::RequestRestart

void TestExecRestart() {
    HMODULE hNwindowModule = GetModuleHandleW(L"nwindow.dll");
    if (hNwindowModule == nullptr) {
        return;
    }
    uintptr_t nwindowBase = reinterpret_cast<uintptr_t>(hNwindowModule);

    ReqRestart fReqRestart = reinterpret_cast<ReqRestart>(nwindowBase + 0x84bec0); // смещение для NConsoleWnd::RequestRestart
    uintptr_t* nConsole = *reinterpret_cast<uintptr_t**>(nwindowBase + 0x138c838); // глобальная переменная DAT_1138c838
    
    if (fReqRestart && nConsole) {
        fReqRestart(nConsole, 0); // вызов рестарта
    }
}

Потестил, работает.