冰楓論壇

標題: Bypass/Script [打印本頁]

作者: リレミト 時間: 2015-8-11 00:15
標題: Bypass/Script
本帖最後由リレミト於 2015-8-11 00:25 編輯

//ICS(Bypassless) - DR_Check Bypass aka Hardware Break Point Detection Bypass by MapleStory
[Enable]
//005A1DC3 DR_Check
01CC547A:
leave
xor eax,eax
ret

[Disable]

//Disable MSCRC by themida
[Enable]
010E3199:
xor eax,eax
ret

[Disable]

Bypass for Windows 7 x64:
https://hostr.co/4AOED1PnGaEP
Virus Scan:
https://www.virustotal.com/sv/fi ... nalysis/1439223895/

作者: Doem 時間: 2015-8-11 00:25
AIRRIDE大神本人耶

朝拜 <(_ _)>

作者: rui1997 時間: 2015-8-11 02:41
要怎麼用
頂ˇ至文都失敗

作者: caca 時間: 2015-8-11 10:34
有逛過國外楓之谷論壇的就知道他是何等人物了。
發文要讓他看得懂的，請用英文或日文。

作者: wu1ove 時間: 2015-8-11 10:46

好像很厉害的样子啊！亏我在HS里面HOOK了40多次

作者: Torin 時間: 2015-8-12 00:10
世界級神人！！！跪地 m(_ _)m

作者: vb454648 時間: 2015-8-12 10:28
請教一下這是什麼的數據代碼?

作者: rayray9132 時間: 2015-8-15 11:07
太...強大了.. I(_ _)I

作者: idonkey 時間: 2015-8-16 16:58
ummmmm....is good! lol

作者: 一步蓮華 時間: 2015-8-22 07:14
本帖最後由一步蓮華於 2015-8-22 07:16 編輯

~~中に誰もいませんよ~~
Yore are in the wrong place, there are no lolis in this forum, here is the right one.
h t t p : / / l o . l i
VbavHPg

作者: 서민우 時間: 2015-11-5 19:29
i love you
사랑해요!

作者: smallgcok 時間: 2015-11-6 08:28
神人(AIRRIDE)出現了~~~~~~ <(_ _)>

作者: 서민우 時間: 2015-11-9 18:12
so good!

作者: gopk6400 時間: 2015-11-17 09:38
有人遇到這狀況嗎

未命名.gif (126.58 KB, 下載次數: 15)

未命名.gif

作者: 仁二 時間: 2016-11-8 04:36
本帖最後由仁二於 2022-4-3 09:06 編輯

:@没有版本号！TWMS???版？
-----------------
以前不知道版本号(twms182.3) 今天特意看了下似乎是VM段落
在call中jmp到VM的位置做ret返回不让他执行到VM中的检测代码
在返回的地方上面点好像是技能相关的段落？。
~~不过这是以前的检测了吧现在的CE好像自带过了硬断检测了(是什么函数检测的我不太清楚)~~
~~似乎是我的某个功能过了DR_CHECK，并不是CE自带？（这时候的我还没有确认检测位置）~~
~~CE在线调试指针模式访问代码会飞游戏类似以前的hook ss定位来过检测一样~~
-----------------
又确认了一下似乎是GetThreadContext 做的检测
//上线会走的【cms187.3】x64位
14164D0E5 - E8 D6260000 - call 14164F7C0 //同理在里面的 jmp VM地址做ret
这个段落是在收包函数recv下面在往上面一点涉及到在线飞游戏的相关操作也是被VM（服务器T人）
QQ图片20220403083647.png

以前国外GMS有专门处理硬件调试检测的代码所以我知道但是今天我再看的时候似乎还发现有个定时的收包过来(3层VM)

歡迎光臨冰楓論壇 (https://bingfong.com/)