家园吧 关注:4,646贴子:31,157
  • 5回复贴,共1

家园:卡拉克沙海1.3.0 关于 CE 修改

只看楼主收藏回复

49 63 56 14 - movsxd rdx,dword ptr [r14+14]
查找 49 63 56 1448 8B CE48 83 EC 20
48 8D 44 C8 20 - lea rax,[rax+rcx*8+20]
查找 48 8D 44 C8 20 48 8B 30 48 85 F6 74 14 48 8B 06 48 8B 00 B9 20
0 基地HP "mono.dll"+00264130 [50 420 0 30 8 18 200 0*180+20+8*907 14]
0 基地最大HP "mono.dll"+00264130 [50 420 0 30 8 18 200 0*180+20+8*907 10]
[rax+rcx*8+20] 0*180+20+8*907
[rcx]会变来变去的怎么把rcx搞出来
1*180+20+8*907 这是下一个车的变数
2*180+20+8*907 这是下一个车的变数
3*180+20+8*907 这是下一个车的变数
以下都是一样的方法 加1就行


IP属地:广西1楼2024-06-19 20:29回复
    人造指针
    怎么操作?
    有大佬吗


    IP属地:广西2楼2024-06-19 20:55
    回复


      上网找了个 搬来用了


      IP属地:广西3楼2024-06-19 22:05
      收起回复

        [ENABLE]
        aobscan(INJECT,48 8D 44 C8 20 48 8B 30 48 85 F6 74 12 48 8B 06 48 8B 00 48 3D 48 ?? ?? ?? 0F 85 17 00 00 00 48 8B C6 EB 0A)
        alloc(newmem,$1000,INJECT)
        alloc(man,$4)
        label(code)
        label(return)
        registersymbol(man)
        newmem:
        push rax
        cmp [man],1
        ja code
        lea rax,[rax+rcx*8+20]
        mov [man],rcx
        pop rax
        code:
        lea rax,[rax+rcx*8+20]
        jmp return
        INJECT:
        jmp newmem
        return:
        registersymbol(INJECT)
        [DISABLE]
        INJECT:
        db 48 8D 44 C8 20
        unregistersymbol(INJECT)
        dealloc(newmem)
        dealloc(man)


        IP属地:广西4楼2024-06-20 07:50
        回复
          用上面的方法
          [ENABLE]
          aobscan(INJECT,4C 8B F0 41 83 3E 00 49 63 56)
          alloc(newmem,$1000,INJECT)
          alloc(man,$4)
          label(code)
          label(return)
          registersymbol(man)
          newmem:
          cmp [man],1 //对比 只取第一个数据
          ja code
          push rdx
          mov r14,rax
          cmp dword ptr [r14],00
          mov [man],rcx
          pop rdx
          code:
          mov r14,rax
          cmp dword ptr [r14],00
          jmp return
          INJECT:
          jmp newmem
          nop 2
          return:
          registersymbol(INJECT)
          [DISABLE]
          INJECT:
          db 4C 8B F0 41 83 3E 00
          unregistersymbol(INJECT)
          dealloc(newmem)
          dealloc(man)


          IP属地:广西5楼2024-06-21 14:35
          回复