TwMs v224.1 CRC 視野調整(已修正)

消逝的星空

應該沒更新錯.. 有錯的話 小力鞭QQ

1. //TwMs v224.1 CRC 視野調整
   
2. 
   
3. [Enable]
   
4. Alloc(Hook,123)
   
5. Label(Function)
   
6. Label(Return)
   
7. Label(Increase)
   
8. Label(Decrease)
   
9. Label(Reset)
   
10. Label(Exit)
    
11. 
    
12. Alloc(value,4)
    
13. value:
    
14. dd 000003E8
    
15. 
    
16. Hook:
    
17. pushad
    
18. cmp ebx,004E0000 //放大 Numpad +
    
19. je Increase
    
20. cmp ebx,004A0000 //縮小 Numpad -
    
21. je Decrease
    
22. cmp ebx,00370000 //復原 Numpad *
    
23. je Reset
    
24. Exit:
    
25. popad
    
26. mov ecx,[0421D6BC]
    
27. jmp Return
    
28. 
    
29. Increase:
    
30. add [value],00000014
    
31. jmp Function
    
32. 
    
33. Decrease:
    
34. sub [value],00000014
    
35. jmp Function
    
36. 
    
37. Reset:
    
38. mov [value],000003E8
    
39. 
    
40. Function:
    
41. mov eax,[04222108]
    
42. test eax,eax
    
43. je Exit
    
44. mov ecx,[eax]
    
45. push [value]
    
46. push eax
    
47. call dword ptr [ecx+000000B4]
    
48. jmp Exit
    
49. 
    
50. 02AD6CD3:
    
51. jmp Hook
    
52. db 90
    
53. Return:
    
54. 
    
55. [Disable]
    
56. 02AD6CD3:
    
57. mov ecx,[0421D6BC]
    
58. 
    
59. dealloc(hook)

複製代碼

btb

消逝的星空 發表於 2020-4-4 19:05
那不好意思 請問一下 假如
也可用 ecx,ecx 去弄嘛
參考位址:

可以把eax跟ecx調換過來就行了,但我不推薦,我推薦的位址基本上已經是照抄的最佳位址了

消逝的星空

btb 發表於 2020-4-4 18:45
Function:
mov ecx,[04222108]//這裡寄存器寫錯必須改為eax
test eax,eax

那不好意思 請問一下 假如
也可用 ecx,ecx 去弄嘛
參考位址:
01759B13 - 8B 0D 08212204 - mov ecx,[04222108] { [147866DC] }
01759B19 - 85 C9                - test ecx,ecx
01759B1B - 75 0A               - jne 01759B27
01759B1D - 68 03400080    - push 80004003    {-247467261}
01759B22 - E8 699FAB01    - call 03213A90  

btb

Function:
mov ecx,[04222108]//這裡寄存器寫錯必須改為eax
test eax,eax
這樣檢測才有意義
參考位址:
025A7646 - A1 08212204           - mov eax,[04222108] { [00000000] }
025A764B - 85 C0                 - test eax,eax
025A764D - 75 0A                 - jne 025A7659
025A764F - 68 03400080           - push 80004003 { -2147467261 }
025A7654 - E8 37C4C600           - call 03213A90
025A7659 - 8B 08                 - mov ecx,[eax]
025A765B - 68 E8030000           - push 000003E8 { 1000 }
025A7660 - 50                    - push eax
025A7661 - FF 91 B4000000        - call dword ptr [ecx+000000B4]