反盾(PG) (裡面只有一點點極端數據)

// 功能: TW100反盾(PG)


//007DF8DD:EIP= XDdgg , 反盾
//================================================
[ENABLE]
alloc(XDdgg,1024)
registersymbol(XDdgg)
alloc(XDno,1024)
registersymbol(XDno)
alloc(HAHA,64)
registersymbol(HAHA)
alloc(dgg,4)
registersymbol(dgg)
alloc(16x,64)
registersymbol(16x)

XDno:
mov [ebp-34],ebx
jmp 007DF8E0

HAHA:
push eax
mov ecx,eax
call 0040620b
call 0041a9db
push eax
mov [eax-***],HAHA
call 0071DBE1

XDdgg:
add [Dgg],10
mov eax,[dgg]
ret
00723DB8:
jmp XDno

16x:      //倍數16
mov [eax+***],16
push eax
call 0071dbe1
jmp HAHA
call 99cac8
[DISABLE]
007DF8DD:
DB e9 1e 07 e9 1b
dealloc(XDdgg)
unregistersymbol(XDdgg)
dealloc(XDno)
unregistersymbol(XDno)
dealloc(HAHA)
unregistersymbol(HAHA)
dealloc(16x)
unregistersymbol(16x)



YCT55B





已經研究一半囉!!!!!! 研究出來就有x16反頓囉!!!

你確定只剩下haha跟16x那裡的+***

其他都正確無誤?

這個我再別的地方發的一樣  有一個嚴重錯誤  add [Dgg],****  有人說是2710 但是有人說不是  我測試過了
我又直接當機= =

// 功能: TW100反盾(PG)


//007DF8DD:EIP= XDdgg , 反盾
//================================================
[ENABLE]
alloc(XDdgg,1024)
registersymbol(XDdgg)
alloc(XDno,1024)
registersymbol(XDno)
alloc(HAHA,64)
registersymbol(HAHA)
alloc(dgg,4)
registersymbol(dgg)
alloc(16x,64)
registersymbol(16x)

XDno:
mov [ebp-34],ebx
jmp 007DF8E0

HAHA:
push eax
mov ecx,eax
call 0040620b
call 0041a9db
push eax
mov [eax-16x],HAHA
call 0071DBE1

XDdgg:
add [dgg],****  // 只差這4馬 因該都差不多
mov eax,[dgg]
ret
00723DB8:
jmp XDno

16x:      //倍數16
mov [eax+16x],16
push eax
call 0071dbe1
jmp HAHA
call 99cac8
[DISABLE]
007DF8DD:
DB e9 1e 07 e9 1b
dealloc(XDdgg)
unregistersymbol(XDdgg)
dealloc(XDno)
unregistersymbol(XDno)
dealloc(HAHA)
unregistersymbol(HAHA)
dealloc(16x)
unregistersymbol(16x)

雖然不會研究但是也非常感謝這位大大的提供!與分享

大大加油~  雖然我還不懂...

但是你們的苦心  我了解0.0  

加油吧~  各位^^~

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

感謝你們~~!!
大大加油~  雖然我還不懂...

但是你們的苦心  我了解

呵呵呵!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

你確定只剩下haha跟16x那裡的+***

其他都正確無誤?
本文章轉自外掛聯合國http://www.wgun.net

研究好久還是不會

還是感謝大大的分享