Half-Life и Adrenaline Gamer форум

size_t FindStringInDLL(size_t start, size_t end, const char *string)
{
   size_t pattern_len = strlen(string);

   unsigned char *current = (unsigned char*)(start);
   unsigned char *cend = (unsigned char*)(end - pattern_len);

   size_t i;

   while (current < cend)
   {
      for (i = 0; i < pattern_len; i++)
      {
         if (current[i] != string[i])
         {
            break;
         }
      }

      if (i == pattern_len)
      {
         return (size_t)(void*)current;
      }

      current++;
   }

   return NULL;
}

size_t FindAdressInDLL(size_t start, size_t end, unsigned char *pattern, char *mask)
{
   size_t pattern_len = strlen(mask);

   unsigned char *current = (unsigned char*)(start);
   unsigned char *cend = (unsigned char*)(end - pattern_len);

   size_t i = 0;

   while (current < cend)
   {
      for (i = 0; i < pattern_len; i++)
      {
         if ((mask[i] != '?') && ((unsigned char)(pattern[i]) != current[i]))
         {
            break;
         }
      }

      if (i == pattern_len)
      {
         return (size_t)(void*)current;
      }

      current++;
   }
   
   return NULL;
}

.text:01D50B60                               sub_1D50B60     proc near               ; CODE XREF: sub_1D520F0+171p
.text:01D50B60                                                                       ; sub_1D53260+F8p ...
.text:01D50B60 E8 FB 2B FE FF                                call    sub_1D33760
.text:01D50B65 8B 0D 68 61 13 02                             mov     ecx, svs
.text:01D50B6B 33 C0                                         xor     eax, eax
.text:01D50B6D 83 F9 01                                      cmp     ecx, 1
.text:01D50B70 0F 9F C0                                      setnle  al
.text:01D50B73 50                                            push    eax
.text:01D50B74 E8 F7 2D 01 00                                call    sub_1D63970
.text:01D50B79 A1 60 61 13 02                                mov     eax, dword_2136160
.text:01D50B7E 83 C4 04                                      add     esp, 4
.text:01D50B81 85 C0                                         test    eax, eax
.text:01D50B83 74 0E                                         jz      short loc_1D50B93
.text:01D50B85 68 B0 64 E5 01                                push    offset aSys_initialize ; "Sys_InitializeGameDLL called twice, ski"...
.text:01D50B8A E8 11 7D FE FF                                call    sub_1D388A0
.text:01D50B8F 83 C4 04                                      add     esp, 4
.text:01D50B92 C3                                            retn

void __usercall sub_1D50B60(int a1<ebx>)
{
  sub_1D33760();
  sub_1D63970(*(_DWORD *)&svs > 1);
  if ( dword_2136160 )
  {
    sub_1D388A0("Sys_InitializeGameDLL called twice, skipping second call\n");
  }
  else
  {
    dword_2136160 = 1;
    sub_1DACB10(a1, dword_25D3700);
    dword_2124700();
    dword_212478C(&unk_22FE060);
    dword_21247A4();
    sub_1DA0700();
    sub_1D50B30();
    sub_1D55F30();
    sub_1D55FA0();
    sub_1D33760();
  }
}

typedef struct svs_s
{
   bool dll_initialized;
   client_t *clients;
   int maxclients;
   int maxclientslimit;
   int spawncount;
   int serverflags;
   int logtofile;
   bool logtoconsole;
   netadr_t logaddress;
   unsigned __int8 *logfile;
   char stats[104];
} svs_t;

size_t *svs_addr;

............

bool Parse_SvsMaxPlayers(size_t start,size_t end)
{
   int count = 0;

   size_t pTemp = NULL;
   size_t pAdress = NULL;

   char string[] = "#      name userid uniqueid frag time p";
   unsigned char mask[] = "\x68\x00\x00\x00\x00\x53\x56";
   char pattern[] = "xxxxxxx";

   pTemp = FindStringInDLL(start,end,string);

   while(pTemp)
   {
      *(size_t*)(mask + 1) = (size_t)pTemp;

      if((pAdress = FindAdressInDLL(start,end,mask,pattern)) != NULL)
      {
         count++;
      }
      pTemp = FindStringInDLL(pTemp + 1,end,string);
   }
   if(!count)
   {
      printf("[%s]: Error: svs not found\n",Plugin_info.logtag);
      return false;
   }
   else if(count > 1)
   {
      printf("[%s]: Error: %d candidates found for svs\n",Plugin_info.logtag,count);
      return false;
   }
   svs_addr = (size_t *)pAdress;//Found svs at 049C150D
   printf("[%s]: Found svs at %p\n",Plugin_info.logtag,pAdress);
   return true;
}

............

hooker->memFunc->GetLibraryFromAddress((void*)gpGlobals);
if(Parse_SvsMaxPlayers((size_t)hooker->memFunc->baseadd,(size_t)hooker->memFunc->endadd))
{
   svs_s svs = *(svs_s *)*(size_t *)((unsigned char *)svs_addr + 0x01);
   printf("\nMaxclient - %d\n",svs.maxclients);//Maxclient - 543518049
}