TwMs v265.5 MSCRC Bypass v1 + 修復進出商城Buff顯示

prt

1. //TwMs v265.5 MSCRC Bypass v1 + 修復進出商城Buff顯示
   
2. [ENABLE]
   
3. Alloc(MSCRC_Bypass_Hook,128,1451D1ED0)
   
4. Label(MSCRC_Bypass_Exit)
   
5. 
   
6. MSCRC_Bypass_Hook:
   
7. mov rax,[147AD3D00]
   
8. test rax,rax
   
9. je MSCRC_Bypass_Exit
   
10. mov rax,[rax+000023C8]
    
11. test rax,rax
    
12. je MSCRC_Bypass_Exit
    
13. mov byte ptr[rax+10],0
    
14. jmp MSCRC_Bypass_Exit
    
15. 
    
16. MSCRC_Bypass_Exit:
    
17. xor eax, eax
    
18. ret
    
19. 
    
20. 1451D1ED0:
    
21. jmp MSCRC_Bypass_Hook
    
22. 
    
23. [DISABLE]
    
24. 1451D1ED0:
    
25. mov [rsp+10],rdx
    
26. 
    
27. DeAlloc(MSCRC_Bypass_Hook)

複製代碼

guoxue332

大佬，這個mov rax,[rax+000023C8] 23C8是從哪裡看的？

btb

guoxue332 發表於 2024-11-7 09:50
大佬，這個mov rax,[rax+000023C8] 23C8是從哪裡看的？

1451FF5F6 - 48 8B 81 C8230000     - mov rax,[rcx+000023C8]

guoxue332

btb 發表於 2024-11-7 10:30
1451FF5F6 - 48 8B 81 C8230000     - mov rax,[rcx+000023C8]

感謝！！