冰楓論壇

標題: CMS v170 ICS 怪物跟隨 [打印本頁]

作者: sinkinchan 時間: 2020-4-5 13:05
標題: CMS v170 ICS 怪物跟隨
本帖最後由 sinkinchan 於 2020-4-5 17:32 編輯

[Enable]
Alloc(WDhook,128)
Label(H1)

WDhook:
CMP [ESP+c],01677525 //8b cb e8 * * * * 8b 83 * * 0000 85 c0 74 * 8b
jne timeGetTime
MOV [ESP+c],H1
jmp timeGetTime

H1:
mov ecx,ebx
call 0167F560
mov eax,[ebx+00000674]
mov ecx,ebx
call 0162BE40
cmp dword ptr [eax+0000037C],00
jmp 0167756B//跳下一个

02EB4604:
DD WDhook

[Disable]
02EB4604:
DD timeGetTime
DeAlloc(WDhook)

作者: 夜風丶 時間: 2020-4-5 18:27
老哥，更新到軟件裡面唄

作者: as603529 時間: 2020-6-3 20:36
大哥能更新個吸怪嗎170.1的我跟我朋友都更新不出來

歡迎光臨冰楓論壇 (https://bingfong.com/)