求CMS 194的技能注入、物品过滤、瞬移

Vintura

自己尝试更新了 发现没法用。想学习大佬怎么更新的。求助一些特征码和地址

qlmm123

1. ##194.1技能注入[ENABLE]
   
2. 
   
3. alloc(newmem,2048,1436894B6)
   
4. 
   
5. label(returnhere)
   
6. 
   
7. label(originalcode)
   
8. 
   
9. label(exit)
   
10. 
    
11. alloc(SkillID,4)
    
12. 
    
13. alloc(Timer,4)
    
14. 
    
15. alloc(Delay,4)
    
16. 
    
17. registersymbol(SkillID)
    
18. 
    
19. registersymbol(Delay)
    
20. 
    
21. registersymbol(Timer)
    
22. 
    
23. 
    
24. 
    
25. SkillID:
    
26. 
    
27. dd #80001770
    
28. 
    
29. 
    
30. 
    
31. Delay:
    
32. 
    
33. dd #50
    
34. 
    
35. 
    
36. 
    
37. Timer:
    
38. 
    
39. dd 00
    
40. 
    
41. 
    
42. 
    
43. newmem:
    
44. 
    
45. mov r8,147149DA8
    
46. 
    
47. mov r8,[r8]
    
48. 
    
49. cmp qword ptr [r8+08],2
    
50. 
    
51. jg originalcode
    
52. 
    
53. mov r8,14713F5B8
    
54. 
    
55. mov r8,[r8]
    
56. 
    
57. mov r8,[r8+28]
    
58. 
    
59. cmp dword ptr [r8+00019300],0
    
60. 
    
61. je originalcode
    
62. 
    
63. 
    
64. 
    
65. call 143742B30
    
66. 
    
67. mov r8d,eax
    
68. 
    
69. sub r8d,dword ptr [Timer]
    
70. 
    
71. cmp r8d,dword ptr [Delay]
    
72. 
    
73. jl originalcode
    
74. 
    
75. mov dword ptr [Timer],eax
    
76. 
    
77. 
    
78. 
    
79. mov r8d,[SkillID]
    
80. 
    
81. mov dword ptr [rbx+0002040C],r8d
    
82. 
    
83. mov eax,0x00000001
    
84. 
    
85. xor r8,r8
    
86. 
    
87. jmp 1436894CF
    
88. 
    
89. 
    
90. 
    
91. originalcode:
    
92. 
    
93. mov eax,0x00000001
    
94. 
    
95. xor r8,r8
    
96. 
    
97. cmp [rbx+0002040C],r12d
    
98. 
    
99. 
    
100. 
     
101. exit:
     
102. 
     
103. jmp returnhere
     
104. 
     
105. 
     
106. 
     
107. 1436894B6:
     
108. 
     
109. jmp newmem
     
110. 
     
111. nop
     
112. 
     
113. nop
     
114. 
     
115. returnhere:
     
116. 
     
117. 
     
118. 
     
119. 14368951F:
     
120. 
     
121. jmp 143689668
     
122. 
     
123. nop
     
124. 
     
125. 
     
126. 
     
127. 143689706:
     
128. 
     
129. jmp 143689757
     
130. 
     
131. nop
     
132. 
     
133. 
     
134. 
     
135. [DISABLE]
     
136. 
     
137. 1436894B6:
     
138. 
     
139. cmp [rbx+0002040C],r12d
     
140. 
     
141. 
     
142. 
     
143. 14368951F:
     
144. 
     
145. db 3B 83 10 04 02 00 0F 84
     
146. 
     
147. 
     
148. 
     
149. 143689706:
     
150. 
     
151. db 0F 87 C8 01 00 00
     
152. 
     
153. 
     
154. 
     
155. dealloc(newmem)
     
156. 
     
157. dealloc(SkillID)
     
158. 
     
159. dealloc(Timer)
     
160. 
     
161. dealloc(Delay)

複製代碼

pz0801

如果有189的CEM，我可以试试更新一下。

Vintura

pz0801 發表於 2022-12-12 23:58
如果有189的CEM，我可以试试更新一下。

我没有189的CEM，在其他版块有其他版本的一些数据，那些可以利用更新上来么

pz0801

Vintura 發表於 2022-12-13 00:14
我没有189的CEM，在其他版块有其他版本的一些数据，那些可以利用更新上来么 ...

- - 刚试了下，不知道是系统原因还是啥 CE没有冒险岛图标，不能读内存了

qlmm123

你要写外挂么

Vintura

pz0801 發表於 2022-12-15 21:18
- - 刚试了下，不知道是系统原因还是啥 CE没有冒险岛图标，不能读内存了

在刚启动游戏时候，把CE改名成 lsass等系统进程可以读取。进游戏一段时间后 系统进程也无法读取游戏。有驱动保护，可以使用工具卸载保护驱动，如果是国服可能会蓝屏，SF上有些没检测

Vintura

qlmm123 發表於 2022-12-16 03:23
你要写外挂么

嗯，想自己使用学习。最近在玩。

qlmm123

写好，能分享一份用用

qlmm123

1. //CMS 194.1瞬移
   
2. [ENABLE]
   
3. 
   
4. alloc(ZZ,1024)
   
5. createthread(ZZ)
   
6. ZZ:
   
7. sub rsp,00000128
   
8. mov rcx,MapleStory.exe+56432B0
   
9. mov rcx,[rcx]
   
10. lea rcx,[rcx+08]
    
11. mov rax,[rcx]
    
12. call qword ptr [rax+48]
    
13. mov r9,00000000 //Y坐标
    
14. mov r8,00000000 //X坐标
    
15. mov rcx,rax
    
16. xor edx,edx
    
17. call MapleStory.exe+9B5790
    
18. add rsp,00000128
    
19. ret
    
20. 
    
21. 
    
22. [DISABLE]
    
23. dealloc(zz)

複製代碼

Vintura

qlmm123 發表於 2022-12-17 04:00

非常感谢！原来真是我人物基址找错了。