[其餘數據] TwMS v241.2 MSCRC Bypass

[複製鏈接]

kkmomo

46 主題	6 好友	144 積分

技術師

Rank: 15

UID: 15835
帖子: 2025
主題: 46
精華: 0
積分: 144
楓幣: 2209
威望: 125
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 164
閱讀權限: 100
性別: 保密
在線時間: 371 小時
註冊時間: 2012-10-23
最後登入: 2022-4-21

發消息

電梯直達

1樓

發表於 2022-3-3 03:36:39 |只看該作者 |倒序瀏覽

提供三個版本
版本1:
code 最少，但有 side effect
已知問題: 進出商場後 buffer 圖示會消失

版本2:
使用 thread, enable 後只要 thread 結束就可以寫入其他 crc 數據

版本3:
不使用 thread, 在角色登入遊戲後才會初始化，在這之後才能寫入其他 crc 數據
這邊我是在要檢查CRC時才做初始化，也可以改在別的地方去做初始化

版本2、3我是 alloc 整個 exe 範圍，不過實際上不需要這麼大，我在版本3有紀錄 crc1、crc2的範圍，有需要的可以自己確認一下調整大小

MapleStory.exe v241.2
start: 140000000
end:14B3FC000
size: B3FC000
crc1: 147F9045D
min: 140001005
max: 14463E7FF
crc2: 147B01A2B
min: 147F90149
max: 147F906DD

// TwMs v241.2 MSCRC Bypass v1
[enable]
143B7F610:
xor eax,eax
ret
nop 2
[disable]
143B7F610:
mov [rsp+10],rdx

複製代碼

// TwMS v241.2 MSCRC Bypass v2
[enable]
Alloc(ms_mem_dup, 188727296) //B3FC000
Alloc(crc_bypass_entry, 1024, MapleStory.exe+7F9045D)
Alloc(crc_bypass_thread, 512)
createthread(crc_bypass_thread)
define(ms_mem_start,140000000)
define(ms_mem_end,14B3FC000)
define(crc_1, 147F9045D)
define(crc_1_ret, 147F90462)
define(crc_2, 147B01A2B)
define(crc_2_ret, 147B01A30)
crc_bypass_thread:
mov rdx,[ms_start]
mov rax,[ms_end]
sub rax,rdx
xor rdx,rdx
mov rcx,8
div rcx
mov rcx,rax
mov rsi,[ms_start]
mov rdi,ms_mem_dup
rep movsq
mov rdi,[ms_crc1]
mov byte ptr [rdi], E9
inc rdi
mov rax,crc_1_bypass_entry
mov rdx,crc_1_ret
sub rax,rdx
mov [rdi],eax
lea rdi,[rdi+04]
mov byte ptr [rdi],90
mov rdi,[ms_crc2]
mov byte ptr [rdi], E9
inc rdi
mov rax,crc_2_bypass_entry
mov rdx,crc_2_ret
sub rax,rdx
mov [rdi],eax
lea rdi,[rdi+04]
mov byte ptr [rdi],90
jmp terminatethread
crc_bypass_entry:
crc_1_bypass_entry:
cmp r12,[ms_start]
jb crc_1_exit
cmp r12,[ms_end]
jae crc_1_exit
sub r12,[ms_start]
push rax
mov rax,ms_mem_dup
add r12,rax
pop rax
crc_1_exit:
add al,[r12]
pop r12
jmp crc_1_ret
crc_2_bypass_entry:
cmp rcx,qword ptr [ms_start]
jb crc_2_exit
cmp rcx,qword ptr [ms_end]
jae crc_2_exit
sub rcx,qword ptr [ms_start]
push rax
mov rax,ms_mem_dup
add rcx,rax
pop rax
crc_2_exit:
mov ecx,[rcx]
add [r13+00],ecx
jmp crc_2_ret
ms_start:
DQ ms_mem_start
ms_end:
DQ ms_mem_end
ms_crc1:
DQ crc_1
ms_crc2:
DQ crc_2
[disable]
DeAlloc(ms_mem_dup)
DeAlloc(crc_bypass_entry)
DeAlloc(crc_bypass_thread)
crc_1:
add al,[r12]
pop r12
crc_2:
mov ecx,[rcx]
add [r13+00],ecx

