TwMS v157.1 ICS 定點吸怪(不隱藏因為你們用了一定斷線XD)

qkckcqkckcq

不隱藏因為你們用了一定斷線XD
不斷線方法我不公布ˊ_>ˋ

1. //TwMs v157.1 定點吸怪
   
2. //更新: QK
   
3. [Enable]
   
4. registersymbol(MobVac)
   
5. Alloc(MobVac,1024)
   
6. registersymbol(Choose)
   
7. Alloc(Choose,4)
   
8. registersymbol(VacXY)
   
9. Alloc(VacXY,8)
   
10. label(FakeJmp)
    
11. label(FakeJmp2)
    
12. label(WriteXY)
    
13. label(MobVacX)
    
14. Label(EndVac)
    
15. 
    
16. Choose:
    
17. DD 1
    
18. 
    
19. MobVac:
    
20. Cmp  [Esp], 006833E7 //eb ? 8b ? e8 ? ? ? ? 83 ? ? 53 83 ? ? 50 -- AOB-2
    
21. Jne  00A8E3F7 //8b 81     c3 8b    89      c2   8b c1
    
22. Add  Esp, 4
    
23. Call 00A8E3F7
    
24. cmp [Choose],0
    
25. je 006833E7   // =ADD
    
26. cmp [Choose],1
    
27. je WriteXY
    
28. cmp [Choose],2
    
29. je MobVacX
    
30. jmp 006833E7  // =ADD
    
31. 
    
32. 
    
33. 
    
34. //-------------------------------------------------------------------
    
35. 
    
36. WriteXY:
    
37. pushad
    
38. mov eax,[0106ea8c] //8b ? ? ? ? ? 50 57 8d ? ? 50 53 e8 ? ? ? ? 8b
    
39. mov eax,[eax+10a0] //8b ? ? ? ? ? 3b ? ? 7c ? 33 ? 40 5f -8B 86 ?? ?? 00 00 D1 FA 2B C2
    
40. mov [VacXY],eax
    
41. mov eax,[0106ea8c]
    
42. mov eax,[eax+10a4] //8B 86 ?? ?? 00 00 D1 FA 2B C2 _AOB+4
    
43. mov [VacXY+4],eax
    
44. mov [Choose],2
    
45. popad
    
46. 
    
47. jmp 006833E7 // =ADD
    
48. 
    
49. 
    
50. //-------------------------------------------------------------------
    
51. 
    
52. 
    
53. MobVacX:
    
54. push eax  //50 8b ? e8 ? ? ? ? 23 ? ? 83 ? ? 75 ? 8b  -- AOB-2
    
55. mov ecx,esi
    
56. call 0067aa4e
    
57. and edi,[ebp-28]
    
58. cmp edi,ffffffff
    
59. jne FakeJmp2
    
60. mov ecx,esi
    
61. call 0065664c
    
62. cmp eax,edi
    
63. jle 00683417
    
64. cmp [ebp-20],ebx
    
65. je FakeJmp2
    
66. cmp [esi+000005c0],ebx
    
67. jne FakeJmp2
    
68. mov ecx,esi
    
69. call 00656676
    
70. test eax,eax
    
71. jne FakeJmp2
    
72. cmp [esi+000000d4],bl
    
73. jne FakeJmp2
    
74. cmp [esi+000000d5],bl
    
75. jne FakeJmp2
    
76. mov ecx,esi
    
77. call 00656622
    
78. cmp eax,03
    
79. je FakeJmp
    
80. mov ecx,esi
    
81. call 00656622
    
82. cmp eax,04
    
83. jne FakeJmp2
    
84. jmp FakeJmp
    
85. 
    
86. 
    
87. //-------------------------------------------------------------------
    
88. 
    
89. 
    
90. 
    
91. FakeJmp:
    
92. cmp [esi+000004c4],ebx
    
93. jne FakeJmp2
    
94. push 64
    
95. push ebx
    
96. push ebx
    
97. push ebx
    
98. push ebx
    
99. push ebx
    
100. push ebx
     
101. push ebx
     
102. push ebx
     
103. push ffffffff
     
104. mov ecx,esi
     
105. call 0067f607
     
106. jmp FakeJmp2
     
107. 
     
108. 
     
109. //-------------------------------------------------------------------
     
110. 
     
111. 
     
112. FakeJmp2:
     
113. mov ecx,esi
     
114. pushad
     
115. mov ebx,esi
     
116. mov eax,[ebx+00000194] //8b ? ? ? ? ? 3b ? 74 ? 83 ? ? eb ? 33 ? 8b ? ? ? ? ? 89
     
117. add eax,FFFFFFF4 //更新
     
118. mov ebx,eax
     
119. add eax,10
     
120. Cmp  [Ebx+04], 1
     
121. Je   EndVac
     
122. Mov  [Ebx+04], 1
     
123. Push Esi
     
124. Mov  Esi, Eax
     
125. Mov  Eax, [VacXY]
     
126. Mov  [Ebx+000006b4], Eax //f6 c4 01 75 12 39 8b   -AOB_1
     
127. Mov  word ptr [Ebx+00000250], Ax //8b 86     8d 48  8b 01           8b cf
     
128. Mov  Eax, [VacXY+04]
     
129. Mov  [Ebx+000006b8], Eax //  -AOB_+4
     
130. Mov  word ptr [Ebx+00000252], Ax  //Mov  word ptr [Ebx+00000XXX] +2
     
131. Mov  Eax, Esi
     
132. Pop Esi
     
133. mov [ebx+2b8],6 //8b cf ff      8b 45 28
     
134. mov edi,[eax]
     
135. mov ecx,eax
     
136. add edi,00000088 //更新
     
137. push 0
     
138. push 0
     
139. push 0
     
140. push 0
     
141. push [VacXY+4]
     
142. push [VacXY]
     
143. push 1
     
144. call dword ptr [edi]
     
145. jmp EndVac
     
146. 
     
147. 
     
148. //-------------------------------------------------------------------
     
149. 
     
150. 
     
151. 
     
152. EndVac:
     
153. popad
     
154. mov ecx,esi
     
155. jmp 0068346F  //jmp FakeJmp2 下一個!
     
156. 
     
157. 00E99698:
     
158. DD MobVac
     
159. 
     
160. [Disable]
     
161. 00E99698: //6
     
162. DD 00A8E3F7
     
163. 
     
164. Choose:
     
165. DD 1
     
166. 
     
167. DeAlloc(MobVac)
     
168. DeAlloc(VacXY)

複製代碼

a0926206677

雖然有點公佈了 可是如果會斷線 那我還是乖乖的用全圖打巴

玩玩楓谷

回覆 1# qkckcqkckcq


這張圖能證明甚麼?怪沒站在定點@@

larry520520

不斷線的方法就用.........

yoko0505

不會斷線，但也沒效果.....

steven0868

交一下巴~~