冰楓論壇

 找回密碼
 立即註冊
查看: 825|回覆: 7

[原創數據] TwMS 179.1 按键CALL VC++ 代码

[複製鏈接]

20

主題

1

好友

145

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
100173
帖子
53
主題
20
精華
0
積分
145
楓幣
10189
威望
141
存款
0
贊助金額
0
推廣
0
GP
88
閱讀權限
100
性別
保密
在線時間
72 小時
註冊時間
2015-4-23
最後登錄
2017-12-15
發表於 2015-5-18 22:23:43 |顯示全部樓層
PS:代码写的丑,请不要吐槽拉-.-
void 按键Call(DWORD Vkey, BOOL PressDown)
{
        if (PressDown)
        {
                DWORD CallAddr = 0x00F156AF;
                DWORD Base = RM_4(0x1822D68);
                DWORD 扩展码 = Get_通码断码(Vkey);
                _asm{
                        push Vkey;
                        push 扩展码;
                        mov ecx, Base;
                        Call CallAddr;
                }
                return;
        }
        DWORD CallAddr = 0x00F12B86;
        DWORD Base = RM_4(0x1822D68);
        _asm{
                push 0x0;
                mov ecx, Base;
                Call CallAddr;
        }
        return;

}



//真为按下 假为弹起  默认真
DWORD Get_通码断码(DWORD Vkey, BOOL 是否通码)
{
        DWORD 扫描码 = MapVirtualKeyA(Vkey, 0);
        DWORD 结果 = 0;
        if (是否通码)
        {
                __asm{
                        push eax;
                        xor eax, eax;
                        or eax, 扫描码;
                        shl eax, 0x10;
                        mov 结果, eax;
                        pop eax;

                }
                return 结果;
        }
        __asm
        {
                push eax;
                mov eax, 0xC0;
                shl eax, 0x8;
                or eax, 扫描码;
                shl eax, 0x10;
                or eax, 0x1;
                mov 结果, eax;
                pop eax;
        }
        return 结果;
}

點評

偷比  是說這是在用E寫C++嗎XD  發表於 2015-5-18 23:00
偷比  A__A終於有人重新實現  發表於 2015-5-18 22:59
[發帖際遇]: syoath 樂於助人,獎勵 2 楓幣. 幸運榜 / 衰神榜

65

主題

3

好友

38

積分

新手上路

Rank: 1

UID
96679
帖子
463
主題
65
精華
0
積分
38
楓幣
32
威望
31
存款
0
贊助金額
0
推廣
0
GP
33
閱讀權限
10
性別
保密
在線時間
138 小時
註冊時間
2015-3-25
最後登錄
2018-7-16
發表於 2015-5-18 22:30:53 |顯示全部樓層
看不懂  可教?
[發帖際遇]: 萌萌連連 的電腦遭受駭客In_dy入侵,因此損失 3 楓幣. 幸運榜 / 衰神榜
回覆

使用道具 舉報

35

主題

6

好友

98

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
1999
主題
35
精華
0
積分
98
楓幣
1775
威望
80
存款
0
贊助金額
0
推廣
0
GP
117
閱讀權限
100
性別
保密
在線時間
351 小時
註冊時間
2012-10-23
最後登錄
2018-5-13
發表於 2015-5-18 22:33:31 |顯示全部樓層
本帖最後由 kkmomo 於 2015-5-18 22:57 編輯

謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效
比對了附近code的模式應該是沒錯@@

push 80020000
push 00000031
mov ecx,[01822D68]
call 00F1C858
[發帖際遇]: kkmomo 幫「歐young妮妮」買業配文,花了 2 楓幣. 幸運榜 / 衰神榜
回覆

使用道具 舉報

20

主題

1

好友

145

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
100173
帖子
53
主題
20
精華
0
積分
145
楓幣
10189
威望
141
存款
0
贊助金額
0
推廣
0
GP
88
閱讀權限
100
性別
保密
在線時間
72 小時
註冊時間
2015-4-23
最後登錄
2017-12-15
發表於 2015-5-18 23:05:49 |顯示全部樓層
kkmomo 發表於 2015-5-18 22:33 [url=forum.php?mod=redirect&goto=findpost&pid=1020871&ptid=127918][/url]
謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效

