冰楓論壇

標題: TwMS v238.2 MSCRC Bypass如果错误不能使用麻烦删除谢谢 [打印本頁]

---

作者: ke90927    時間: 2021-10-26 07:56
標題: TwMS v238.2 MSCRC Bypass如果错误不能使用麻烦删除谢谢


//TwMS v238.2 MSCRC Bypass
// 單MSCRC ,沒有BCCRC的情況下會觸發D1060104檢測到CE D1010201 BlackCipher檢測到MS內存被修改

1. define(CRC1,059013A0)
   
2. define(CRC2,055F6711)
   
3. define(CRC1START,00400000)
   
4. define(CRC1END,043CEFFF)
   
5. define(CRC2START,05900BA0)
   
6. define(CRC2END,05901BA0)
   
7. [ENABLE]
   
8. alloc(Hook,1024)
   
9. globalalloc(MemCopy,100663296)
   
10. label(MemCopier)
    
11. registersymbol(MemCopier)
    
12. label(Hook1)
    
13. label(Hook2)
    
14. label(Hook1End)
    
15. label(Hook2End)
    
16. label(Hook1Ret)
    
17. label(Hook2Ret)
    
18. label(Copy1)
    
19. label(Copy2)
    
20. label(CopyExit)
    
21. createthread(MemCopier)
    
22. 
    
23. ///////////////////////////////////////////////////////////////////////////
    
24. 
    
25. MemCopy+5FFF000:
    
26. MemCopier:
    
27. cmp [MemCopier+200],1
    
28. je CopyExit
    
29. mov eax,CRC1START
    
30. 
    
31. Copy1:
    
32. mov ebx,[eax]
    
33. mov [MemCopy+eax],ebx
    
34. add eax, 4
    
35. cmp eax,CRC1END
    
36. jle Copy1
    
37. mov eax,CRC2START
    
38. 
    
39. Copy2:
    
40. mov ebx,[eax]
    
41. mov [MemCopy+eax],ebx
    
42. add eax, 4
    
43. cmp eax,CRC2END
    
44. jle Copy2
    
45. 
    
46. CopyExit:
    
47. mov eax,Hook1
    
48. sub eax,CRC1+5
    
49. mov byte ptr [CRC1],E9
    
50. mov [CRC1+1],eax
    
51. mov byte ptr [CRC1+5],90
    
52. mov [MemCopier+200],1
    
53. jmp terminatethread
    
54. 
    
55. ///////////////////////////////////////////////////////////////////////////
    
56. 
    
57. Hook:
    
58. Hook1:
    
59. cmp ebx,CRC1START
    
60. jb Hook1End
    
61. cmp ebx,CRC1END
    
62. ja Hook1End
    
63. add ebx,MemCopy
    
64. jmp Hook1End
    
65. 
    
66. Hook1End:
    
67. add al,[ebx]
    
68. pop ebx
    
69. pop ecx
    
70. push dx
    
71. jmp Hook1Ret
    
72. 
    
73. 
    
74. Hook2:
    
75. cmp eax,CRC2START
    
76. jb Hook2End
    
77. cmp eax,CRC2END
    
78. ja Hook2End
    
79. add eax,MemCopy
    
80. jmp Hook2End
    
81. 
    
82. Hook2End:
    
83. mov eax,[eax]
    
84. add [ebx],eax
    
85. pushfd
    
86. jmp Hook2Ret
    
87. 
    
88. CRC1+6:
    
89. Hook1Ret:
    
90. 
    
91. CRC2:
    
92. jmp Hook2
    
93. Hook2Ret:
    
94. 
    
95. ///////////////////////////////////////////////////////////////////////////
    
96. 
    
97. [DISABLE]
    
98. CRC1:
    
99. add al,[ebx]
    
100. pop ebx
     
101. pop ecx
     
102. push dx
     
103. 
     
104. CRC2:
     
105. mov eax,[eax]
     
106. add [ebx],eax
     
107. pushfd
     
108. 
     
109. dealloc(Hook)

複製代碼

---

作者: ke90927    時間: 2021-10-26 07:58
这个数据的用途是：在我们使用CRC数据的时候，不会换图换频进入角色崩溃。
没有其他任何用途，其次需要过NGSbypass

---

作者: 3608382859    時間: 2021-10-26 08:31
赞....非常需要。

---

歡迎光臨 冰楓論壇 (https://bingfong.com/)

Powered by 冰楓