admin 发表于 2023-3-12 22:02:15

【03.12】DXF最新冰冻写法

自用冰冻=5436152555
.版本 2

.子程序 冰冻
.局部变量 冰冻开关, 逻辑型, 静态
.局部变量 空白1, 长整数型
.局部变量 数据, 字节集
.局部变量 还, 字节集, 静态

.如果 (冰冻开关 = 假)
    还 = 读内存字节集 (进程id, #自用冰冻, 5)' 这个基址没有的可以用 新悦移动角色CALL 触发方式就是进图发送//移动角色
    空白1 = 5368494848
    数据 = 转字节集 (“53 56 57 41 56 41 57 81 EC 80 00 00 00 31 DB 00 00 00 00 00 48 8B F0 48 39 DE 74 63 48 8B 06 48 8B CE FF 90 38 01 00 00 48 39 D8 74 52 48 8B BE 78 53 00 00 48 39 DF 74 46 8D 4B 20 00 00 00 00 00 48 39 D8 74 39 4C 8D B7 70 0A 00 00 89 18 C7 40 04 FF C9 9A 3B C7 40 08 D0 07 00 00 C7 40 0C FA 00 00 00 C7 40 10 7D 00 00 00 C7 40 14 64 00 00 00 C7 40 18 64 00 00 00 C7 40 1C A0 86 01 00 4D 8D BE D0 03 00 00 49 89 07 48 8D 50 20 49 89 57 08 49 89 57 10 48 8B CF 00 00 00 00 00 48 8D 4C 24 50 00 00 00 00 00 31 C0 FF C8 89 44 24 48 48 8D 4C 24 50 89 44 24 40 45 31 C9 C7 44 24 38 26 00 00 00 45 31 C0 89 44 24 30 48 8B D7 89 44 24 28 C6 44 24 20 01 48 8B D7 00 00 00 00 00 48 8B 07 48 8B CF C6 44 24 74 01 FF 90 18 04 00 00 48 8B F0 4C 8D 44 24 50 49 8B D6 48 8B CE 00 00 00 00 00 4C 8D 44 24 50 49 8B D6 48 8B CE 00 00 00 00 00 49 8B 0F 8D 50 20 49 89 1F 49 89 5F 08 49 89 5F 10 00 00 00 00 00 48 81 C4 80 00 00 00 41 5F 41 5E 5F 5E 5B C3”)
    写内存字节集 (进程id, 空白1, 数据)
    CALL跳转 (十六到十 (“13FFCBB0F”), #人物CALL)' 人物CALL
    CALL跳转 (十六到十 (“13FFCBB3C”), #HOOK附伤)' hook附伤
    CALL跳转 (十六到十 (“13FFCBB99”), #武器冰冻_1)' 武器冰冻1
    CALL跳转 (十六到十 (“13FFCBBA3”), #武器冰冻_2)' 武器冰冻2
    CALL跳转 (十六到十 (“13FFCBBDA”), #武器冰冻_3)' 武器冰冻3
    CALL跳转 (十六到十 (“13FFCBBFE”), #武器冰冻_4)' 武器冰冻4
    CALL跳转 (十六到十 (“13FFCBC0E”), #武器冰冻_5)' 武器冰冻5
    CALL跳转 (十六到十 (“13FFCBC24”), #数据处理_B)' 数据处理B
    JMP跳转 (#自用冰冻, 空白1)' 这个基址没有的可以用 新悦移动角色CALL 触发方式就是进图发送//移动角色
    写内存整数型 (进程id, 十六到十 (“13FFCBB52”), 1)
.否则
    写内存字节集 (进程id, #自用冰冻, 还)' 这个基址没有的可以用 新悦移动角色CALL 触发方式就是进图发送//移动角色
    写内存字节集 (进程id, 空白1, 取空白字节集 (500))
.如果结束
冰冻开关 = 取反 (冰冻开关)


小天使 发表于 2023-3-13 01:17:08

求大佬分享个源码半自动的:loveliness:

hx950321 发表于 2023-3-14 11:41:14

CALL跳转子程序呢
页: [1]
查看完整版本: 【03.12】DXF最新冰冻写法