複製代碼

// TwMS v241.2 MSCRC Bypass v3
[enable]
Alloc(msmem, 188727296) //B3FC000
Alloc(crc_bypass_entry, 1024, MapleStory.exe+7F9045D)
GlobalAlloc(crc1_min,8)
GlobalAlloc(crc1_max,8)
GlobalAlloc(crc2_min,8)
GlobalAlloc(crc2_max,8)
crc1_min:
DQ 7fffffffffff
crc1_max:
DQ 00
crc2_min:
DQ 7fffffffffff
crc2_max:
DQ 00
147F9045D:
DB E9
DD crc_bypass1-147F90462
DB 90
147B01A2B:
DB E9
DD crc_bypass2-147B01A30
DB 90
crc_bypass_entry:
nop
crc_bypass1:
/////////////////////////
cmp r12,[crc1_min]
jae Next_1
mov [crc1_min],r12
Next_1:
cmp r12,[crc1_max]
jbe Next_2
mov [crc1_max],r12
Next_2:
/////////////////////////
cmp byte ptr[crc_bypass_init_done], 0
jne crc_bypass1_main
inc qword ptr [crc_bypass_init_done]
call set_restore_1
call set_restore_2
call ms_mem_dup
call set_bypass_1
call set_bypass_2
jmp crc_bypass1_main
crc_bypass2:
/////////////////////////
cmp rcx,[crc2_min]
jae Next2_1
mov [crc2_min],rcx
Next2_1:
cmp rcx,[crc2_max]
jbe Next2_2
mov [crc2_max],rcx
Next2_2:
/////////////////////////
cmp byte ptr[crc_bypass_init_done], 0
jne crc_bypass2_main
inc qword ptr [crc_bypass_init_done]
call set_restore_1
call set_restore_2
call ms_mem_dup
call set_bypass_1
call set_bypass_2
jmp crc_bypass2_main
///////////////////////////////////////////////
crc_bypass1_main:
cmp r12,qword ptr [ms_start]
jb crc_bypass1_return
cmp r12,qword ptr [ms_end]
jae crc_bypass1_return
sub r12,qword ptr [ms_start]
push rax
mov rax,msmem
add r12,rax
pop rax
crc_bypass1_return:
add al,[r12]
pop r12
jmp 147F90463
crc_bypass2_main:
cmp rcx,qword ptr [ms_start]
jb crc_bypass2_return
cmp rcx,qword ptr [ms_end]
jae crc_bypass2_return
sub rcx,qword ptr [ms_start]
push rax
mov rax,msmem
add rcx,rax
pop rax
crc_bypass2_return:
mov ecx,[rcx]
add [r13+00],ecx
jmp 147B01A31
///////////////////////////////////////////////
set_restore_1:
push rsi
push rdi
mov rdi,[ms_crc1]
mov rsi,B3535C4124040241
mov [rdi],rsi
pop rsi
pop rdi
ret
///////////////////////////////////////////////
set_restore_2:
push rsi
push rdi
mov rdi,[ms_crc2]
mov rsi,499C004D0141098B
mov [rdi],rsi
pop rsi
pop rdi
ret
///////////////////////////////////////////////
set_bypass_1:
push rax
push rdx
push rsi
push rdi
mov rdi,qword ptr [ms_crc1]
mov byte ptr [rdi], E9
inc rdi
mov rax,crc_bypass1
mov rdx,147F90462
sub rax,rdx
mov dword ptr [rdi],eax
lea rdi,[rdi+04]
mov byte ptr [rdi],90
pop rdi
pop rsi
pop rdx
pop rax
ret
///////////////////////////////////////////////
set_bypass_2:
push rax
push rdx
push rsi
push rdi
mov rdi,qword ptr [ms_crc2]
mov byte ptr [rdi], E9
inc rdi
mov rax,crc_bypass2
mov rdx,147B01A30
sub rax,rdx
mov dword ptr [rdi],eax
lea rdi,[rdi+04]
mov byte ptr [rdi],90
pop rdi
pop rsi
pop rdx
pop rax
ret
///////////////////////////////////////////////
ms_mem_dup:
push rax
push rcx
push rdx
push rsi
push rdi
pushfq
mov rdx,qword ptr [ms_start]
mov rax,qword ptr [ms_end]
sub rax,rdx
xor rdx,rdx
mov rcx,8
div rcx
mov rcx,rax
mov rsi,qword ptr [ms_start]
mov rdi,msmem
rep movsq
//mov rax,crc_bypass_init_done
//inc [rax]
popfq
pop rdi
pop rsi
pop rdx
pop rcx
pop rax
ret
////////////////////////////////////
ms_start:
DQ 140000000
ms_end:
DQ 14B3FC000
ms_crc1:
DQ 147F9045D
ms_crc2:
DQ 147B01A2B
ms_crc1_start:
DQ 140001005
ms_crc1_end:
DQ 14463E7FF
ms_crc2_start:
DQ 147F90149
ms_crc2_end:
DQ 147F906DD
crc_bypass_init_done:
DQ 00
////////////////////////////////////
[disable]
DeAlloc(msmem)
DeAlloc(crc_bypass_entry)
147F9045D:
add al,[r12]
pop r12
147B01A2B:
mov ecx,[rcx]
add [r13+00],ecx

複製代碼

[發帖際遇]: kkmomo 招待「日本外賓」卻不慎「遲到」，為了避免被說閒話，只好「臨時改地點」後反指責外賓，損耗 2 楓幣

幸運榜 / 衰神榜

已有 7 人評分	楓幣	威望	鑰匙	ＧＰ	收起理由
shixiang	+ 5	+ 1	+ 1	+ 1	精品文章！
Anonymous_Leo	+ 20	+ 2	+ 1	+ 2	太神啦！
micky880612				+ 1	Peko
ctjh960904	+ 5	+ 1	+ 1	+ 1
bflt123	+ 1		+ 1	+ 1	太神啦！
2022CNY	+ 10	+ 1	+ 1	+ 1	興奮到模糊
prt	+ 10	+ 2	+ 1	+ 2	太神啦！