TwMS v201.3 怪物掉落 [ICS]

乂Boyue乂

1. //TwMs v201.3 怪物掉落 [ICS]
   
2. [enable]
   
3. alloc(MyLR,4096)
   
4. registersymbol(MyLR)
   
5. alloc(rx,4)
   
6. label(MyLRend)
   
7. label(mob1)
   
8. label(mobR)
   
9. label(mobj)
   
10. Alloc(FakeDump,1024)
    
11. Alloc(CRCBypass,256)
    
12. Label(MSmemcpy)
    
13. 
    
14. CreateThread(MSmemcpy)
    
15. 
    
16. CRCBypass:
    
17. MSmemcpy:
    
18.         mov edi,FakeDump
    
19.         mov esi,02BBF0E0
    
20.         mov ecx,0000080        //128*8=1024
    
21.         repe movsd
    
22.         mov edi,FakeDump
    
23.         mov [edi+08],00857D60        //走怪
    
24.         mov eax,mobj                //跳怪
    
25.         mov [edi+0c],eax
    
26.         ret
    
27. //================================
    
28. MyLR:
    
29.         cmp [esp+18],0085E134        //走怪掉落
    
30.         je mob1
    
31.         jmp MyLRend
    
32. MyLRend:
    
33.         jmp 012817b0
    
34. //================================
    
35. mob1:
    
36.         mov [esp+18],mobR
    
37.         jmp MyLRend
    
38. //================================
    
39. mobR:
    
40.         cmp [edi],02BBF0E0
    
41.         jne 0085E134
    
42.         mov [edi+000003b8],eax
    
43.         mov ecx,eax
    
44.         xor eax,baadf00d
    
45.         xor ecx,esi
    
46.         ror ecx,05
    
47.         ror eax,05
    
48.         add eax,ecx
    
49.         mov [edi+000003bc],ecx
    
50.         mov [edi+000003c0],eax
    
51.         mov eax,FakeDump
    
52.         mov [edi],eax
    
53.         mov ecx,edi
    
54.         mov eax,[edi]
    
55.         push ebx
    
56.         call dword ptr [eax+2c]
    
57.         mov [edi],02BBF0E0
    
58.         jmp 0085E15F
    
59. 
    
60. 
    
61. mobj:
    
62.         push ebp
    
63.         mov ebp,esp
    
64.         sub esp,14
    
65.         push ebx
    
66.         mov ebx,[03066110]
    
67.         push esi
    
68.         mov esi,ecx
    
69.         mov [ebp-08],eax
    
70.         push edi
    
71.         cmp dword ptr [esi+00000408],02
    
72.         jmp 01DB53DC        //jne
    
73. 
    
74. 03039DD4:
    
75. DD MyLR
    
76. 
    
77. [disable]
    
78. 03039DD4:
    
79. dd 012817B0
    
80. 
    
81. dealloc(MyLR)
    
82. unregistersymbol(MyLR)

複製代碼

btb

給沒有辦法使用uce的人使用，數據如下
//V200.1.3怪物掉落
[enable]
alloc(MyLR,4096)
registersymbol(MyLR)
alloc(rx,4)
label(MyLRend)
label(mob1)
label(mobR)
label(mobj)
Alloc(FakeDump,1024)
Alloc(CRCBypass,4)
Label(MSmemcpy)


//================================
MyLR:
        cmp [CRCBypass],0
        je MSmemcpy
        cmp [esp+18],0085E134     
        je mob1
        cmp [CRCBypass],0

MyLRend:
        jmp 012817B0
//================================
mob1:
        cmp [CRCBypass],0
        je MyLRend
        mov [esp+18],mobR
        jmp MyLRend
//================================
mobR:
        cmp [edi],02BBF0E0     
        jne 0085E134           
        mov [edi+000003b8],eax
        mov ecx,eax
        xor eax,baadf00d
        xor ecx,esi
        ror ecx,05
        ror eax,05
        add eax,ecx
        mov [edi+000003bc],ecx
        mov [edi+000003c0],eax
        mov eax,FakeDump
        mov [edi],eax
        mov ecx,edi
        mov eax,[edi]
        push ebx
        call dword ptr [eax+2c]
        mov [edi],02BBF0E0   
        jmp 0085E15F            

mobj:
        push ebp
        mov ebp,esp
        sub esp,14
        push ebx
        mov ebx,[03066110]
        push esi
        mov esi,ecx
        mov [ebp-08],eax
        push edi
        cmp dword ptr [esi+00000408],02
        jmp 01DB53DC      

MSmemcpy:
        pushad
        mov edi,FakeDump
        mov esi,02BBF0E0        
        mov ecx,0000080
        repe movsd
        mov edi,FakeDump
        mov [edi+08],00857D60   
        mov eax,mobj
        mov [edi+0c],eax
        mov [CRCBypass],1
        popad                  
        jmp MyLR
03039DD4:
DD MyLR
[disable]
03039DD4:
DD 012817B0
dealloc(MyLR)
unregistersymbol(MyLR)

566545616pp

有跟隨的麻?