[TUTORIAL] Encontrar Address HP - OTClient

[oclipper 114]

Como fazer para encontrar o valor de HP em um OTClient usando CheatEngine (7.2). É praticamente o mesmo procedimento para qualquer client de Tibia.
PS: O MESMO TUTORIAL SERVE PARA ACHAR A MANA

PASSO 1- Abrir TIBIA + CheatEngine

PASSO 2- SCANEAR O LIFE

PASSO 3- PENERAR O LIFE

PASSO 4- ABRIR O ADDRESS

PASSO 5- POINTER SCAN DO ADDRESS
PASSO 6- ACHAR O BASE ADDRESS + ADDRESS + OFFSET

PASSO 7- ATUALIZAR NO BOT

PASSO 1

1- Com o client e o Cheat Engine abertos, clique (1) para selecionar o processo

2- Selecione a janela do seu tibia (no caso RetroCores).


PASSO 2
1- Em "value type" coloque DOUBLE

2- Digite o valor da sua life, de preferencia que não esteja cheia
3- Clique em "FIRST SCAN"
4- Voce verá que encontrou varios Address


PASSO 3
1- Tome algum hit para descer a life um pouco e digite o novo valor
2- Clique em "NEXT SCAN"
3- Voce verá que deu uma penerada nos address, repita esse PASSO 3 até sobrar 1 Address (no meu caso sobraram 3)


PASSO 4
1- Dê 2 cliques no Address que encontrou (no meu caso foram 3, vamos descobrir o verdadeiro)
2- Vai aparecer la em baixo, clique com botão direito do mouse
3- Clique em "POINTER SCAN FOR THIS ADDRESS"


PASSO  5
1- Em MAX LEVEL mude de "7" para "1"
2- Clique em OK
3- Abrirá uma tela e clique OK novamente
4- Vai pedir pra voce salvar um arquivo, digite qualquer nome e clique em SALVAR


PASSO 6
1- Pronto, em um dos resultados aparecerá o Address + o offset de Life
PS: Note que encontrei no terceiro Address da lista


PASSO 7
1- Agora voce aprendeu a encontrar o "Base Address", "Address + offset de Life". No meu BOT basta atualizar os campos.
PS: offset de life = 470. Como é hexadecimal precisa ser escrito &H470

Editado Abril 19, 2021 por oclipper (veja o histórico de edições)

[wesquel 46]

(entendi depois que é para o uso de um bot)

Editado Maio 12, 2021 por wesquel (veja o histórico de edições)

[oclipper 114]

1 minuto atrás, wesquel disse:

Isso funciona ? não deveria, pois os dados da maioria dos OT's estão na database deles e não no client, o client so recebe essa informação.

 Funciona 100%. A maioria dos OTs agora estao usando OTCliente. Nao entendi seu comentário, vc deve ter confundido com outra coisa

[Hastafary 2]

cheatengine mostra a signature do client?

 

[oclipper 114]

1 hora atrás, Hastafary disse:

cheatengine mostra a signature do client?

 

O que seria essa signature? Se é o classname, pode ser encontrado usando meu proprio Bot OU com programas como Spy++ e WinID

[Hastafary 2]

3 minutos atrás, oclipper disse:

O que seria essa signature? Se é o classname, pode ser encontrado usando meu proprio Bot OU com programas como Spy++ e WinID

signature seria quando você compila as sprites no client de acordo com a versão que deseja.

exemplo quando voce usa o objectbuild pra compilar o spr e dat do client.

nao sei se vai conseguir me entender

[William Oliveira 3]

Tentei fazer no Return Of The Saiyans, achei o offset, coloquei mas ele não identifica 
Notei que não tem mais o campo adrHeal para colocar o adress, ta certo isso?

Editado Agosto 31, 2021 por William Oliveira (veja o histórico de edições)

[oclipper 114]

8 horas atrás, William Oliveira disse:

Tentei fazer no Return Of The Saiyans, achei o offset, coloquei mas ele não identifica 
Notei que não tem mais o campo adrHeal para colocar o adress, ta certo isso?

Tem que colocar o Local Player, ele é o principal. O classname está errado, vai encontrar o client pelo titulo da janela (isso é um problema se vc tiver com a pasta aberta ele encontra a pasta invés do client).

