TwMS v241.2 隱藏傷害數字

頑皮鬼

1. //TwMs v241.2 CRC 隱藏傷害數字
   
2. [Enable]
   
3. MapleStory.exe+1263A30:
   
4. DB 74
   
5. 
   
6. [Disable]
   
7. MapleStory.exe+1263A30:
   
8. DB 75

複製代碼

仁二

你好我的朋友，根据我好友更新测试。
似乎该功能容易导致内存溢出。建议修改为在该地址头部做ret来处理
（Hello my friend, update the test according to my friend.
It coder that this function is prone to memory overflow. It is recommended to modify it to do ret in the header of the address for processing）

//以下 地址 来自CMS 187.2

1. 1410E445A - E8 816D14FF           - call 14022B1E0 { 在这里面 申请内存
   
2. }
   
3. 1410E445F - 8B 85 00020000        - mov eax,[rbp+00000200]
   
4. 1410E4465 - 89 44 24 60           - mov [rsp+60],eax
   
5. 1410E4469 - 0FB6 85 F8010000      - movzx eax,byte ptr [rbp+000001F8]
   
6. 1410E4470 - 88 44 24 58           - mov [rsp+58],al
   
7. 1410E4474 - 44 89 7C 24 50        - mov [rsp+50],r15d
   
8. 1410E4479 - 48 8D 45 60           - lea rax,[rbp+60]
   
9. 1410E447D - 48 89 44 24 48        - mov [rsp+48],rax
   
10. 1410E4482 - 8B 85 D8010000        - mov eax,[rbp+000001D8]
    
11. 1410E4488 - 89 44 24 40           - mov [rsp+40],eax
    
12. 1410E448C - 8B 85 C8010000        - mov eax,[rbp+000001C8]
    
13. 1410E4492 - 89 44 24 38           - mov [rsp+38],eax
    
14. 1410E4496 - 8B 85 B0010000        - mov eax,[rbp+000001B0]
    
15. 1410E449C - 89 44 24 30           - mov [rsp+30],eax
    
16. 1410E44A0 - 8B B5 A0010000        - mov esi,[rbp+000001A0]
    
17. 1410E44A6 - 89 74 24 28           - mov [rsp+28],esi
    
18. 1410E44AA - 48 89 5C 24 20        - mov [rsp+20],rbx
    
19. 1410E44AF - 4C 8D 8D 88010000     - lea r9,[rbp+00000188]
    
20. 1410E44B6 - 4C 8D 85 90010000     - lea r8,[rbp+00000190]
    
21. 1410E44BD - 48 8D 95 18010000     - lea rdx,[rbp+00000118]
    
22. 1410E44C4 - 48 8B CF              - mov rcx,rdi
    
23. 1410E44C7 - E8 D41A0000           - call 1410E5FA0
    
24. 1410E44CC - 90                    - nop
    
25. 1410E44CD - 48 8B BD 18010000     - mov rdi,[rbp+00000118]
    
26. 1410E44D4 - 48 85 FF              - test rdi,rdi
    
27. 1410E44D7 - 75 43                 - jne 1410E451C { hook add
    
28. }
    
29. 1410E44D9 - 48 8B 85 C0010000     - mov rax,[rbp+000001C0]
    
30. 1410E44E0 - 48 8B 08              - mov rcx,[rax]
    
31. 1410E44E3 - 48 85 C9              - test rcx,rcx
    
32. 1410E44E6 - 74 07                 - je 1410E44EF
    
33. 1410E44E8 - 48 8B 01              - mov rax,[rcx]
    
34. 1410E44EB - FF 50 10              - call qword ptr [rax+10]
    
35. 1410E44EE - 90                    - nop
    
36. 1410E44EF - 48 8B 85 E0010000     - mov rax,[rbp+000001E0]
    
37. 1410E44F6 - 48 8B 08              - mov rcx,[rax]
    
38. 1410E44F9 - 48 85 C9              - test rcx,rcx
    
39. 1410E44FC - 74 07                 - je 1410E4505
    
40. 1410E44FE - 48 8B 01              - mov rax,[rcx]
    
41. 1410E4501 - FF 50 10              - call qword ptr [rax+10]
    
42. 1410E4504 - 90                    - nop
    
43. 1410E4505 - 49 8B 0E              - mov rcx,[r14]
    
44. 1410E4508 - 48 85 C9              - test rcx,rcx
    
45. 1410E450B - 74 0A                 - je 1410E4517
    
46. 1410E450D - 48 83 C1 F4           - add rcx,-0C { 244 }
    
47. 1410E4511 - E8 1A8F14FF           - call 14022D430
    
48. 1410E4516 - 90                    - nop
    
49. 1410E4517 - E9 641A0000           - jmp 1410E5F80 { 到ret结尾
    
50. 
    
51. }
    
52. 1410E451C - 48 8D 4D 48           - lea rcx,[rbp+48]
    
53. 1410E4520 - FF 15 3AA3E502        - call qword ptr [143F3E860] { ->OLEAUT32.VariantInit }
    

複製代碼

1. <img src="https://bingfong.com/forum.php?mod=image&aid=4509840&size=300x300&key=fbe37672aa794faa&nocache=yes&type=fixnone" border="0" aid="attachimg_4509840" alt="">

複製代碼

附上我朋友 3~4分钟打怪 +1~2G 内存 溢出截图

頑皮鬼

仁二 發表於 2022-3-11 12:37
你好我的朋友，根据我好友更新测试。
似乎该功能容易导致内存溢出。建议修改为在该地址头部做ret来处理
（H ...

感謝這位朋友的指導
你沒說我還真沒去注意內存溢出
修改這樣  內存沒有溢出
如還有什麼問題
再請這位朋友好好指導一下
感謝您

1. //TwMs v241.2 CRC 隱藏傷害數字
   
2. [ENABLE]
   
3. 141263950:
   
4. DB C3
   
5. 
   
6. [DISABLE]
   
7. 141263950:
   
8. mov [rsp+08],rcx

複製代碼