冰楓論壇

標題: TwMS v196.2_ICS_限定全圖+物品落腳下 [打印本頁]
作者: 乂Boyue乂    時間: 2017-2-15 03:59
標題: TwMS v196.2_ICS_限定全圖+物品落腳下
  1. //TwMS v196.2_ICS_限定全圖+物品落腳下

  3. [Enable]
  4. RegisterSymbol(FullMapSW)
  5. Alloc(FullMapAtt_ICS,512)
  6. Alloc(FullMapSW,04)
  7. Label(FullMapAttByPass)
  8. Label(FullMapAttack)
  9. Label(FullMapAttackHook)
  10. Label(FullMapAttackCall)
  11. Label(FullMapAttByPassHook)

  13. FullMapSW:
  14. DD 01

  16. FullMapAtt_ICS:
  17. Cmp [FullMapSW],01
  18. Jne Variantinit
  19. Cmp [Esp+C], 009F8ACB //8b 8b ?? ?? ?? ?? c7 45 ?? ?? ?? ?? ?? 3b ce 0f 84 ?? ?? ?? ?? 8d 85,2
  20. Je FullMapAttByPass
  21. Cmp [Esp+C], 009F88AA //8b 8b ?? ?? ?? ?? c7 45 ?? ?? ?? ?? ?? 3b ce 0f 84 ?? ?? ?? ?? 8d 85
  22. Je FullMapAttack
  23. Jmp Variantinit


  26. FullMapAttByPass:
  27. Mov [Esp+C],FullMapAttByPassHook
  28. Jmp Variantinit


  31. FullMapAttack:
  32. Mov [Esp+C],FullMapAttackHook
  33. Jmp Variantinit


  36. FullMapAttByPassHook:
  37. //add1
  38. mov ecx,[ebx+00000214]
  39. mov [ebp-04],00000014
  40. cmp ecx,esi
  41. je 009F73AD
  42. lea eax,[ebp-00000094]
  43. push eax
  44. push esi
  45. push esi
  46. push esi
  47. push esi
  48. push esi
  49. push esi
  50. lea eax,[ebp-78]
  51. push eax
  52. lea eax,[ebp-7C]
  53. push eax
  54. call 004D386B
  55. or dword ptr [ebp-04],-01
  56. lea eax,[ebp-00000094]
  57. push eax
  58. call 0047B7C4
  59. pop ecx
  60. lea eax,[ebp-7C]
  61. push eax
  62. lea ecx,[ebx+00000A58]
  63. call 009AA4FB
  64. test eax,eax
  65. jmp 009F8B21


  68. FullMapAttackHook:
  69. //add2
  70. mov ecx,[ebx+00000214]
  71. mov [ebp-04],00000013
  72. cmp ecx,esi
  73. je 009F73AD
  74. lea eax,[ebp-00000094]
  75. push eax
  76. push esi
  77. push esi
  78. push esi
  79. push esi
  80. push esi
  81. push esi
  82. lea eax,[ebp-78]
  83. push eax
  84. lea eax,[ebp-7C]
  85. push eax
  86. call 004D386B
  87. or dword ptr [ebp-04],-01
  88. lea eax,[ebp-00000094]
  89. push eax
  90. call 0047B7C4
  91. pop ecx
  92. lea eax,[ebp-7C]
  93. push eax
  94. mov ecx,edi
  95. call FullMapAttackCall
  96. jmp 009F88F5


  99. FullMapAttackCall:
  100. push esi
  101. push edi
  102. mov edi,[esp+0C]
  103. pushad
  104. mov ecx,[0213A454] //a1 ?? ?? ?? ?? 3b c3 74 ?? 53 53 > +1 > read
  105. add ecx,04
  106. push edi
  107. call 00635912 //55 8b ec 51 51 8d 45 ?? 50 81 c1,7
  108. popad
  109. jmp 004D5139 //call + 6


  112. 0198B2F4: //add1-4 > getoffset > +6 > read
  113. DD FullMapAtt_ICS


  116. [Disable]
  117. 0198B2F4:
  118. DD Variantinit


  121. DeAlloc(FullMapAtt_ICS)
  122. UnRegisterSymbol(FullMapSW)
複製代碼
作者: aa6675260    時間: 2017-2-15 12:40
第一时间更新点赞，不消失大火球那組數據請B大更新下
作者: 小小酥    時間: 2017-2-15 12:52
還差個無敵就可以開工了
作者: ccccc0707    時間: 2017-2-15 14:36
Error in line 16 (Jne Variantinit) :This instruction can't be compiled.
作者: k5421330    時間: 2017-2-15 14:56
謝謝 大大的更新速度特快!
作者: jimmy123eq    時間: 2017-2-15 18:41
大大 我沒辦法注入欸  
我沒UCE
作者: ga2007149429    時間: 2017-2-15 18:58
我的顯示第16行出現問題??

大家如何使用
作者: aecfg4568    時間: 2017-2-16 23:37
要下載哪種程式 想學習看看
作者: max6896    時間: 2017-2-17 19:08
限定全圖是 限定哪技能嗎?
還有是甚麼技能
作者: 周廷諺    時間: 2017-2-17 22:34
第16行出現問題該怎麼解決



歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