冰楓論壇

 找回密碼
 立即註冊
搜索
查看: 2654|回覆: 8
打印 上一主題 下一主題

[其餘數據] TwMS v175.1_MSCRC

[複製鏈接]

46

主題

6

好友

144

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
2025
主題
46
精華
0
積分
144
楓幣
2209
威望
125
存款
0
贊助金額
0
推廣
0
GP
164
閱讀權限
100
性別
保密
在線時間
371 小時
註冊時間
2012-10-23
最後登入
2022-4-21
跳轉到指定樓層
1
發表於 2014-12-9 18:37:34 |只看該作者 |倒序瀏覽
本帖最後由 kkmomo 於 2014-12-14 02:20 編輯

M S C R C
00FD0D59  // m a i n
01CED177  // 2 n d
01BD6B46  // 3 r d
00563F17   // e 1
00565599   // e 2
0055F005   // e 3
00565E32   // e 4
0055F674   // e 5

E h s v c offset
9B8E0        // C a l l B a c k 1
B0B8        // C a l l B a c k 2
BEE80        // N a n o s c a n 1
BBF4D        // N a n o s c a n 2
9AA8E        // S e l f C R C
B020        // D e t e c t i o n
387AD        // A s s e m b l y
49F6E        // A n t i c r a s h
49F00        // N a n o c h e c k 1
46E11        // N a n o c h e c k 2  
493AF        // N a n o c h e c k 3

E h s v c C R C
902A2      //m a i n
35DBB9   // 2 n d
2578AC   // 3 r d
還有hd bp到3個點是隨機alloc,檢查完就free
我功力不夠還沒找到源頭是哪
用thread也不夠快幹掉,靠其他高手解決了
1.
0DD202DD - 81 E2 FF000000        - and edx,000000FF
0DD202E3 - 33 DB                 - xor ebx,ebx
>>0DD202E5 - 8A 19                 - mov bl,[ecx]
0DD202E7 - 33 D3                 - xor edx,ebx
0DD202E9 - 33 04 95 64302E13     - xor eax,[edx*4+132E3064]
http://pastebin.com/43J1k1QG

2.
0DD700FE - 74 0D                 - je 0DD7010D
0DD70100 - 33 D2                 - xor edx,edx
>>0DD70102 - 8A 10                 - mov dl,[eax]
0DD70104 - 01 55 DC              - add [ebp-24],edx
0DD70107 - 40                    - inc eax
http://pastebin.com/xtEbY6SA

3.
0DD70105 - 75 0D                 - jne 0DD70114
0DD70107 - 33 D2                 - xor edx,edx
>>0DD70109 - 8A 10                 - mov dl,[eax]
0DD7010B - 01 55 E0              - add [ebp-20],edx
0DD7010E - 40                    - inc eax
http://pastebin.com/rHwM0Duk

MS memory status after load finish
Address                Size            Permission
00400000         11D0000      rx
015D0000         52E000        rwx
01AFE000         BD000          rx
01BBB000        150000         rwx
01D0B000        1000             NA
01D0C000       1000             rwx
01D0D000       115000         rx
01E22000        1000             rwx
01E23000        1000             rx

補一下註解
E h s v c 其實 google 一下 前3篇就是了
怎麼用別問我,我只是 google 來更新的

點評

kkmomo  感謝  發表於 2014-12-14 02:19
偷比  902A2  發表於 2014-12-13 23:07
偷比  Thanks!  發表於 2014-12-9 18:46
[發帖際遇]: kkmomo 聽了「洨甲斯汀」的歌曲,因而送醫住院兩天,花了 10 楓幣 幸運榜 / 衰神榜
已有 1 人評分GP 收起 理由
nmasd1023 + 1

總評分: GP + 1   查看全部評分

收藏收藏0 推0 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1彩票
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

39

主題

0

好友

643

積分

高級會員

冰楓最強狗神

Rank: 4

UID
56688
帖子
3621
主題
39
精華
0
積分
643
楓幣
353706
威望
612
存款
0
贊助金額
0
推廣
0
GP
559
閱讀權限
50
在線時間
621 小時
註冊時間
2014-4-18
最後登入
2023-8-18

論壇支持王 積分勳章 解說達人 論壇粉絲 太陽勳章 幼兒勳章 性別(男) 神手勳章 私服達人 懶人勳章 性別(女) 熱心助人 發帖達人 除蟲大隊 長老勳章 2015年紀念勳章 2015端午節紀念勳章 音樂勳章 2015中秋節紀念勳章 2016年紀念勳章 2020端午節紀念勳章

3
發表於 2014-12-9 23:05:02 |只看該作者
這個數據可以幹嘛.......
[發帖際遇]: 亞洲瓜狗 被錢袋砸中進醫院,看病花了 7 楓幣 幸運榜 / 衰神榜
TwMs 183.2 亞洲瓜狗 - 外掛啟動器  ♛傳送門
TwMs 183.2 亞洲瓜狗 - 多開啟動器  ♛傳送門
回覆

使用道具 舉報

0

主題

0

好友

1

積分

新手上路

Rank: 1

UID
85488
帖子
21
主題
0
精華
0
積分
1
楓幣
43
威望
0
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
在線時間
10 小時
註冊時間
2014-12-9
最後登入
2014-12-28
4
發表於 2014-12-9 23:41:28 |只看該作者
跪求數據用途
不清楚這用途 QQ
回覆

使用道具 舉報

46

主題

6

好友

144

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
2025
主題
46
精華
0
積分
144
楓幣
2209
威望
125
存款
0
贊助金額
0
推廣
0
GP
164
閱讀權限
100
性別
保密
在線時間
371 小時
註冊時間
2012-10-23
最後登入
2022-4-21
5
發表於 2014-12-10 00:13:22 |只看該作者
本帖最後由 kkmomo 於 2014-12-10 01:06 編輯

用途就標題打的M S C R C
E h s v c 是google到順便更新
隔太久沒碰, 有沒有用我就不確定了
回覆

使用道具 舉報

6

主題

0

好友

28

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
85229
帖子
73
主題
6
精華
0
積分
28
楓幣
403
威望
26
存款
0
贊助金額
0
推廣
0
GP
16
閱讀權限
100
性別
保密
在線時間
47 小時
註冊時間
2014-12-7
最後登入
2016-5-18
6
發表於 2014-12-11 06:05:28 |只看該作者
有人能夠頂上BYPASS這個位置就太好了
[發帖際遇]: 一步蓮華 超爽der,在口袋撿到 6 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

頭像被屏蔽

1

主題

0

好友

0

積分

禁止發言

UID
48859
帖子
128
主題
1
精華
0
積分
0
楓幣
-109
威望
-2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
34 小時
註冊時間
2014-3-1
最後登入
2018-1-20
7
發表於 2015-1-10 20:36:13 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
[發帖際遇]: et22423939pr 在論壇發帖時沒有注意,被小偷偷去了 6 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

頭像被屏蔽

1

主題

0

好友

0

積分

禁止發言

UID
48859
帖子
128
主題
1
精華
0
積分
0
楓幣
-109
威望
-2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
34 小時
註冊時間
2014-3-1
最後登入
2018-1-20
8
發表於 2015-1-10 20:36:20 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

頭像被屏蔽

1

主題

0

好友

0

積分

禁止發言

UID
48859
帖子
128
主題
1
精華
0
積分
0
楓幣
-109
威望
-2
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
0
性別
保密
在線時間
34 小時
註冊時間
2014-3-1
最後登入
2018-1-20
9
發表於 2015-1-10 20:36:27 |只看該作者
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們管群招募本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-11-5 19:26

回頂部