冰楓論壇

標題: TwMs v209.1 ICS 痛苦定怪 [打印本頁]

作者: btb 時間: 2018-8-3 20:52
標題: TwMs v209.1 ICS 痛苦定怪
//TwMs v209.1 ICS 痛苦定怪
// Author: zeach01
[Enable]
Alloc(CheckEsp,128)
Label(MobQQ)

CheckEsp:
cmp [esp+220],012934B6
jne 5322BE20
mov [esp+220],MobQQ
jmp 5322BE20

MobQQ:
cmp dword ptr [ebx+00000264],38
mov [ebp-0000008C],eax
jmp 0129382A

532A88F4:
DD CheckEsp

[Disable]
532A88F4:
DD 5322BE20

DeAlloc(CheckEsp)

作者: xcv60303 時間: 2018-8-4 01:47
大大我定怪開下去都秒斷線耶

作者: oooxoxoox 時間: 2018-8-4 04:24

xcv60303 發表於 2018-8-4 01:47
大大我定怪開下去都秒斷線耶

bypass有搭配使用嗎

作者: btb 時間: 2018-8-4 14:25

henry8738 發表於 2018-8-4 14:18
這是ICS不需要bypass
CRC才必須bypass

這可不一定，我覺得這只是寫法的區別，並不代表有過檢測

作者: xcv60303 時間: 2018-8-4 15:54
有搭配喔

作者: z0009751 時間: 2018-8-4 20:39
我可以用ㄟ沒斷蠻穩的?!

作者: cp3941l6 時間: 2018-8-9 21:07
我倒很好奇這什麼作用0.0?

作者: cp3941l6 時間: 2018-8-9 21:07

z0009751 發表於 2018-8-4 20:39
我可以用ㄟ沒斷蠻穩的?!

所以你有用bypass!?

作者: caca 時間: 2018-8-9 22:33

btb 發表於 2018-8-4 14:25
這可不一定，我覺得這只是寫法的區別，並不代表有過檢測

call dword ptr [eax+000000E4] 這個值，不同電腦或有不同結果不一定是 532A88F4
甚至同一部電腦每次開楓之谷都可能會有不同值，這外部的API會因Load的順序有變動，
導致532A88F4這位置並不是固定的。
有些人一打勾就斷線，可能就是他開起楓之谷後這位置不是532A88F4，
這種ICS數據這樣寫是不太妥當的。
能用的就用，不能用的有可能重開幾次後就剛好對上這位置了。
如有Bypass 就改寫成CRC數據來用吧。

作者: prt 時間: 2018-8-9 22:42

caca 發表於 2018-8-9 22:33
call dword ptr [eax+000000E4] 這個值，不同電腦或有不同結果不一定是 532A88F4
甚至同一部電腦每次 ...

找別的位置來代替就好啦

作者: z0009751 時間: 2018-8-10 18:59

cp3941l6 發表於 2018-8-9 21:07
所以你有用bypass!?

沒有ㄟ我是用來打王的

歡迎光臨冰楓論壇 (https://bingfong.com/)