冰楓論壇

標題: TwMs v265.5 怪物變笨 [打印本頁]

---

作者: btb    時間: 2024-11-22 18:43
標題: TwMs v265.5 怪物變笨

1. //TwMs v265.5 怪物變笨
   
2. ////開起數據,再關閉數據,無法讓怪物變笨效果失效,請修改MobStupidSwitch參數,來做關閉動作,再關閉數據.
   
3. [enable]
   
4. registersymbol(MobStupidSwitch)
   
5. Alloc(MobStupidSwitch,4,1430C0468)
   
6. alloc(MobStupid,128,1430C0468)
   
7. label(MobStupid_)
   
8. 
   
9. MobStupidSwitch://1開,0關
   
10. DD 01
    
11. 
    
12. MobStupid:
    
13. push rax
    
14. mov rax,1430C0468
    
15. cmp [rsp+38],rax
    
16. jne return
    
17. mov rax,MobStupid_
    
18. mov [rsp+38],rax
    
19. return:
    
20. pop rax
    
21. jmp timeGetTime
    
22. 
    
23. MobStupid_:
    
24. push rax
    
25. push rdx
    
26. mov rax,[r13+4E8]
    
27. mov edx, [MobStupidSwitch]
    
28. mov dword ptr [rax+4D0],edx
    
29. mov dword ptr [rax+1AA],edx
    
30. pop rdx
    
31. pop rax
    
32. jmp 1430C0468
    
33. 14692AE88:
    
34. DQ MobStupid
    
35. 
    
36. [disable]
    
37. 14692AE88:
    
38. DQ timeGetTime

複製代碼

---

作者: lemon996655    時間: 2024-11-22 22:37



今天早上使用 被檢測了.

---

作者: btb    時間: 2024-11-22 22:56

lemon996655 發表於 2024-11-22 22:37
太厉害了

就看了一個舊帖,只是照著他的方式,重新編寫成大家看得懂的方式,
舊帖:https://bingfong.com/forum.php?m ... =%E7%AC%A8%E6%80%AA
舊帖2樓數據會被偵測
舊帖3樓大家看不懂,就是寫個pointer去輸入

---

作者: woaimiao    時間: 2024-11-22 23:27
有效果是吗？

---

作者: woaimiao    時間: 2024-11-23 09:23
请问下rsp+38 以及r13+4E8 rax+4d0 rax+1AA怎么找出来的？求教学一下

---

作者: woaimiao    時間: 2024-11-24 08:53

woaimiao 發表於 2024-11-23 09:23
请问下rsp+38 以及r13+4E8 rax+4d0 rax+1AA怎么找出来的？求教学一下

那rax+4D0和rax+1AA怎么获得 求指点一下

---

作者: btb    時間: 2024-11-24 09:20

woaimiao 發表於 2024-11-24 08:53
那rax+4D0和rax+1AA怎么获得 求指点一下

r13值為變動值,需要找計算出r13的值才會有效,有試過r13為固定值,但指標無效

1. 1430C1FA9 - 49 8B 8D E8040000     - mov rcx,[r13+000004E8]
   
2. 1430C1FCE - 83 B9 D0040000 00     - cmp dword ptr [rcx+000004D0],00 { 0 }
   
3. 1430C1FDB - 80 B9 AA010000 00     - cmp byte ptr [rcx+000001AA],00 { 0 }
   

複製代碼

---

作者: woaimiao    時間: 2024-11-24 12:16
感谢

---

作者: btb    時間: 2024-11-24 15:46

lemon996655 發表於 2024-11-22 22:37
今天早上使用 被檢測了.

他說檢ˋ測到非法軟體,而不是數據ˋ,當場被抓才有這提示

---

歡迎光臨 冰楓論壇 (https://bingfong.com/)

Powered by 冰楓