冰楓論壇

標題: 自己試了好多方法 都沒辦法重現【滑鼠移動】求救各位大... [打印本頁]

作者: wwlun    時間: 2025-5-9 03:33
標題: 自己試了好多方法 都沒辦法重現【滑鼠移動】求救各位大...
求救各位大大

作者: wangjiaxin857    時間: 2025-5-9 03:33
  1. //TwMs v269.7 滑鼠移動
  2. [enable]
  3. alloc(Mouse_Teleport, 256,1434FA080)//8B 81 ? ? ? ? C3 CC CC CC CC CC CC CC CC CC 33 C0 48 3B 91 ? ? ? ? 0F 95 C0 C3 CC
  4. Label(Return)
  5. Label(Mouse_Teleport_Ret)

  6. Mouse_Teleport:
  7. cmp dword ptr [rcx+000009A4],0C
  8. jne Return
  9. push rax
  10. push rcx
  11. push rdx
  12. push r8
  13. push r9
  14. push r10
  15. push r11

  16. mov rcx,148B6A768//48 8B 0D ? ? ? ? 89 7C 24 ? 48 85 C9
  17. mov rcx,[rcx]
  18. lea rcx,[rcx+08]
  19. mov rax,[rcx]
  20. call qword ptr [rax+48]
  21. test rax,rax
  22. je Mouse_Teleport_Ret
  23. mov rcx,148E67AE8//(框內)48 8B ? ? ? ? ? E8 ? ? ? ? 85 C0 74 ? 48 8B ? E8 ? ? ? ? 85 C0 75 ? 33 D2
  24. mov rcx,[rcx]
  25. mov rcx,[rcx+9B0]
  26. mov r9d,dword ptr [rcx+2EC]
  27. mov r8d,dword ptr [rcx+2E8]
  28. mov rcx,rax
  29. xor edx,edx
  30. inc edx
  31. call 1412BE840//E8 ? ? ? ? 48 8B 0D ? ? ? ? E8 ? ? ? ? 3D ? ? ? ? 75 16

  32. Mouse_Teleport_Ret:
  33. pop r11
  34. pop r10
  35. pop r9
  36. pop r8
  37. pop rdx
  38. pop rcx
  39. pop rax

  40. Return:
  41. mov eax,[rcx+000009A4]
  42. ret

  43. 1434FA080:
  44. jmp Mouse_Teleport
  45. nop

  46. [disable]
  47. 1434FA080:
  48. mov eax,[rcx+000009A4]

  49. dealloc(Mouse_Teleport)
複製代碼

作者: wwlun    時間: 2025-5-10 00:31
wangjiaxin857 發表於 2025-5-9 03:33

需要過CRC嗎
作者: wwlun    時間: 2025-5-10 00:32
wangjiaxin857 發表於 2025-5-9 03:33

還未使用過 非常感謝大大的指導!! 原來這樣寫也可以!!!
作者: hanxing520    時間: 2025-7-4 17:14
wangjiaxin857 發表於 2025-5-9 03:33

請教下大佬,關於MOV賦值裏面的值比如  148B6A768  和 148E67AE8 這種如果我沒有特徵碼的情況下應該怎麽搜索查找呢?




歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