Montar o Packet ID114 - Função

[qqshutup 385]

Pra quem não sabe, o packet do ID 114 é montado usando a classe CCharInfo.
É recuperado informações da CCharModelInfoMgr ( 0x21C ), CItemListMgr ( 0x218 ) e por ai vai...
Só que a função que monta o packet do ID 114 ( 0x374E0CE0 ) é uma função presente na vtable da ClientConnectionMgr.

Se quiserem fazer coisas com o ID 114 parem de converter a porcaria da mensagem em unsigned char e perder bits de informações.

Existem 2 ponteiros globais presente na cshell.dll para essa classe: 374E0483 e 374E039C

Se acessar o offset 0x0 ( __vfptr ) e depois o 0x8 você vai obter um ponteiro para a função que chamei de create packet 114, é ela quem vai montar toda estrutura do ID 114.

Faça RE nessa função e vai saber tudo o que enviam no ID 114 :)
ClientConnectionMgr->__vfptr->CreatePacket114 //0x8

 

É coletado muita informação da Char Model Info Manager por sinal ( Fica dica: Eles fazem uma cópia da Char Model Info Manager em um char )
Da para fazer spoofer de plaquinha também na sala ( apesar disso funcionar direto na memória ).