求助！物品过滤以后几秒又显示出来

ProgramMx

• [ENABLE]
• Alloc(VariantInitInlineHook, 256)
• Alloc(ItemFilter, 512)
• Alloc(ItemFilterList, 1024)
• RegisterSymbol(ItemFilterList)
• ItemFilterList:
• DD #1002134 // 紅游泳帽
• DD #2000002 // 白色藥水
• DD #00
• VariantInitInlineHook:
• mov rax,141A69AC4
• cmp [rsp],rax
• jne VariantInitInlineHook_Back
• jmp ItemFilter
• VariantInitInlineHook_Back:
• jmp VariantInit
• ItemFilter:
• push rax
• push rbx
• push rcx
• push rdx
• push rbp
• push rsi
• push rdi
• push r8
• push r9
• push r10
• push r11
• sub rsp, 100
• mov rsi, [rbp-78]
• lea rcx, [rsi+90]
• call 140111DC0
• mov rbx, eax
• lea rdi, [ItemFilterList]
• xor eax, eax
• ItemFilter_CheckingLoop:
• xor rcx, rcx
• mov rcx, eax
• shl rcx, 2
• add rcx, rdi
• cmp [rcx], 0
• je ItemFilter_Exit
• cmp [rcx], rbx
• je ItemFilter_SkipItem
• inc eax
• jmp ItemFilter_CheckingLoop
• jmp ItemFilter_Exit
• ItemFilter_SkipItem:
• mov [rsp+40],0
• xor rdi, rdi
• call 1440F7104
• mov rcx,[rsi+98]
• mov [rcx+04],al
• mov r10,[rsi+98]
• movzx r9d,byte ptr [r10+04]
• mov [r10+08],r13w
• mov r11d,edi
• lea rbx,[rsp+30]
• sub rbx,r10
• nop dword ptr [rax+rax+00]
• ItemFilter_SkipItem_Label12:
• movzx eax,r9l
• test r9l,r9l
• cmove eax,r12d
• movzx r9d,al
• movzx eax,byte ptr [rbx+r10]
• xor al,r9l
• mov [r10],al
• add al,r12l
• add r9l,al
• mov r8,[rsi+98]
• movzx ecx,word ptr [r8+08]
• movzx edx,cx
• shr dx,0D
• movzx eax,r9l
• add dx,ax
• shl cx,03
• or dx,cx
• mov [r8+08],dx
• inc r11d
• lea r10,[r10+01]
• cmp r11d,04
• jb ItemFilter_SkipItem_Label12
• jmp ItemFilter_Exit
• ItemFilter_Exit:
• add rsp, 100
• pop r11
• pop r10
• pop r9
• pop r8
• pop rdi
• pop rsi
• pop rbp
• pop rdx
• pop rcx
• pop rbx
• pop rax
• jmp VariantInit
• 144614818:
• DQ VariantInitInlineHook
• [DISABLE]
• 144614818:
• DQ VariantInit
• Dealloc(VariantInitInlineHook, 256)
• Dealloc(ItemFilter, 512)
• Dealloc(ItemFilterList, 1024)
  

请教各位前辈，为什么物品当时确实过滤掉了，但是过了10秒左右，消失的物品又显示出来了？希望前辈们指点一二
请教各位前辈，为什么物品当时确实过滤掉了，但是过了10秒左右，消失的物品又显示出来了？希望前辈们指点一二

ProgramMx

此文僅作者可見

亲爱的很抱歉版主，最近工作忙现在才给您回信，我是往CMS 搬运的，通过你的代码我对比了一下CMS ，通过代码特征，我基本找的地方没问题，可能写的手法 问题，我过掉了CRC，我应该不需要再GetlastError来IAT这种Hook，
0000000141BE0141   call 0x00000001407227A0
0000000141BE0146   mov dword ptr ss:[rbp+0x308], eax    <-  我应该可以直接在这里HOOK 对比eax
有一点我不懂的地方是，
Filter:
cmp eax,C350
jle End
为什么要对比C350这个数值有什么特殊涵义么？希望前辈可以解答
我再试一试您的写法，感谢您 谢谢！