каждый конверт — настоящий проект. переверни и почитай заднюю сторону.
воскрешаю мёртвый сервер танков — по одному отреверсенному пакету за раз
Реимплементация серверной части BigWorld на Go под снятый с поддержки клиент Tanks Blitz — без утёкших исходников сервера, только бинарник клиента, IDA с отладочными символами и много пакетной археологии. Протокол Mercury (UDP) отреверсен прямо из exe: перевёрнутый порядок байт, смещённые ID сообщений, RSA-OAEP на логине, Blowfish-шифрование каналов, entity-стримы и даже свой энкодер питоновского pickle-2, написанный на Go. Немодифицированный клиент логинится, доходит до ангара и катает настоящие мультиплеерные бои: серверная физика, матчмейкинг, коллизии танков, урон и бот-водитель на A*. Вокруг — целая экосистема тулинга: инжектируемая C++ DLL с живыми хуками как MCP-сервер для AI-дебага клиента, шим version.dll, UDP MITM-прокси, парсеры карт .sc2, утилита для DVPL-ассетов и админка с RBAC API и React-панелью.
отпрессовано на Go · C++ (32-bit, MinHook) · Python · TypeScript · React 19 · PostgreSQL · IDA Pro · Wine
перевернуть конверт ↻
- Reimplemented BigWorld's Mercury UDP protocol in Go purely from binary reverse engineering: RSA-OAEP login handshake, Blowfish channel crypto, session-key exchange, and entity-method wire codegen from .def schemas
- Built a custom game-introspection MCP server: an injected 32-bit C++ DLL (MinHook + naked-asm detour stubs) serving JSON-RPC inside the Wine game process, so an AI session can hook live functions and read memory in a single tool call
- End-to-end gameplay against an unmodified retail client: login through hangar into multiplayer battles with server-side physics, a matchmaker, tank-vs-tank collision, shot damage, and an A* driving bot on baked navgrids
- Full asset/codegen pipeline: hand-rolled Python pickle protocol-2 encoder in Go, a 349-vehicle catalog parsed from client data, .sc2 scene parsers exporting heightmaps and collision, and a DVPL codec tool
c++20-длл, которая живёт внутри tanks blitz — хуки, luajit, imgui и собственный нетворкинг
полноценный мод клиента для tanks blitz (windows x64): c++20-длл, которая инжектится в процесс и работает через inline-хуки и паттерн-скан по сигнатурам, чтобы не отваливаться после каждого патча. фичи скриптуются в рантайме через встроенный luajit-движок с руками написанным api, а всё управление — из оверлея на dear imgui. самое вкусное — собственный udp/tcp релей (протокол v2), который синхронит снапшоты сущностей между клиентами: delta-компрессия, фрагментация пакетов, квантование bbox в half-float. плюс стейт-машина наведения atgm-ракет, чистую математику которой прикрывает отдельный набор тестов на go. прод-сборки идут с шифрованием строк, анти-дебагом/анти-дампом, self-check'ами целостности и обфускацией импортов.
отпрессовано на C++20 · LuaJIT · Dear ImGui · Go · Python · MinHook · Detours · Bullet Physics · CMake · mingw-w64 · Nix
перевернуть конверт ↻
- injected c++20 dll with pattern-scan signature resolution instead of hardcoded offsets, so it survives game updates
- embedded luajit scripting engine + exposed api with hot-loaded modules from disk, driven by a dear imgui overlay
- hand-rolled udp/tcp relay netcode (protocol v2): delta compression, packet fragmentation, and half-float bbox quantization to sync entity snapshots across clients
- atgm missile-guidance state machine with pure math validated by a standalone go test suite (vec3, guidance phases, lost-target prediction)
- tiered prod build with string encryption, anti-debug/anti-dump, self-integrity checks and import obfuscation
ascension-mir-tankov
цена по запросуоверлей прямо внутри Tanki.exe и relay на Go — моды перезагружаются на лету, игра ничего не подозревает
песочница по реверс-инжинирингу клиента «Мир танков» (движок BigWorld от Lesta). DLL инжектится в Tanki.exe, через MinHook перехватывает IDXGISwapChain::Present и рисует ImGui-оверлей поверх кадра, а каркас с hot-reload гоняет пользовательские скрипты во встроенном в клиент Python 2.7. забавное ограничение: Lesta вырезала _ctypes из сборки, так что нативный оверлей и питоновская часть общаются исключительно по HTTP — никакого FFI. рядом живёт relay-сервер на Go: парует клиентов по арене и команде и гоняет шифрованные снапшоты сущностей по UDP/TCP.
отпрессовано на C++ · Go · Python 2.7 · ImGui · MinHook · DirectX/DXGI · Nix · Docker · Wine
перевернуть конверт ↻
- Hooks IDXGISwapChain::Present via MinHook to render an ImGui overlay directly over the game's frames from an injected DLL
- Hot-reload mod host running inside the game's embedded Python 2.7 — each user script executes in its own namespace, with a ring-buffer logger, REST/HTTP servers and a webgui
- Worked around Lesta stripping _ctypes from the client: the native overlay talks to the Python side purely over HTTP instead of in-process FFI
- Reproducible Nix flake build that cross-compiles the Windows x86_64 DLL with MinGW and injects it via Wine; Go relay ships with encryption, TTL sessions and both UDP and TCP transports
ascension-relay
0₽ + доставкачит дорос до собственного бэкенда
серверная часть для ascension-cheat на Go. клиенты одной команды шлют UDP-снапшоты позиций, а релей раскидывает их всем тиммейтам на той же арене — свой бинарный протокол с магией "RELY", XOR-обфускация трафика, сессии с TTL-очисткой. по TCP идёт синхронизация мешей техники чанками, с выбором лидера на команду и перехватом роли, если лидер замолчал. всё состояние в памяти, конфиг через переменные окружения, а в README честно написано: XOR — это обфускация, а не шифрование.
отпрессовано на Go · UDP/TCP netcode · slog · Shell
перевернуть конверт ↻
- Custom versioned binary protocol (magic 0x52454C59 "RELY") with XOR-obfuscated payloads and snapshot/ping/pong message types
- UDP snapshot fan-out keyed by (arena, team) with TTL-based session expiry — teammate state sharing over a dumb-fast relay
- TCP mesh store for chunked vehicle-geometry uploads: per-team leader election with timeout-based takeover, completeness tracking per part
- Zero external deps beyond stdlib: RWMutex in-memory stores, env-var config, structured logging via slog, plus unit tests on the mesh store