冰楓論壇

標題: TwMS v226.3 ICS 人物定位SS [打印本頁]
作者: zzsf_09    時間: 2020-7-25 10:51
標題: TwMS v226.3 ICS 人物定位SS
  1. //TwMS v226.3 ICS 人物定位SS

  3. [Enable]
  4. Alloc(BodyHook_CheckESP,256)
  5. Label(BodyHook)

  7. BodyHook_CheckESP:
  8. cmp [esp+88],00B14129
  9. jne KERNELBASE.GetLastError
  10. mov [esp+88],BodyHook
  11. jmp KERNELBASE.GetLastError

  13. BodyHook:
  14. mov ebx,eax
  15. test ebx,ebx
  16. je 00B1418D
  17. mov edx,[edi]
  18. mov ecx,edi
  19. push esi
  20. mov [edi+000001FC],00000001
  21. call dword ptr [edx+40]
  22. mov eax,[edi]
  23. mov ecx,edi
  24. call dword ptr [eax+44]
  25. mov ecx,0432A730
  26. mov esi,eax
  27. call 0048E000
  28. mov [edi+000004BC],eax
  29. mov ecx,eax
  30. xor eax,BAADF00D
  31. xor ecx,esi
  32. ror ecx,05
  33. ror eax,05
  34. add eax,ecx
  35. mov [edi+000004C0],ecx
  36. mov [edi+000004C4],eax
  37. mov ecx,edi
  38. mov eax,[edi]
  39. push ebx
  40. call dword ptr [eax+30]
  41. pop esi
  42. test eax,eax
  43. jmp 00B1418D

  45. 0387C1C4:
  46. DD BodyHook_CheckESP

  48. [Disable]
  49. 0387C1C4:
  50. DD KERNELBASE.GetLastError

  52. DeAlloc(BodyHook_CheckESP)
複製代碼
作者: btb    時間: 2020-7-27 13:35
其實沒有持續定位,只能說是有時定位有時沒定位
作者: huanghy_gz    時間: 2020-7-30 21:21
这个有什么用处？



歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