v96代碼總整理

//超級[走怪]掉落　最終
//Address:008D5D4C
//EIP:JMPDOWNX
//原作:zgenden
//修改:king3005518
//再修改: a00764599
//時間2009/6/25
//在最底平台 先左趴
//想開啟就右趴
//開啟後.只要跳怪跳起就會直接掉落平台
//缺點就是.連人物都無法上平台.除非關掉數據.換頻就好了
//-----------------------------------------------
[ENABLE]
registersymbol(JMPDOWNX)
alloc(JMPDOWNX,1024)
registersymbol(JMPDOWNXKEY)
alloc(JMPDOWNXKEY,4)
label(JMPDOWNX00)
label(CALLJMPDOWNXKEY)
label(CALLJMPDOWNXKEYON)
label(CALLJMPDOWNXKEYOFF)
registersymbol(MY110Y)
alloc(MY110Y,4)
label(CALLJMPDOWNY)
label(CALLJMPDOWNYON)
//-----------------------------------------------
JMPDOWNXKEY:
DD 0
MY110Y:
DD 0
//-----------------------------------------------
JMPDOWNX:
call CALLJMPDOWNXKEY
cmp [JMPDOWNXKEY],0
je JMPDOWNX00
cmp [MY110Y],0
je JMPDOWNX00
call CALLJMPDOWNY
jne 008D5E52
jmp 008D5D52
//-----------------------------------------------
JMPDOWNX00:
jne 008D5E52
jmp 008D5D52
//-----------------------------------------------
CALLJMPDOWNXKEY:
push eax
mov eax,[00AADCB4]
mov eax,[eax+0378]
cmp eax,A
pop eax
je CALLJMPDOWNXKEYON
push eax
mov eax,[00AADCB4]
mov eax,[eax+0378]  
cmp eax,B
pop eax
je CALLJMPDOWNXKEYOFF
ret
//-----------------------------------------------
CALLJMPDOWNXKEYON:
mov [JMPDOWNXKEY],1
ret
//-----------------------------------------------
CALLJMPDOWNXKEYOFF:
mov [JMPDOWNXKEY],0
push eax
mov eax,[00AADCB4]
add eax,0D08
mov eax,[eax]
sub eax,C
mov eax,[eax+110]
mov eax,[eax+18]
mov [MY110Y],eax
pop eax
ret
//-----------------------------------------------
CALLJMPDOWNY:
push eax
mov eax,[ebx+110]
push ebx
mov ebx,[MY110Y]
sub ebx,64
cmp [eax+18],ebx
pop ebx
pop eax
jl CALLJMPDOWNYON
ret
//-----------------------------------------------
CALLJMPDOWNYON:
push eax
mov eax,[ebx+110]
push ebx
mov ebx,[00AADCC8]
mov ebx,[ebx+28]
add ebx,A
mov [eax+18],ebx
pop ebx
pop eax
ret
//-----------------------------------------------
[DISABLE]
dealloc(JMPDOWNX)
unregistersymbol(JMPDOWNX)
dealloc(JMPDOWNXKEY)
unregistersymbol(JMPDOWNXKEY)
dealloc(MY110Y)
unregistersymbol(MY110Y)

// 抓取血魔量 【TWMS96】
//Address : 0041449b
//Eip : swei
//Fine scipt : sofun
//==============================================================
[ENABLE]

registersymbol(swei)
alloc(swei, 1024)

//HMP偵測
label(MyHp)
label(MyHpstart)

label(Stop)


swei:
//==============================================================
       cmp    dword ptr [esp], 007FF281      
       je     MyHp
//==============================================================
Stop:
       push   ebp
       jmp    0041449C

//================================================
MyHp:
       mov [esp], MyHpstart
       jmp Stop

MyHpstart:
       push [esi+67]
       add esi,63
       push esi
       mov edi,eax
       call 0046A267
       movsx ecx,word ptr [ebp-20]
       mov esi,[ebp-18]
       add esp,28
       push [ebp-10]
       movsx eax,ax

       mov  [00AAE000],eax   
       mov  [00AAE004],ecx  
       push eax

       mov  [00A708C8],ebx  
      
       mov  [00A708D0],edi  
       mov eax,[ebp-1c]
       mov  [00A708D4],eax  
       mov eax,[ebp-14
       mov  [00A708D8],eax  

       pop eax

       push [ebp-14]

       jmp 007FF2A2
      
//================================================

[disable]
unregistersymbol(swei)
dealloc(swei)

