萦萦 发表于 2013-6-12 08:17:46

最新笑傲江湖明文发包CALL

这层是TAB键选怪 或者点击选怪层 都会断到

00B6DF10    83EC 70         sub   esp, 70
00B6DF13    56            push    esi
00B6DF14    8B7424 78       mov   esi, dword ptr
00B6DF18    57            push    edi
00B6DF19    8BBC24 80000000 mov   edi, dword ptr
00B6DF20    8D4424 08       lea   eax, dword ptr
00B6DF24    6A 0A         push    0A                               ; 包长度
00B6DF26    50            push    eax                              ; 包内容
00B6DF27    66:C74424 10 0A>mov   word ptr , 0A
00B6DF2E    897424 12       mov   dword ptr , esi
00B6DF32    897C24 16       mov   dword ptr , edi
00B6DF36    E8 95B793FF   call    004A96D0                         ; 基础+2c
00B6DF3B    8BC8            mov   ecx, eax
00B6DF3D    E8 8E8C0000   call    00B76BD0                         ; 进入该发包CALL层 在头部下断 就可以断到其他包了攻击CALL啊   吃药啊 使用物品CALL 等。明文包

远程注入器的写法
push 0A   //包长度
push 0012F4FC//发包内容地址 自己找个空白地址 或者申请内存
mov eax,12EC3C8 //基址
mov eax,
mov eax,
mov ecx,eax      // ecx = base +2C
call 00B76BD0


0012F4FC0A 00 32 01 00 00 00 00 00 01 12 00 00 00 00 00包内容 没去分析怪物结构这里32 就是索引吧   包长0xA

本来想去体验下驱动PP的 看自己能恢复几个SSDT HOOK 不蓝屏,不黑屏。结果游戏PP还没强制加上 不过游戏还有r3 HOOK 会使OD卡死可以恢复r3 HOOK OD才可以下断点

当然你也可以从bin目录启动游戏 就完全没保护 也没r3 HOOK 目前是这样 最近想搞驱动 找些基友学习。。

yuan71058 发表于 2013-8-2 16:40:41

楼主辛苦，谢谢你！;P

adrian8888 发表于 2013-9-22 22:01:28

楼主 新研究什么有些啊一起交流啊怎么联系呢
页: [1]
查看完整版本: 最新笑傲江湖明文发包CALL