完美國內。國際 所謂的免唱地址。

先來國際的。OD轉到：
00452275  |.  8986 94060000 MOV DWORD PTR DS:[ESI+694],EAX
0045227B  |.  0F84 42040000 JE elementc.004526C3
00452281  |.  8B40 04      MOV EAX,DWORD PTR DS:[EAX+4]
00452284  |.  8BC8          MOV ECX,EAX
00452286  |.  8B10          MOV EDX,DWORD PTR DS:[EAX]
00452288  |.  FF52 40      CALL DWORD PTR DS:[EDX+40]
0045228B  |.  84C0          TEST AL,AL
0045228D  |.  74 12        JE SHORT elementc.004522A1
0045228F  |.  8B8E 94060000 MOV ECX,DWORD PTR DS:[ESI+694]
00452295  |.  33C0          XOR EAX,EAX
00452297  |.  66:8B47 0C    MOV AX,WORD PTR DS:[EDI+C]
0045229B  |.  50            PUSH EAX
0045229C  |.  E8 AFBC0400  CALL elementc.0049DF50
004522A1  |>  8B86 94060000 MOV EAX,DWORD PTR DS:[ESI+694]
004522A7  |.  83CD FF      OR EBP,FFFFFFFF
004522AA  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
004522AD  |.  8B11          MOV EDX,DWORD PTR DS:[ECX]
004522AF  |.  FF52 18      CALL DWORD PTR DS:[EDX+18]
004522B2  |.  85C0          TEST EAX,EAX
004522B4  |.  7C 16        JL SHORT elementc.004522CC
004522B6  |.  8B86 94060000 MOV EAX,DWORD PTR DS:[ESI+694]
004522BC  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
004522BF  |.  8B01          MOV EAX,DWORD PTR DS:[ECX]
004522C1  |.  FF50 18      CALL DWORD PTR DS:[EAX+18]
004522C4  |.  33ED          XOR EBP,EBP
004522C6  |.  66:8B6F 0C    MOV BP,WORD PTR DS:[EDI+C]
004522CA  |.  03E8          ADD EBP,EAX
004522CC  |>  8B8E CC0B0000 MOV ECX,DWORD PTR DS:[ESI+BCC]
004522D2  |.  6A 04        PUSH 4
004522D4  |.  E8 A7B90000  CALL elementc.0045DC80
004522D9  |.  8B8E 94060000 MOV ECX,DWORD PTR DS:[ESI+694]
004522DF  |.  8B57 04      MOV EDX,DWORD PTR DS:[EDI+4]


注意2個黑體字部份：
將第1處黑體直接JMP到黑體字2處：


下面是國內：

0045236B  |.  84C0          TEST AL,AL
0045236D      74 12        JE SHORT elementc.00452381 改成 jmp 4523ac  
0045236F  |.  8B8E 78060000 MOV ECX,DWORD PTR DS:[ESI+678]
00452375  |.  33C0          XOR EAX,EAX
00452377  |.  66:8B47 0C    MOV AX,WORD PTR DS:[EDI+C]
0045237B  |.  50            PUSH EAX
0045237C  |.  E8 7FB60400  CALL elementc.0049DA00
00452381  |>  8B86 78060000 MOV EAX,DWORD PTR DS:[ESI+678]
00452387  |.  83CD FF      OR EBP,FFFFFFFF
0045238A  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
0045238D  |.  8B11          MOV EDX,DWORD PTR DS:[ECX]
0045238F  |.  FF52 18      CALL DWORD PTR DS:[EDX+18]
00452392  |.  85C0          TEST EAX,EAX
00452394      7C 16        JL SHORT elementc.004523AC
00452396  |.  8B86 78060000 MOV EAX,DWORD PTR DS:[ESI+678]
0045239C  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
0045239F  |.  8B01          MOV EAX,DWORD PTR DS:[ECX]
004523A1  |.  FF50 18      CALL DWORD PTR DS:[EAX+18]
004523A4  |.  33ED          XOR EBP,EBP
004523A6  |.  66:8B6F 0C    MOV BP,WORD PTR DS:[EDI+C]
004523AA  |.  03E8          ADD EBP,EAX
004523AC  |>  8B8E 740B0000 MOV ECX,DWORD PTR DS:[ESI+B74]
004523B2  |.  6A 04        PUSH 4


OK.然後就欺騙自己吧。哇。移動出技能~~~~
不會OD的。用CE一樣的。要是很無聊的說可以寫程序實現。。

能實現的大大請努力了.....

感謝~~                           

感謝大大無私的分享!!!!!!!!  3Q3Q3Q3Q3Q3Q3Q

哇 很好用耶 謝謝你的分享哇 很好用耶 謝謝你的分享

是在說啥看都看不懂  看來還是在找找 謝謝

原來只能看看的 啊，不能真的免唱、、做視頻會不會很拉風

原來是自己爽的功能
不過還是感謝大大分享出技巧

楼主能用OD调试出这些真是不简单啊，佩服佩服

真是的免吟唱還是自己畫面免吟唱呢       這一段好深奧YCT61B

回14樓大大 真的沒有用嗎? 那我在懷疑真的有免唱的功能?