// 全職業2段跳 v96
// Writer：MaxYoYo MaxJoJo
// Address：008CEA24
// Type：Double ((新增add:Frog
// EIP：CodeCave6
// Value：100000∼999999
[ENABLE]
Alloc(CodeCave6, 11)
Alloc(Frog, 8)
Registersym●禁私人部落格●)
CodeCave6:
Fmul qword ptr [Frog]
JMP 008CEA27
[DISABLE]
Dealloc(CodeCave6)
Dealloc(Frog)
Unregistersym●禁私人部落格●)

新增教學至下



1.將下面的數據貼到ME上方的AutoAssemble
點左上角file選Assign to current cheat table
[ENABLE]
Alloc(CodeCave6, 11)
Alloc(Frog, 8)
Registersym●禁私人部落格●)
CodeCave6:
Fmul qword ptr [Frog]
JMP 008CEA27
[DISABLE]
Dealloc(CodeCave6)
Dealloc(Frog)
Unregistersym●禁私人部落格●)
2.到ct分頁 會有一個Auto assemble cheat的東西 把它打勾

3.新增Frog到ADD 名稱打代碼 把Type那裡的4Bytes改成Double 然後按ok

4.新增008CEA24到ADD 名稱打EIP Type那裡的Double別動 然後按ok
5.點2下代碼那一行最後面的Value 把它改成450000按ok（數字越大 跳越高）
6.改Value之後 代碼那一行的add會出現一組數字 把它記下來 記前面4個就好 後面000B不用記
7.在EIP那裡點右鍵 選最下面那個Change register here 把EIP打勾 輸入剛剛記下來的那組數字 後面+上0000按ok
8.跳回遊戲 按左+跳 或右+跳就可以2段跳嚕 建議：不要連跳 連跳會斷線 跳一次 走一兩步路 跳一次走一兩步路 就不會斷線了

原帖由 tall1234 於 2009-7-28 12:08 發表
//V96.腳下落怪
//Address:008D5CF9
//EIP:STCC
//更版:hiphoper
//-----------------------------------------------
[ENABLE]
registersymbol(STCC)
alloc(STCC,1024)
registersymbol(STCCKEY)
alloc(STC ...

這會鎖  不要用   這些他都重   月光 抓來的  我用過了

這就是西怪

[ 本帖最後由 ~小畢~ 於 2009-7-28 17:08 編輯 ]

3QQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQQ

謝謝大大大大大大YCT51B YCT49B YCT44B YCT53B

感恩~
謝大家無私的分享
推
對我幫助很大

2# 娜莫莉

肆怎樣  這肆 "代碼"總整理區
大家都新來的嗎  ?  雖說  看帖回帖沒錯!
但肆 要看肆什嚜帖吧= =?     這裡是給大家貼代碼的  ...........= =|||
順便發↓


//TWMS096 滑鼠移動(右趴左趴板)
//EIP=CSX
//address:008D1CE7
//熱鍵控制:    右趴下＝開   左趴下＝關
[Enable]
alloc(MouserX,512)
alloc(MouserY,512)
alloc(CSX,128)
registersymbol(CSX)
alloc(OnOff,128)
registersymbol(OnOff)
label(normal)
label(normalx)
label(normaly)
label(back)
label(return)
label(On)
label(Off)

OnOff:
dd 0

CSX:
push eax
mov eax,[00AADCB4]   
cmp [eax+0378],a
je On
cmp [eax+0378],b
je Off
pop eax
jmp MouserX

normal:
pop eax
mov [ebx], eax
mov edi,[ebp+10]
jmp back

back:
jmp   008D1CEC

return:
jmp   008D1D51

On:
pop eax
mov [OnOff],1
jmp MouserX

Off:
pop eax
mov [OnOff],0
jmp MouserX

MouserX:
    cmp [OnOff],0
    je normalx
    push eax
    mov eax,[00AADCB4]
    mov eax,[eax+0D08]
    cmp esi,eax
    pop eax
    jne normalx
   
    mov eax, [00AADE50]
    mov eax, [eax+0978]
    mov eax, [eax+84]
    mov [ebx], eax
    mov edi,[ebp+10]
    test    edi, edi
    jne     MouserY
    jmp    008D1D4E
   
   normalx:
     mov [ebx], eax
     mov edi,[ebp+10]
     jmp back
   
MouserY:
    push eax
    mov eax,[00AADCB4]
    mov eax,[eax+0D08]
    cmp esi,eax
    pop eax
    jne normaly
   
    mov eax, [00AADE50]
    mov eax, [eax+0978]
    mov eax, [eax+88]
    mov [edi], eax
    mov ebx,[ebp+14]
    jmp return
   
   normaly:
     mov [edi], eax
     mov ebx,[ebp+14]
     jmp return

[Disable]
dealloc(MouserX)
dealloc(MouserY)
dealloc(CSX)
unregistersymbol(CSX)
dealloc(OnOff)
unregistersymbol(OnOff
本文章轉自外掛聯合國http://www.wgun.net