冰楓論壇

 找回密碼
 立即註冊
搜索
查看: 5408|回覆: 12
打印 上一主題 下一主題

[其餘數據] TwMS v241.1 NGS bypass

[複製鏈接]

46

主題

6

好友

144

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
2025
主題
46
精華
0
積分
144
楓幣
2209
威望
125
存款
0
贊助金額
0
推廣
0
GP
164
閱讀權限
100
性別
保密
在線時間
371 小時
註冊時間
2012-10-23
最後登入
2022-4-21
跳轉到指定樓層
1
發表於 2022-2-28 04:19:06 |只看該作者 |正序瀏覽
本帖最後由 kkmomo 於 2022-2-28 20:35 編輯
  1. [enable]
  2. BlackCipher64.aes+23E7A9B:
  3. mov rcx,FFFFFFFF
  4. call sleep

  5. [disable]
複製代碼
修正:
把 push FFFFFFFF 改成
mov rcx,FFFFFFFF
忘記在寫 x64,1 個 dword 參數應該放在 rcx
感謝 qwas963563 提醒
已有 3 人評分楓幣 威望 彩票 GP 收起 理由
Anonymous_Leo + 20 + 2 + 1 + 2 有神快拜!
Doem + 60 + 15 + 1 + 2 有神快拜!
2022CNY + 1

總評分: 楓幣 + 80  威望 + 17  彩票 + 3  GP + 4   查看全部評分

收藏收藏1 推0 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1彩票
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

1

主題

0

好友

2

積分

新手上路

Rank: 1

UID
352888
帖子
20
主題
1
精華
0
積分
2
楓幣
97
威望
1
存款
0
贊助金額
0
推廣
0
GP
1
閱讀權限
10
性別
保密
在線時間
19 小時
註冊時間
2022-7-19
最後登入
2023-4-23
13
發表於 2022-8-7 20:54:48 |只看該作者
确实很想知道这个地址是如何获取来的
回覆

使用道具 舉報

4

主題

0

好友

10

積分

新手上路

Rank: 1

UID
342141
帖子
23
主題
4
精華
0
積分
10
楓幣
2
威望
9
存款
0
贊助金額
0
推廣
0
GP
4
閱讀權限
10
性別
保密
在線時間
16 小時
註冊時間
2022-5-1
最後登入
2024-11-10
12
發表於 2022-5-1 20:43:21 |只看該作者
我是正在学习的新人,我想知道是怎么从
CreateToolhelp32Snapshot  找到 BlackCipher64.aes+23E7A9B 这个地址的,可以发一下心得路程吗 谢谢
回覆

使用道具 舉報

0

主題

0

好友

0

積分

新手上路

Rank: 1

UID
336399
帖子
15
主題
0
精華
0
積分
0
楓幣
-21
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
0 小時
註冊時間
2022-3-8
最後登入
2022-3-8
11
發表於 2022-3-8 16:55:25 |只看該作者
CreateToolhelp32Snapshot ? 無限循環?
回覆

使用道具 舉報

3

主題

0

好友

2

積分

新手上路

Rank: 1

UID
298740
帖子
12
主題
3
精華
0
積分
2
楓幣
116
威望
2
存款
0
贊助金額
0
推廣
0
GP
2
閱讀權限
10
性別
保密
在線時間
7 小時
註冊時間
2021-3-8
最後登入
2023-2-22
10
發表於 2022-3-8 02:57:45 |只看該作者
求一個Byass載點!
回覆

使用道具 舉報

12

主題

0

好友

167

積分

註冊會員

Rank: 2

UID
207221
帖子
150
主題
12
精華
0
積分
167
楓幣
2825
威望
157
存款
0
贊助金額
0
推廣
0
GP
29
閱讀權限
20
性別
保密
在線時間
200 小時
註冊時間
2017-9-27
最後登入
2024-11-15

Android勳章 太陽勳章 神手勳章 私服達人 2023聖誕節紀念勳章 2024端午節紀念勳章 積分勳章 論壇粉絲 2024中秋節紀念勳章

9
發表於 2022-3-7 23:02:08 |只看該作者
dgqweasdzxc 發表於 2022-3-6 21:53
萌新,想求問,這個ngs bypass 是在CE裏面使用嗎?是進遊戲前,注入以上代碼嗎? ...

