TwMs v256.2 MSCRC Bypass v1 + 修復進出商城Buff顯示

prt

備註:  此數據只有過MSCRC檢測   

1. //TwMs v256.2 MSCRC Bypass v1 + 修復進出商城Buff顯示
   
2. [ENABLE]
   
3. Alloc(MSCRC_Bypass_Hook,128,144846400)
   
4. Label(MSCRC_Bypass_Exit)
   
5. 
   
6. MSCRC_Bypass_Hook:
   
7. mov rax,[146DEC7D8]
   
8. test rax,rax
   
9. je MSCRC_Bypass_Exit
   
10. mov rax,[rax+00002358]
    
11. test rax,rax
    
12. je MSCRC_Bypass_Exit
    
13. mov byte ptr[rax+10],0
    
14. jmp MSCRC_Bypass_Exit
    
15. 
    
16. MSCRC_Bypass_Exit:
    
17. xor eax, eax
    
18. ret
    
19. 
    
20. 144846400:
    
21. jmp MSCRC_Bypass_Hook
    
22. 
    
23. [DISABLE]
    
24. 144846400:
    
25. mov [rsp+10],rdx
    
26. 
    
27. DeAlloc(MSCRC_Bypass_Hook)

複製代碼

wangjiaxin857

mov rax,[rax+00002358]
请问这个是从哪里查找？

guoxue332

wangjiaxin857 發表於 2023-11-18 20:55
mov rax,[rax+00002358]
请问这个是从哪里查找？

同樣的疑問，大佬能教一下嗎