sinkinchan 發表於 2020-4-5 13:02:19

TWMS v214.1 ICS 怪物跟隨 win7系統可用

本帖最後由 sinkinchan 於 2020-4-5 22:02 編輯


Alloc(main,128)
Label(mobFollowRet)
Label(mobFollowHook)

main:
cmp ,017F031E//8b cb e8 * * * * 8b 83 * * 0000 85 c0 74 * 8b
jne mobFollowRet
mov ,mobFollowHook
jmp mobFollowRet

mobFollowHook:
mov ecx,ebx
call 01847770
mov eax,
mov eax,
jmp 017F0363//



mobFollowRet:
DB 8B FF 8b 15 0c 00 fe 7f
jmp winmm.dll+26c8

winmm.dll+26c0:
jmp main


winmm.dll+26c0:
DB 8B FF 8b 15 0c 00 fe 7f

qwas963563 發表於 2020-4-5 18:12:14

timegettime?
你這樣寫
我測試 win 10 這個模塊 地址明顯異常

sinkinchan 發表於 2020-4-5 21:50:17

qwas963563 發表於 2020-4-5 18:12 static/image/common/back.gif
timegettime?
你這樣寫
我測試 win 10 這個模塊 地址明顯異常

好的,我的確是win上測試的

rhg59321 發表於 2020-4-5 21:57:26

可以考慮改成這個
我win10用這個是可用的


Alloc(main,128)
Label(mobFollowHook)

main:
cmp ,017F031E // 8b cb e8 * * * * 8b 83 * * 0000 85 c0 74 * 8b
jne timeGetTime
mov ,mobFollowHook
jmp timeGetTime

mobFollowHook:
mov ecx,ebx
call 01847770
mov eax,
jmp 017F0363

037855D0:
DD main


037855D0:
DD timeGetTime


頁: [1]
查看完整版本: TWMS v214.1 ICS 怪物跟隨 win7系統可用