Streaming didáctico: Trucando juegos (cheats)

#174 Me alegra leer eso!
#175 Con cheat engine seguramente no, deberás instalar un programa tipo "cheat engine" para android, y ejecutarlo en tu smartphone/bluestacks. De todas formas, si el juego es multiplayer y esas variables están en el servidor, no podrás hacer "cheats" modificando o inyectando memoria; deberás usar otros métodos como el packet-sniffing, MITM y DNS-poison. De esas cosas no se hablarán en el stream.

#176 -> #136

#179 Por poder, puedes... todo dependerá de lo agresivo que sea el anticheat de turno... Un anticheat no deja de ser un programa, y como cualquier programa, éste podrá hacer unas cosas u otras... Me explico; es posible que un anticheat te banee sencillamente por encontrar el proceso de cheatengine.exe ejecutando en tu PC (aunque ni lo uses!), también podría banearte si el anticheat se pone a listar tus programas instalados y detecta que tienes el cheatengine instalado (aunque no esté ni en ejecución!).

Con estos ejemplos quiero decir que, un anticheat podrá banearte cuando el propio anticheat así lo crea oportuno. En juegos de Valve, a día de hoy, no hay ningún problema si leemos "su memoria" desde una aplicación externa. Es decir, no hay riesgo alguno si invocamos la API ReadProcessMemory() que es la que utiliza CheatEngine para leer los bytes de un programa/juego ajeno. En cambio, si modifico la memoria o inyecto código (API WriteProcessMemory()) es más que probable que el anticheat me meta el ban.

Como bien dices, hay teclados que leen la memoria del CS y te muestran el arma o las balas en la pantalla LCD o cambian de color en función de la vida. En el momento que veas eso sabrás que ese juego no tiene ningún inconveniente "en ser leído". Pero la mayoría de esos juegos online sí tendrán inconveniente si intentas modificarlos desde fuera.

#183 Bua, genial nen!
Acabo de temrinar el 1.1
No tengo mas tiempo y en casa me espera la family. Muy muy muy bien nano. A ver si mañana por la mañana con calma me como el 1.2.
No habiendolo visto y por lo tanto no sabiendo si se resuelve, se me vienen a la cabeza 2 cosas/dudas:

1) Momento en el que para contemplar un patron AoB previo, sumas "+3" al aobscanmodule INJECT. Sigue sin quedar claro el porque sumando, accedes al previo. Y no restando, como te han preguntado. La idea de ir a buscar mas patrón negativo, la veo clara, pero que lo hagas sumando, no. De hecho, en la descripción de los BYTES, yo hubiera escrito hardcoded los bytes previos y posteriores a la cadena para hacerla única, es decir, en la propia definición como argumento de función. No sumando +3 a la referencia de memoria... ¿Puedes darle una vuelta de tuerca mas a eso please?

2) Los registros en ASM son limitados en numero. Normalmente y por convención unos se usan para X y otros para Y. Me resulta extraño que el EBX se haya usado exclusivamente para las estructuras de PLAYER como tal. Normalmente los saltos operandos en un registro (p.e: [EBX+50]), sirven para esclarecer ya no solo un posicionamiento consecutivo en una supuesta STRUCT, como en este juego, sino que partiendo de una posición dinámica no conocida (EBX como tal), te posicionas en el rango del registro en el que debe estar una información determinada... Es decir, en EBX, podria haber habido una estructura de PLAYER y además, otras muchas mas estructuras dentro de este mismo EBX, no? Lo digo porque ha dado la casualidad de que la struct player arrancaba en EBX pelado, y el +50 era la VIDA. Pero si dentro hubiera habido una struct ESPADA también, ademas de la de PLAYER, por ejemplo, podría haber arrancado en +400, y en +430 tener el stat basico de ATTACK = 10, como base... ¿no?

Cuesta preguntar a la par que cuesta explicarse... jajajaja!

#186 Pero es decir, cuando usas FRAPS ¿el que parsea/renderiza el contador de fps es el engine del juego y no un overlay de FRAPS?

#185 Voy a buscar ahora, que tengo tiempo, un ejemplo de AoB que no sea único y deba tunear con un "+3", así quedará clara esa parte de la explicación, ok? Es cierto que explicarlo ayer de voz sin un ejemplo conlleva a duda. En el proximo video te lo resuelvo, don't worry! A tu segunda pregunta... no te termino de pillar, puedes plantearme la segunda duda de nuevo con otro ejemplo?

#187 FRAPS coge el proceso del juego, busca el render 3D usado en el juego (DirectX u OpenGL), una vez lo tiene, mete un hook a la función de turno (glfwGetTime para opengl y GetFps para directX), cuenta los frames y luego usando un overlay, pinta el número de frames en una esquina. Bien, pues lo que comenté, hace tiempo, un anticheat se puso nervioso y baneó cualquier hook a su juego, baneando a miles de jugadores con fraps xd, fue gracioso y el ban fue revocado a las pocas horas.

#186 Pensaba que esos programas que nombras dibujaban en una capa superior de dx3 a la del juego y no tocaban nada del juego.

Osea que si yo que no soy empresa ni nada quiero hacer una app inofensiva que me diga la vida que tengo representada en % en lugar de números (xD), primero tendría que saber si X juego permite leer toda la memoria?
O esto pueden dividirlo por partes? Puedes leer esto, pero aquello no que te meto ban.

Y para saber esto, tocaría preguntar a la desarrolladora y si esta no da la info, tocaría soltar billetes y probar a ver si se recibe un ban?

#194 Exacto, el chat lo puse en un principio para la gente que estaba en el stream sin el PC (sin el chat lateral), pero finalmente decidí quitarlo. Si alguien pregunta algo interesante en el chat lo termino leyendo en voz alta y listos. Gracias por el apunte de todas formas
#196 Yo hago justamente eso cuando veo algún tuto en youtube, velocidad x1.5 o incluso x2.0

Buenos días!!

Aviso a navegantes, hoy haré streaming a partir de las 19h! Espero que hayáis tenido tiempo de re-visionar los 2 primeros vídeos ayer para poder asistir al directo de hoy! Intentaré estar más pendiente del chat. Si alguien ha tenido dudas con algo de lo explicado, que me lo diga y aprovechamos los primeros minutos del directo para comentar las dudas y resolverlas en vivo!

Haré igualmente un recordatorio de globalalloc, memoria/punteros, AoB-Scan y el Teleport-Hack

#202 Sinceramente no lo se. Lo que sí estoy seguro es que no estoy haciendo trampas sobre juegos online, no estoy fastidiando a ningún jugador, no estoy pirateando software ni crackeando software comercial. Además, todo lo que enseño no se puede aplicar para juegos online, aunque un viewer quisiera aplicar de forma malvada lo aprendido en un CSGO, LOL, PUBG, verá que nada de lo explicado en el stream sirve para esos juegos.

Así que, creo que twitch no debería molestarse por ello. Pero sinceramente no estoy seguro, y me la pela si mi canal termina baneado xddd

#204 Si, lo tengo pensado. O directamente hacer streaming en Youtube, desde el propio OBS puedo mandar el stream a YT con un click, y encima se me quedará el video subido a YT en el mismo segundo.

He usado twitch porque es la plataforma estrella de streaming, nada más.

Me quedo por aquí para verlo mas tarde.