无效是因为扩展码的原因无效,我上面已经给出了

點評

kkmomo  感謝 ,正在邊理解邊寫寫看XD  發表於 2015-5-18 23:09
回覆

使用道具 舉報

67

主題

3

好友

222

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
7067
帖子
2811
主題
67
精華
0
積分
222
楓幣
18224
威望
180
存款
19856
贊助金額
0
推廣
0
GP
1970
閱讀權限
100
性別
保密
在線時間
840 小時
註冊時間
2012-3-23
最後登錄
2018-7-18
發表於 2015-5-19 20:37:53 |顯示全部樓層
kkmomo 發表於 2015-5-18 22:33 [url=forum.php?mod=redirect&goto=findpost&pid=1020871&ptid=127918][/url]
謝謝大大分享 先推再看

之前用MS內找到的按鍵call更新完結果已使用無效
  1. 00FED130 - 8B 0F                 - mov ecx,[edi]   //[EDI] = LPARAM (好像是叫Scancode??)
  2. 00FED132 - 81 E1 0000FF01        - and ecx,01FF0000 : [(float)20.0294]
  3. 00FED138 - 0B C1                 - or eax,ecx
  4. 00FED13A - 0B 45 D8              - or eax,[ebp-28]
  5. 00FED13D - 8B 4D D4              - mov ecx,[ebp-2C]
  6. 00FED140 - 89 07                 - mov [edi],eax
  7. 00FED142 - B8 00010000           - mov eax,00000100
  8. 00FED147 - 89 01                 - mov [ecx],eax
  9. 00FED149 - FF 37                 - push [edi]
  10. 00FED14B - 8B CE                 - mov ecx,esi   //ECX = [018273DC]
  11. 00FED14D - FF 33                 - push [ebx]      //VirtualKey
  12. 00FED14F - 50                    - push eax        //100
  13. 00FED150 - E8 97EBFFFF           - call 00FEBCEC   //按鍵CALL
複製代碼
剛無聊找的...有試過ALT鍵
試ALT鍵時 PUSH [EDI]的參數不管給原本的LPARAM還是運算過的
只要VirtualKey是對得好像都可執行
但試了'Y'鍵 給原本的LPARAM就崩潰 =口=...

沒時間深入研究 交給大大了 xDD
回覆

使用道具 舉報

35

主題

6

好友

98

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
15835
帖子
1999
主題
35
精華
0
積分
98
楓幣
1775
威望
80
存款
0
贊助金額
0
推廣
0
GP
117
閱讀權限
100
性別
保密
在線時間
351 小時
註冊時間
2012-10-23
最後登錄
2018-5-13
發表於 2015-5-19 23:04:03 |顯示全部樓層
本帖最後由 kkmomo 於 2015-5-19 23:07 編輯

結果是我CallAddr更新錯了 哈哈
但同syoath 大所說還要轉成Scan Code 才能使用

沒bypass在遊戲中call MapVirtualKeyA 只會傳回0
懶得另寫程式了 直接查表測試ok

Key Scan Code:
https://msdn.microsoft.com/en-us ... 4%28v=vs.60%29.aspx

簡單調用:
mov eax, scancode
shl eax, 10
// ex: Ctrl scan code 1D -> 001D0000

push vk_key
push eax
mov ecx, [CharBase]
call CharKeyCall
回覆

使用道具 舉報

20

主題

1

好友

145

積分

技術師

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

UID
100173
帖子
53
主題
20
精華
0
積分
145
楓幣
10189
威望
141
存款
0
贊助金額
0
推廣
0
GP
88
閱讀權限
100
性別
保密
在線時間
72 小時
註冊時間
2015-4-23
最後登錄
2017-12-15
發表於 2015-5-20 01:25:07 |顯示全部樓層
Doem 發表於 2015-5-19 20:37 [url=forum.php?mod=redirect&goto=findpost&pid=1021871&ptid=127918][/url]
剛無聊找的...有試過ALT鍵
試ALT鍵時 PUSH [EDI]的參數不管給原本的LPARAM還是運算過的
只要VirtualKey是 ...

我调用的其实就是这个CALL更下层的地方
回覆

使用道具 舉報

頭像被屏蔽

1

主題

1

好友

-2

積分

禁止訪問

UID
101930
帖子
43
主題
1
精華
0
積分
-2
楓幣
-180
威望
-4
存款
0
贊助金額
0
推廣
0
GP
-1
閱讀權限
0
性別
保密
在線時間
41 小時
註冊時間
2015-5-5
最後登錄
2018-1-22
發表於 2015-5-20 09:06:15 來自手機 |顯示全部樓層
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

正在連接伺服器...
打開冰楓聊天室
廣告刊登意見回饋關於我們職位招聘

Copyright © 2011-2018 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|意見反饋||手機版|Archiver|冰楓論壇

GMT+8, 2018-7-20 07:14

APP Store下載 Play Store下載
回頂部