TwMS v262.3 五彩繽紛邀請函 失敗沒有間隔

晴曦

1. //TwMs v262.3 五彩繽紛邀請函 失敗沒有間隔
   
2. [ENABLE]
   
3. 142899F70:
   
4. DB 90 90 90 90 90 90
   
5. 
   
6. [DISABLE]
   
7. 142899F70:
   
8. jb 14289A01C

複製代碼

prt

//TwMS v262.3 五彩繽紛邀請函 失敗沒有間隔
[Enable]
Alloc(Hook_1,1064,142899F6A)
Label(Hook_2)


Hook_1:
push rax
mov rax,142899F6A
cmp [rsp+08],rax
jne return
mov rax,Hook_2
mov [rsp+08],rax
return:
pop rax
jmp timeGetTime


Hook_2:
cmp eax,[rsi+00001BD8]
jmp 142899F76

1466EEDF0:
DQ Hook_1


[Disable]
1466EEDF0:
DQ timeGetTime
DeAlloc(Hook_1)