BlackCipher64.aes+23E7A9B: 地址無限的錯誤
[發帖際遇]: dgqweasdzxc 透過「FB直播」賣假精品,大賺 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

12

主題

0

好友

167

積分

註冊會員

Rank: 2

UID
207221
帖子
150
主題
12
精華
0
積分
167
楓幣
2825
威望
157
存款
0
贊助金額
0
推廣
0
GP
29
閱讀權限
20
性別
保密
在線時間
200 小時
註冊時間
2017-9-27
最後登入
2024-11-15

Android勳章 太陽勳章 神手勳章 私服達人 2023聖誕節紀念勳章 2024端午節紀念勳章 積分勳章 論壇粉絲 2024中秋節紀念勳章

8
發表於 2022-3-6 21:53:54 |只看該作者
萌新,想求問,這個ngs bypass 是在CE裏面使用嗎?是進遊戲前,注入以上代碼嗎?
回覆

使用道具 舉報

19

主題

7

好友

35

積分

新手上路

Rank: 1

UID
85130
帖子
298
主題
19
精華
0
積分
35
楓幣
720
威望
27
存款
1055
贊助金額
0
推廣
0
GP
20
閱讀權限
10
性別
在線時間
169 小時
註冊時間
2014-12-5
最後登入
2024-7-24

2020年紀念勳章 2021聖誕節紀念勳章 懶人勳章 太陽勳章 幼兒勳章 性別(男) 2023端午節紀念勳章

7
發表於 2022-3-1 20:19:22 |只看該作者
這也是數據輸入就好了嗎?
回覆

使用道具 舉報

24

主題

4

好友

234

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
217546
帖子
169
主題
24
精華
0
積分
234
楓幣
72095
威望
223
存款
212
贊助金額
0
推廣
0
GP
522
閱讀權限
100
性別
保密
在線時間
220 小時
註冊時間
2017-12-31
最後登入
2024-11-16

Apple勳章 2023中秋節紀念勳章 2024端午節紀念勳章

6
發表於 2022-2-28 18:13:58 |只看該作者
這樣也要判定 他又4條綫稱在做事

點評

kkmomo  我是因為改在在這個點就沒被偵測了,所以就沒再找有沒有其他的位置,也沒看他有幾條thread在做事  發表於 2022-2-28 20:04
回覆

使用道具 舉報

46

主題

6

好友

144

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
2025
主題
46
精華
0
積分
144
楓幣
2209
威望
125
存款
0
贊助金額
0
推廣
0
GP
164
閱讀權限
100
性別
保密
在線時間
371 小時
註冊時間
2012-10-23
最後登入
2022-4-21
5
發表於 2022-2-28 14:33:06 |只看該作者
本帖最後由 kkmomo 於 2022-2-28 14:44 編輯
strays 發表於 2022-2-28 10:49
CreateToolhelp32Snapshot ? 無限循環?

CreateToolhelp32Snapshot 沒錯,他的 return 位置
不過我 code 不是用 sleep ,在 Nt Api 寫個 hook function filter process
CE 數據要寫 filter 太麻煩,直接 call sleep 測試發現也可以, 讓檢測的 thread 不做事就好

點評

kkmomo  不過 FFFFFFFF 沒意外的話 可以sleep 49天 應該ok啦, 我是至少測了 1小時沒被偵測  發表於 2022-2-28 19:41
kkmomo  @qwas963563 對耶 我忘記是在寫x64了 leftmost 應該放在 rcx,還不太習慣  發表於 2022-2-28 19:35
kkmomo  @yutsaihsieh 原來如此,沒 trace 之前的數據是哪個 api, 不過會想試 sleep 也是看到那個數據的關係  發表於 2022-2-28 19:34
qwas963563  呃... 你是不是忘記 x64 不會再用到 push 來當參數? 醬子寫雖然會有效果 不過時間到了 NGS 就崩潰了  發表於 2022-2-28 19:16
yutsaihsieh  之前版上出現的ngsbypass數據也是這個api  發表於 2022-2-28 18:19
回覆

使用道具 舉報

5

主題

0

好友

19

積分

新手上路

Rank: 1

UID
308172
帖子
18
主題
5
精華
0
積分
19
楓幣
108
威望
14
存款
0
贊助金額
0
推廣
0
GP
5
閱讀權限
10
在線時間
108 小時
註冊時間
2021-6-23
最後登入
2024-11-15
4
發表於 2022-2-28 11:32:05 |只看該作者
a6951172 發表於 2022-2-28 10:51
請問我使用跳有錯誤

他不能用在楓之谷上 要用在blackcipher64
回覆

使用道具 舉報

2

主題

0

好友

9

積分

新手上路

Rank: 1

UID
64510
帖子
82
主題
2
精華
0
積分
9
楓幣
258
威望
6
存款
0
贊助金額
0
推廣
0
GP
2
閱讀權限
10
性別
保密
在線時間
51 小時
註冊時間
2014-6-6
最後登入
2023-1-14

Apple勳章

3
發表於 2022-2-28 10:51:40 |只看該作者
請問我使用跳有錯誤
回覆

使用道具 舉報

24

主題

4

好友

234

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
217546
帖子
169
主題
24
精華
0
積分
234
楓幣
72095
威望
223
存款
212
贊助金額
0
推廣
0
GP
522
閱讀權限
100
性別
保密
在線時間
220 小時
註冊時間
2017-12-31
最後登入
2024-11-16

Apple勳章 2023中秋節紀念勳章 2024端午節紀念勳章

2
發表於 2022-2-28 10:49:35 |只看該作者
CreateToolhelp32Snapshot ? 無限循環?
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們管群招募本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-11-17 08:58

回頂部