btb 發表於 2018-8-3 20:52:59

TwMs v209.1 ICS 痛苦定怪

//TwMs v209.1 ICS 痛苦定怪
// Author: zeach01

Alloc(CheckEsp,128)
Label(MobQQ)

CheckEsp:
cmp ,012934B6
jne 5322BE20
mov ,MobQQ
jmp 5322BE20



MobQQ:
cmp dword ptr ,38
mov ,eax
jmp 0129382A




532A88F4:
DD CheckEsp


532A88F4:
DD 5322BE20

DeAlloc(CheckEsp)


xcv60303 發表於 2018-8-4 01:47:19

大大我定怪開下去都秒斷線耶

oooxoxoox 發表於 2018-8-4 04:24:28

xcv60303 發表於 2018-8-4 01:47 static/image/common/back.gif
大大我定怪開下去都秒斷線耶

bypass有搭配使用嗎

btb 發表於 2018-8-4 14:25:41

henry8738 發表於 2018-8-4 14:18 static/image/common/back.gif
這是ICS不需要bypass  
CRC才必須bypass

這可不一定,我覺得這只是寫法的區別,並不代表有過檢測

xcv60303 發表於 2018-8-4 15:54:24

有搭配喔

z0009751 發表於 2018-8-4 20:39:08

我可以用ㄟ 沒斷 蠻穩的?!

cp3941l6 發表於 2018-8-9 21:07:01

我倒很好奇這什麼作用0.0?

cp3941l6 發表於 2018-8-9 21:07:10

z0009751 發表於 2018-8-4 20:39 static/image/common/back.gif
我可以用ㄟ 沒斷 蠻穩的?!

所以你有用bypass!?

caca 發表於 2018-8-9 22:33:07

btb 發表於 2018-8-4 14:25 static/image/common/back.gif
這可不一定,我覺得這只是寫法的區別,並不代表有過檢測

call dword ptr 這個值 ,不同電腦 或有不同結果 不一定是 532A88F4
甚至同一部電腦 每次開楓之谷都可能會有不同值,這外部的API會因Load的順序有變動,
導致532A88F4這位置並不是固定的。
有些人一打勾就斷線,可能就是他開起楓之谷後這位置不是532A88F4,
這種ICS數據這樣寫是不太妥當的。
能用的就用,不能用的 有可能重開幾次後就剛好對上這位置了。
如有Bypass 就改寫成CRC數據來用吧。

prt 發表於 2018-8-9 22:42:52

caca 發表於 2018-8-9 22:33 static/image/common/back.gif
call dword ptr 這個值 ,不同電腦 或有不同結果 不一定是 532A88F4
甚至同一部電腦 每次 ...

找別的位置來代替就好啦

z0009751 發表於 2018-8-10 18:59:13

cp3941l6 發表於 2018-8-9 21:07 static/image/common/back.gif
所以你有用bypass!?

沒有ㄟ   我是用來打王的
頁: [1]
查看完整版本: TwMs v209.1 ICS 痛苦定怪