[免過CRC檢測] TwMS v226.3 ICS 石精靈全屏救援

39 主題	0 好友	52 積分

新手上路

Rank: 1

UID: 265343
帖子: 77
主題: 39
精華: 0
積分: 52
楓幣: 1898
威望: 49
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 41
閱讀權限: 10
性別: 保密
在線時間: 52 小時
註冊時間: 2019-6-25
最後登入: 2020-7-30

發消息

電梯直達

1樓

發表於 2020-7-24 20:18:39 |只看該作者 |倒序瀏覽

//TwMs v226.3 ICS 石精靈全屏救援

[Enable]
Alloc(FullMapRescue_CheckESP, 512)
Label(FullMapRescue)

FullMapRescue_CheckESP:
cmp [esp+14],01B71320
jne ntdll.RtlSetLastWin32Error
mov [esp+14],FullMapRescue
jmp ntdll.RtlSetLastWin32Error

FullMapRescue:
mov ecx,[edi+34]
mov [ecx+04],al
mov ecx,00009A65
mov edi,[edi+34]
mov al,[edi+04]
test al,al
movzx ebx,al
mov [edi+08],cx
mov eax,0000002A
cmove ebx,eax
mov al,[ebp-14]
xor al,bl
mov [edi],al
add al,2A
add bl,al
mov eax,[ebp-18]
mov esi,[eax+34]
movzx eax,bl
movzx ecx,word ptr [esi+08]
mov dx,cx
shr dx,0D
add dx,ax
lea eax,[ecx*8+00000000]
mov ecx,0000002A
or dx,ax
test bl,bl
mov [esi+08],dx
movzx eax,bl
cmovne ecx,eax
mov al,[ebp-13]
xor al,cl
add cl,2A
mov [edi+01],al
lea ebx,[ecx+eax]
mov eax,[ebp-18]
mov esi,[eax+34]
movzx eax,bl
movzx ecx,word ptr [esi+08]
mov dx,cx
shr dx,0D
add dx,ax
lea eax,[ecx*8+00000000]
mov ecx,0000002A
or dx,ax
test bl,bl
mov [esi+08],dx
movzx eax,bl
cmovne ecx,eax
mov al,[ebp-12]
xor al,cl
add cl,2A
mov [edi+02],al
lea ebx,[ecx+eax]
mov eax,[ebp-18]
mov esi,[eax+34]
movzx eax,bl
movzx ecx,word ptr [esi+08]
mov dx,cx
shr dx,0D
add dx,ax
lea eax,[ecx*8+00000000]
mov ecx,0000002A
or dx,ax
movzx eax,bl
test bl,bl
mov [esi+08],dx
cmovne ecx,eax
mov al,[ebp-11]
xor al,cl
add cl,2A
mov [edi+03],al
add al,cl
mov edi,[ebp-18]
movzx eax,al
mov esi,[edi+34]
movzx ecx,word ptr [esi+08]
mov dx,cx
shr dx,0D
add dx,ax
lea eax,[ecx*8+00000000]
or dx,ax
mov [esi+08],dx
mov ecx,[0432A7B8]
mov eax,[ebp+08]
mov edx,[ebp-7C]
mov edi,[ebp-70]
add edi,[ebp-20]
mov esi,[ebp-74]
mov ebx,[ebp-78]
add edx,[ebp-28]
add esi,[ebp-28]
add ebx,[ebp-20]
mov eax,[eax]
mov [ebp-24],edi
mov edi,[ebp-18]
jmp 01B71482

0387C2EC:
DD FullMapRescue_CheckESP

[Disable]
0387C2EC:
DD ntdll.RtlSetLastWin32Error
DeAlloc(FullMapRescue_CheckESP)