TwMS v265.4 寵物狂奔加速

prt

1. //TwMs v265.4 寵物狂奔加速
   
2. [ENABLE]
   
3. Alloc(PetRush,256,MapleStory.exe)
   
4. Alloc(Pet_Count,8,MapleStory.exe)
   
5. Alloc(Pet_Loop,256,MapleStory.exe)
   
6. 
   
7. Label(Exit)
   
8. Label(Pet_Loop_Ret)
   
9. 
   
10. PetRush:
    
11. push rax
    
12. push rcx
    
13. push rsi
    
14. push rdi
    
15. push r9
    
16. mov [Pet_Count],5 //這裡修改速度
    
17. call Pet_Loop
    
18. pop r9
    
19. pop rdi
    
20. pop rsi
    
21. pop rcx
    
22. pop rax
    
23. 
    
24. Exit:
    
25. call 142D9A630
    
26. jmp 144808BE4+5
    
27. 
    
28. Pet_Loop:
    
29. mov rdi,0
    
30. mov rax,[147AD41E8]
    
31. test rax,rax
    
32. je Pet_Loop_Ret
    
33. mov rax,[rax+000014E8]
    
34. test rax,rax
    
35. je Pet_Loop_Ret
    
36. mov rcx,[rax+rdi+08]
    
37. test rcx,rcx
    
38. je Pet_Loop_Ret
    
39. mov rax,[rcx]
    
40. call qword ptr [rax]
    
41. dec [Pet_Count]
    
42. cmp [Pet_Count],0
    
43. jne Pet_Loop
    
44. jmp Pet_Loop_Ret
    
45. 
    
46. Pet_Loop_Ret:
    
47. ret
    
48. 
    
49. 144808BE4:
    
50. jmp PetRush
    
51. 
    
52. [DISABLE]
    
53. 144808BE4:
    
54. call 142D9A630
    
55. 
    
56. DeAlloc(PetRush)
    
57. DeAlloc(Pet_Loop)
    
58. DeAlloc(Pet_Count)

複製代碼

xx830527

安安 版主 想請問第25行更新的ˊ時候
我搜尋 265.3 ver (142D9A100) ,
265.4ver AOB: 48????????48????????48????????415648??????33DB48????????33F68BEA4C8BF1498B064885C00F?????????? 結果不論一直往後 都會有兩個結果 142D9A630 跟 142D9A710 想請問要如何判斷哪一個才是正確的阿?

另外第30行 我搜尋
265.3 ver (147AD41E8) ,
265.4 verAOB:00??00??00??00??30??????????00??7B?? 得到的結果是147DAA741 跟你的結果 147AD41E8 不一樣,想請問 我在搜尋ˊAOB的時候 是哪裡錯誤了QQ
請大大有空指點 感謝

prt

xx830527 發表於 2024-10-26 17:27
安安 版主 想請問第25行更新的ˊ時候
我搜尋 265.3 ver (142D9A100) ,
265.4ver AOB: 48????????48??????? ...

//TwMs v265.4 寵物狂奔加速
[ENABLE]
Alloc(PetRush,256,MapleStory.exe)
Alloc(Pet_Count,8,MapleStory.exe)
Alloc(Pet_Loop,256,MapleStory.exe)

Label(Exit)
Label(Pet_Loop_Ret)

PetRush:
push rax
push rcx
push rsi
push rdi
push r9
mov [Pet_Count],5 //這裡修改速度
call Pet_Loop
pop r9
pop rdi
pop rsi
pop rcx
pop rax

Exit:
call 142D9A630 //144808BE4查看這個值裡面的CALL
jmp 144808BE4+5 //JMP 144808BE4+5 等於返回的值

Pet_Loop:
mov rdi,0
mov rax,[147AD41E8]//人物基址 48 8b 1d * * * * 48 * * 0f 84 * * * * 48 * * e8 * * * * 3b 05 * * * *  0f 85 * * * * 48 * * e8 *  * * *
test rax,rax
je Pet_Loop_Ret
mov rax,[rax+000014E8] // 這個值  查看這個144808BE4值 往下看會看到 000014E8 只取這個值就好
test rax,rax
je Pet_Loop_Ret
mov rcx,[rax+rdi+08]
test rcx,rcx
je Pet_Loop_Ret
mov rax,[rcx]
call qword ptr [rax]
dec [Pet_Count]
cmp [Pet_Count],0
jne Pet_Loop
jmp Pet_Loop_Ret

Pet_Loop_Ret:
ret

144808BE4:
jmp PetRush

[DISABLE]
144808BE4: //AOB: e8 * * * * 41 * * 49 * * 90 83 * * 77 * 49 8b 8f * * * *
call 142D9A630  //144808BE4查看這個值裡面的CALL

DeAlloc(PetRush)
DeAlloc(Pet_Loop)
DeAlloc(Pet_Count)

xx830527

prt 發表於 2024-10-26 23:24
//TwMs v265.4 寵物狂奔加速
[ENABLE]
Alloc(PetRush,256,MapleStory.exe)

了解了 謝謝大大指點!!!!!

guoxue332

大佬，CMS的地址1438F57F2（TWMS144808BE4）这个地址后面代码和TWMS不一样，该怎么写呢
MapleStory.exe+38F57F2 - call MapleStory.exe+1FBE3E0
MapleStory.exe+38F57F7 - mov ebx,esi
MapleStory.exe+38F57F9 - nop dword ptr [rax+00000000]
MapleStory.exe+38F5800 - mov edx,ebx
MapleStory.exe+38F5802 - mov rcx,r14
MapleStory.exe+38F5805 - call MapleStory.exe+372D310
MapleStory.exe+38F580A - test rax,rax
MapleStory.exe+38F580D - je MapleStory.exe+38F5821
MapleStory.exe+38F580F - mov edx,ebx
MapleStory.exe+38F5811 - mov rcx,r14
MapleStory.exe+38F5814 - call MapleStory.exe+372D310
MapleStory.exe+38F5819 - mov rdx,[rax]
MapleStory.exe+38F581C - mov rcx,rax
MapleStory.exe+38F581F - call qword ptr [rdx]
MapleStory.exe+38F5821 - inc ebx
MapleStory.exe+38F5823 - cmp ebx,03
MapleStory.exe+38F5826 - jl MapleStory.exe+38F5800