[ICS數據] Tw_Bnb_v110_ICS_移動復活

[複製鏈接]

lingba_song

2 主題	3 好友	2 積分

新手上路

Rank: 1

UID: 210189
帖子: 6
主題: 2
精華: 0
積分: 2
楓幣: 54
威望: 2
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 7
閱讀權限: 10
性別: 保密
在線時間: 5 小時
註冊時間: 2017-10-18
最後登入: 2024-3-25

發消息

電梯直達

1樓

發表於 2017-10-27 10:18:46 |只看該作者 |倒序瀏覽

這大概是我最後一個轉 ICS 了，畢竟沒有每個 CRC 都能轉 ICS，
有 CRC Bypass 也不需要 ICS，所以之後要來研究找數據了，

// Author: lingba_song
// 轉貼請附上本網址

[Enable]
Alloc(MoveLiveCheck,256)
Label(MoveLive)

00C312DC:
DD MoveLiveCheck

MoveLiveCheck:
cmp [esp+FC],005AA36B
jne RtlAllocateHeap
mov [esp+FC],MoveLive
jmp RtlAllocateHeap

MoveLive:
lea ecx,[ebp-38]
test eax,eax
jne 005AA391
je 005AA372

[Disable]
00C312DC:
DD RtlAllocateHeap
DeAlloc(MoveLiveCheck)

[發帖際遇]: lingba_song 不幸喝到「英狗狼」的毒茶飲，因而獲得健康賠償 1 楓幣

幸運榜 / 衰神榜