TwMS v226.2 CRC 無限buff

消逝的星空

// TwMs v226.2 CRC 無限buff
[ENABLE]
alloc(hook,64)
alloc(Original,64)

02C19E8F:
jmp hook

hook:
cmp eax,04
jne Original
nop
nop
nop
nop
nop
nop
mov eax,00001000
jmp 02C1B52E

Original:
cmp eax,000001C2
ja 02C1B52E
jmp dword ptr [eax*4+02C1B5CC]  

[DISABLE]
02C19E8F:
db 3D C2 01 00 00

dealloc(hook)

消逝的星空

                                                 一樣附上簡寫法   (請自行測試為SS端)
// TwMS v226.2 CRC 無限buff

[ENABLE]
registersymbol(buff)
alloc(buff,64)
alloc(Original,64)

02C19E10:
jmp buff

buff:
cmp  [esp+4],67
jne Original
ret 8


Original:
db 55 8b ec 6a ff
jmp 02C19E15

[DISABLE]
02C19E10:
db 55 8b ec 6a ff
dealloc(buff)