冰楓論壇

 找回密碼
 立即註冊
ads_sugarbook
搜索
查看: 1509|回覆: 9
打印 上一主題 下一主題

[免過CRC檢測] TwMs v237.1 CRC 讀取解輪介面方向鍵

[複製鏈接]

42

主題

0

好友

84

積分

新手上路

Rank: 1

UID
290224
帖子
381
主題
42
精華
0
積分
84
楓幣
266
威望
75
存款
0
贊助金額
0
推廣
0
GP
50
閱讀權限
10
性別
保密
在線時間
178 小時
註冊時間
2020-9-13
最後登入
2023-8-31
跳轉到指定樓層
1
發表於 2021-9-29 22:48:36 |只看該作者 |倒序瀏覽
本帖最後由 乂Boyue乂 於 2021-9-30 14:05 編輯

//TwMs v237.1 讀取解輪介面方向鍵
[ENABLE]
alloc(RuneFw,64)
alloc(RUNEARROW01,4)
registersymbol(RUNEARROW01)
alloc(RUNEARROW02,4)
registersymbol(RUNEARROW02)
alloc(RUNEARROW03,4)
registersymbol(RUNEARROW03)
alloc(RUNEARROW04,4)
registersymbol(RUNEARROW04)

RuneFw:
push [ebp-000000A0]
xchg [esp],eax
push 4
xchg [esp],eax
pop ecx
imul ecx,eax
push [esp]
dec eax
xchg [esp],eax
push RUNEARROW01
xchg [esp],eax
add eax,ecx
pop [eax]
pop eax
imul ecx,eax
pop eax
jmp 0615FF2D
db 00

0615FF26:
jmp RuneFw
db 90 90

[DISABLE]
0615FF26:
db 6B 8D 60 FF FF FF 0C   

dealloc(MY_0576D37B)
dealloc(RUNEARROW01)
unregistersymbol(RUNEARROW01)
dealloc(RUNEARROW02)
unregistersymbol(RUNEARROW02)
dealloc(RUNEARROW03)
unregistersymbol(RUNEARROW03)
dealloc(RUNEARROW04)

我拿前輩的數據更新的,我自己試了,沒有bypass,沒有被ngs以及crc檢測;我想問的是VM數據是什麼,何為VM數據,為何不會被ngs或者crc檢測,同樣是修改了別人的代碼行,我很困惑,求大大們解釋



已有 2 人評分楓幣 威望 骰子 GP 收起 理由
STAYHOME + 1
love6610716 + 5 + 1 + 1 + 1 給你學費

總評分: 楓幣 + 5  威望 + 1  骰子 + 2  GP + 1   查看全部評分

收藏收藏1 推0 噓0


把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1骰子
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$

63

主題

1

好友

316

積分

中級會員

Rank: 3Rank: 3

UID
158075
帖子
261
主題
63
精華
0
積分
316
楓幣
8818
威望
306
存款
0
贊助金額
0
推廣
0
GP
95
閱讀權限
30
性別
保密
在線時間
193 小時
註冊時間
2016-8-23
最後登入
2024-4-24
2
發表於 2021-9-29 22:52:08 |只看該作者
你这不是废话吗!CRC和NGS检测的是EXE程序的主线程,又不会去检测他本身要用的模块。这个地址属于模块地址类似API
[發帖際遇]: ke90927 身為「IT高手」,協助「嫦蓉」公司揪出「紙菸」加料事件,獲得獎勵 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

63

主題

1

好友

316

積分

中級會員

Rank: 3Rank: 3

UID
158075
帖子
261
主題
63
精華
0
積分
316
楓幣
8818
威望
306
存款
0
贊助金額
0
推廣
0
GP
95
閱讀權限
30
性別
保密
在線時間
193 小時
註冊時間
2016-8-23
最後登入
2024-4-24
3
發表於 2021-9-29 22:53:59 |只看該作者
CRC检测的是主程序EXE内存代码是否被修改,就是游戏窗口
NGS检测的内存代码修改以及被非法注入,发现后拦截关闭游戏。
[發帖際遇]: ke90927 因「人生短短幾個秋」,為了不留下遺憾,參選台北市長,大力推廣「蜂蜜檸檬」,獲得 2 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

42

主題

0

好友

84

積分

新手上路

Rank: 1

UID
290224
帖子
381
主題
42
精華
0
積分
84
楓幣
266
威望
75
存款
0
贊助金額
0
推廣
0
GP
50
閱讀權限
10
性別
保密
在線時間
178 小時
註冊時間
2020-9-13
最後登入
2023-8-31
4
發表於 2021-9-29 22:55:03 |只看該作者
ke90927 發表於 2021-9-29 22:52
你这不是废话吗!CRC和NGS检测的是EXE程序的主线程,又不会去检测他本身要用的模块。这个地址属于模块地址 ...