[William Oliveira 3]

6 horas atrás, oclipper disse:

Tem que colocar o Local Player, ele é o principal. O classname está errado, vai encontrar o client pelo titulo da janela (isso é um problema se vc tiver com a pasta aberta ele encontra a pasta invés do client).

Entendi, eu achei que o classname era o nome que aparecia na janela do client, no caso o nome do processo seria "rotsdx.exe" que é o que fica no gerenciador de tarefas e o classname seria o que exatamente?

Não achei um tutorial sobre como pegar o localplayer, teria algum?

[oclipper 114]

3 minutos atrás, William Oliveira disse:

Entendi, eu achei que o classname era o nome que aparecia na janela do client, no caso o nome do processo seria "rotsdx.exe" que é o que fica no gerenciador de tarefas e o classname seria o que exatamente?

Não achei um tutorial sobre como pegar o localplayer, teria algum?

Tem meu tutorial nessa mesma sessão de Otclient. La no cheat engine mostra o base address e o localPlayer (main address).

 

https://tibiaking.com/forums/topic/102597-tutorial-encontrar-address-hp-otclient/

Editado Agosto 31, 2021 por oclipper (veja o histórico de edições)

[William Oliveira 3]

43 minutos atrás, oclipper disse:

Tem meu tutorial nessa mesma sessão de Otclient. La no cheat engine mostra o base address e o localPlayer (main address).

 

https://tibiaking.com/forums/topic/102597-tutorial-encontrar-address-hp-otclient/

Beleza, vamos ver se eu entendi, seria isso?

[oclipper 114]

1 minuto atrás, William Oliveira disse:

Beleza, vamos ver se eu entendi, seria isso?

rotsdx.exe = base address

006A1104 = local player

40 = offset

Classname voce precisa do Spy++ ou então vai no botão "Dev" do bot que quando passa o mouse em cima da janela ele mostra o classname

 

[William Oliveira 3]

9 minutos atrás, oclipper disse:

rotsdx.exe = base address

006A1104 = local player

40 = offset

Classname voce precisa do Spy++ ou então vai no botão "Dev" do bot que quando passa o mouse em cima da janela ele mostra o classname

 

 

Parabéns mano, obrigado por compartilhar o teu conhecimento!
Sempre tive vontade de aprender e entender como funcionava. Vou estudar a source que tu liberou e entender melhor como tudo funciona.

 

[oclipper 114]

1 minuto atrás, William Oliveira disse:

 

Parabéns mano, obrigado por compartilhar o teu conhecimento!
Sempre tive vontade de aprender e entender como funcionava. Vou estudar a source que tu liberou e entender melhor como tudo funciona.

 

Voce entendeu como conseguir o valor de HP. Agora o de mana é mesma coisa. Na verdade os outros valores estao proximos ao hp na memoria, dentro do address chamado "local player". Quando se pega o jeito da pra atualizar um bot em 10 minutos, infelizmente nenhum bot deixa editar os address pra fazer funcionar em outra versao. Se voce manja de VB6 eu estou preso agora na Battlelist de OTCv8, por isso meu bot está parado e nao funciona em todos OTClients.

[William Oliveira 3]

4 minutos atrás, oclipper disse:

Voce entendeu como conseguir o valor de HP. Agora o de mana é mesma coisa. Na verdade os outros valores estao proximos ao hp na memoria, dentro do address chamado "local player". Quando se pega o jeito da pra atualizar um bot em 10 minutos, infelizmente nenhum bot deixa editar os address pra fazer funcionar em outra versao. Se voce manja de VB6 eu estou preso agora na Battlelist de OTCv8, por isso meu bot está parado e nao funciona em todos OTClients.

Eu estava indo por um caminho totalmente diferente, eu estava tentando hookar as functions do client no assembly.
Não manjo de VB6, vou aprender agora olhando a source e entendendo como as funções foram feitas e buscando na documentação

[ibieel 0]

cara, você já tentou automatizar a pesquisa dos ponteiros? 
sera que funciona para Client V12 de OtServers? sei que funciona o Cheat Engine. 
se o seu macro funciona manipulando valores dos ponteiros que eu coloquei ali, serviria pra outros clients sem ser o OTClient né?

[TibiaCANJA 0]

pode fazer do TibiaSpace para mim mano ? por favor

mano, pode me ajudar? faz um do TibiaSpace para mim.

não estou conseguindo fazer