完美國內。國際 所謂的免唱地址。

先來國際的。OD轉到：
00452275  |.  8986 94060000 MOV DWORD PTR DS:[ESI+694],EAX
0045227B  |.  0F84 42040000 JE elementc.004526C3
00452281  |.  8B40 04      MOV EAX,DWORD PTR DS:[EAX+4]
00452284  |.  8BC8          MOV ECX,EAX
00452286  |.  8B10          MOV EDX,DWORD PTR DS:[EAX]
00452288  |.  FF52 40      CALL DWORD PTR DS:[EDX+40]
0045228B  |.  84C0          TEST AL,AL
0045228D  |.  74 12        JE SHORT elementc.004522A1
0045228F  |.  8B8E 94060000 MOV ECX,DWORD PTR DS:[ESI+694]
00452295  |.  33C0          XOR EAX,EAX
00452297  |.  66:8B47 0C    MOV AX,WORD PTR DS:[EDI+C]
0045229B  |.  50            PUSH EAX
0045229C  |.  E8 AFBC0400  CALL elementc.0049DF50
004522A1  |>  8B86 94060000 MOV EAX,DWORD PTR DS:[ESI+694]
004522A7  |.  83CD FF      OR EBP,FFFFFFFF
004522AA  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
004522AD  |.  8B11          MOV EDX,DWORD PTR DS:[ECX]
004522AF  |.  FF52 18      CALL DWORD PTR DS:[EDX+18]
004522B2  |.  85C0          TEST EAX,EAX
004522B4  |.  7C 16        JL SHORT elementc.004522CC
004522B6  |.  8B86 94060000 MOV EAX,DWORD PTR DS:[ESI+694]
004522BC  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
004522BF  |.  8B01          MOV EAX,DWORD PTR DS:[ECX]
004522C1  |.  FF50 18      CALL DWORD PTR DS:[EAX+18]
004522C4  |.  33ED          XOR EBP,EBP
004522C6  |.  66:8B6F 0C    MOV BP,WORD PTR DS:[EDI+C]
004522CA  |.  03E8          ADD EBP,EAX
004522CC  |>  8B8E CC0B0000 MOV ECX,DWORD PTR DS:[ESI+BCC]
004522D2  |.  6A 04        PUSH 4
004522D4  |.  E8 A7B90000  CALL elementc.0045DC80
004522D9  |.  8B8E 94060000 MOV ECX,DWORD PTR DS:[ESI+694]
004522DF  |.  8B57 04      MOV EDX,DWORD PTR DS:[EDI+4]


注意2個黑體字部份：
將第1處黑體直接JMP到黑體字2處：


下面是國內：

0045236B  |.  84C0          TEST AL,AL
0045236D      74 12        JE SHORT elementc.00452381 改成 jmp 4523ac  
0045236F  |.  8B8E 78060000 MOV ECX,DWORD PTR DS:[ESI+678]
00452375  |.  33C0          XOR EAX,EAX
00452377  |.  66:8B47 0C    MOV AX,WORD PTR DS:[EDI+C]
0045237B  |.  50            PUSH EAX
0045237C  |.  E8 7FB60400  CALL elementc.0049DA00
00452381  |>  8B86 78060000 MOV EAX,DWORD PTR DS:[ESI+678]
00452387  |.  83CD FF      OR EBP,FFFFFFFF
0045238A  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
0045238D  |.  8B11          MOV EDX,DWORD PTR DS:[ECX]
0045238F  |.  FF52 18      CALL DWORD PTR DS:[EDX+18]
00452392  |.  85C0          TEST EAX,EAX
00452394      7C 16        JL SHORT elementc.004523AC
00452396  |.  8B86 78060000 MOV EAX,DWORD PTR DS:[ESI+678]
0045239C  |.  8B48 04      MOV ECX,DWORD PTR DS:[EAX+4]
0045239F  |.  8B01          MOV EAX,DWORD PTR DS:[ECX]
004523A1  |.  FF50 18      CALL DWORD PTR DS:[EAX+18]
004523A4  |.  33ED          XOR EBP,EBP
004523A6  |.  66:8B6F 0C    MOV BP,WORD PTR DS:[EDI+C]
004523AA  |.  03E8          ADD EBP,EAX
004523AC  |>  8B8E 740B0000 MOV ECX,DWORD PTR DS:[ESI+B74]
004523B2  |.  6A 04        PUSH 4


OK.然後就欺騙自己吧。哇。移動出技能~~~~
不會OD的。用CE一樣的。要是很無聊的說可以寫程序實現。。

能實現的大大請努力了.....

這是啥 看不懂 新生學習中 程式碼嗎

可以用CE修改的嗎  呵  來去試看看  感恩喔

看不懂...YCT66B

YCT57B 看不懂是什麼東西

這是寫程式嗎
好高深喔
原來外掛程式都是這麼辛苦寫的喔
向寫程式出來分享的好心人.....敬禮YCT49B

看不懂YCT48B YCT48B

YCT61B 看不懂+1  外掛世界果然深奧YCT41B

YCT66B 我想學自製外掛 可是妳們的ce 請問要去哪抓!?!

原帖由 topu7140 於 2008-11-6 13:23 發表


OK.然後就欺騙自己吧。哇。移動出技能~~~~
不會OD的。用CE一樣的。要是很無聊的說可以寫程序實現。。
能實現的大大請努力了.....

雖然是新貼的，不過和目前版本並不一樣位置。

國內版本，目前位置在 45251D ...

改完，好像就是大大上面講的.... "OK.然後就欺騙自己吧。"