我大概有点懂了,是不是这就是一个API里的代码,其实是hook了一个api,他调用这个API,我们把它的入参给拿出来
回覆

使用道具 舉報

63

主題

1

好友

316

積分

中級會員

Rank: 3Rank: 3

UID
158075
帖子
261
主題
63
精華
0
積分
316
楓幣
8818
威望
306
存款
0
贊助金額
0
推廣
0
GP
95
閱讀權限
30
性別
保密
在線時間
193 小時
註冊時間
2016-8-23
最後登入
2024-4-24
5
發表於 2021-9-29 22:56:54 |只看該作者
是的,和ICS数据差不多。
[發帖際遇]: ke90927 因為不想被「肌肉男」嗆「你是捐多少?」,因此捐款 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

42

主題

0

好友

84

積分

新手上路

Rank: 1

UID
290224
帖子
381
主題
42
精華
0
積分
84
楓幣
266
威望
75
存款
0
贊助金額
0
推廣
0
GP
50
閱讀權限
10
性別
保密
在線時間
178 小時
註冊時間
2020-9-13
最後登入
2023-8-31
6
發表於 2021-9-29 23:01:43 |只看該作者
ke90927 發表於 2021-9-29 22:56
是的,和ICS数据差不多。

多谢大佬,解了我的疑惑
[發帖際遇]: ningmeng 正確回答議員「陳彥伯」的「肚臍」提問,因而獲得獎勵 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

253

主題

4

好友

1331

積分

高級贊助會員

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

UID
16031
帖子
8650
主題
253
精華
0
積分
1331
楓幣
1693
威望
801
存款
2
贊助金額
1080
推廣
2
GP
0
閱讀權限
150
在線時間
5193 小時
註冊時間
2012-10-30
最後登入
2024-4-29

積分勳章 高級客戶 VIP會員 私服達人 熱心助人 性別(男) 性別(女) 解說達人 論壇粉絲 發帖達人 音樂勳章 貢獻王 論壇支持王 太陽勳章 長老勳章 神手勳章 2016年紀念勳章 Android勳章 2017聖誕節紀念勳章 2018年紀念勳章 在線終極王 版主勳章 2018萬聖節紀念勳章 懶人勳章 2019端午節紀念勳章 除蟲大隊 核心勳章 2019年紀念勳章 2019中秋節紀念勳章 2019聖誕節紀念勳章 2020年紀念勳章 2020端午節紀念勳章 2020中秋節紀念勳章 2021年紀念勳章 2021端午節紀念勳章 2021聖誕節紀念勳章 2022年紀念勳章

7
發表於 2021-9-29 23:20:50 |只看該作者
簡單說就是VM段不在檢測範圍內
回覆

使用道具 舉報

42

主題

0

好友

84

積分

新手上路

Rank: 1

UID
290224
帖子
381
主題
42
精華
0
積分
84
楓幣
266
威望
75
存款
0
贊助金額
0
推廣
0
GP
50
閱讀權限
10
性別
保密
在線時間
178 小時
註冊時間
2020-9-13
最後登入
2023-8-31
8
發表於 2021-9-29 23:30:49 |只看該作者
yutsaihsieh 發表於 2021-9-29 23:20
簡單說就是VM段不在檢測範圍內

謝謝大大,我再多問一句,何為VM數據,為啥這種數據會和ICS,CRC分開討論?
回覆

使用道具 舉報

4002

主題

7

好友

5063

積分

版主

Rank: 7Rank: 7Rank: 7

UID
119417
帖子
10669
主題
4002
精華
0
積分
5063
楓幣
9341
威望
4972
存款
70
贊助金額
0
推廣
0
GP
2014
閱讀權限
150
性別
保密
在線時間
1828 小時
註冊時間
2015-10-18
最後登入
2024-4-29

積分勳章 熱心助人 論壇粉絲 發帖達人 懶人勳章 太陽勳章 幼兒勳章 性別(女) 性別(男) 音樂勳章 神手勳章 除蟲大隊 2015年紀念勳章 Android勳章 2016年紀念勳章 2017年紀念勳章 私服達人 解說達人 2018端午節紀念勳章 2019年紀念勳章 論壇支持王 長老勳章 版主勳章 2019端午節紀念勳章 2019中秋節紀念勳章 2019聖誕節紀念勳章 2020端午節紀念勳章 2020中秋節紀念勳章 2020聖誕節紀念勳章 2021端午節紀念勳章 2021中秋節紀念勳章 2021聖誕節紀念勳章 2022端午節紀念勳章 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023端午節紀念勳章

9
發表於 2021-9-29 23:59:04 |只看該作者
3. 為求版面整齊 往後PO文標題將採目前較大宗的兩種格式
   [伺服器] [版本] [數據名稱] [數據類型]  範例 : TwMS v228.1 全圖吸怪 CRC 、CMS v174 全圖吸怪 CRC
   [伺服器] [版本] [數據類型] [數據名稱]  範例 : TwMS v228.1 CRC 全圖吸怪 、CMS v174 CRC 全圖吸怪
    * 所有子版塊皆須遵守規範 即日起2020/10/15 開始加強取締違者扣除  發帖積分
(48小時內修正得以透過短消息聯繫冰楓請求撤銷處分)
[發帖際遇]: prt 正確回答議員「陳彥伯」的「肚臍」提問,因而獲得獎勵 1 楓幣 幸運榜 / 衰神榜
回覆

使用道具 舉報

0

主題

0

好友

33

積分

新手上路

Rank: 1

UID
283615
帖子
659
主題
0
精華
0
積分
33
楓幣
506
威望
30
存款
0
贊助金額
0
推廣
0
GP
0
閱讀權限
10
性別
保密
在線時間
53 小時
註冊時間
2020-5-27
最後登入
2022-6-19

2021端午節紀念勳章

10
發表於 2021-10-2 00:06:38 |只看該作者
看不懂 水一個
回覆

使用道具 舉報

您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們職位招聘本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-29 12:33

回頂部