冰楓論壇

標題: TwMS v173.3_ICS_超級定怪 [打印本頁]

作者: mojamoja1202    時間: 2014-9-17 13:20
標題: TwMS v173.3_ICS_超級定怪
  1. //TwMS v173.3_ICS_超級定怪
  2. //原創:Onion
  3. //亂更新:mojamoja1202

  4. [Enable]
  5. Alloc(HookEsp, 128)

  6. HookEsp:
  7. Cmp [Esp],00E6E2A9 //85 ?? 74 ?? ff 74 24 ?? 8b ?? ff 74 24 ?? 8b ?? 6a | 00A6E2A9
  8. Jne 00E6E2C8
  9. Mov [Esp],00E6E2C0 //33 ?? 33 ?? 5e c2 ?? ?? 56 57 | 00A6E2C0
  10. jmp 00E6E2C8

  11. 01331790:
  12. DD HookEsp

  13. [Disable]
  14. 01331790:  //找不到
  15. DD 00E6E2C8  //56 57 6a ?? 8d b1 ?? ?? ?? ?? 8d | 00A6E2C8
  16. DeAlloc(HookEsp)
複製代碼
還是有一個找不到,印象中應該是找4byte的精準數字,不知道有沒有大大願意教一下
<(_ _)>感恩
作者: kky0y    時間: 2014-9-17 15:24
01331790:  //找不到    c8 e2 a6
DD 00E6E2C8  //56 57 6a ?? 8d b1 ?? ?? ?? ?? 8d | 00A6E2C8

好久沒更新數據了應該這樣就會有收穫
作者: YehTung    時間: 2014-9-17 15:38
= =不就是01331790嗎?
我更新出來是這樣
但是會斷線




歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