TwMS v148_CRC_物品定位

作者： knowlet -

//TwMS v148_CRC_物品定位
//物品在空中即可撿起

[Enable]
004EA939:
DB 90 90
[Disable]
004EA939:
DB 75 4F

留言

  1. 匿名2012年8月21日 中午12:47

    請問一下大大 代碼寫入的問題
    ASM寫法現在已經被很多人玩爛了
    可否教一點比較不同的寫法(WPM)呢?
    動態數據和CRC數據WPM寫法我有爬到文了
    但是ICS數據該如何改為WPM寫法呢?
    能否利用下面這數據改為WPM寫法讓我做學習和參考呢?
    //TwMS v148_ICS_穿越地板(加入地板偵測)
    //ICS: Onion、冰Smith

    [Enable]
    Alloc(HookFall, 64)
    Label(FallDown)

    HookFall:
    Cmp [Esp], 009751D1
    Jne 009F1ECF
    Mov [Esp], FallDown
    Jmp 009F1ECF

    FallDown:
    Pushad
    Mov Eax, [00E05C78]
    Mov Eax, [Eax+0028]
    Mov Ebx, [00E098B0]
    Mov Ebx, [Ebx+0F94]
    Sub Eax, Ebx
    Cmp Eax, 64
    Popad
    Jle 009751D1
    Jmp 0097520C

    00C7E35C:
    DD HookFall

    [Disable]
    00C7E35C:
    DD 009F1ECF
    DeAlloc(HookFall)

    回覆刪除

張貼留言

本月最夯

偷用電腦，怎知？事件檢視器全記錄！（開機時間、啟動項時間...）

作者： knowlet -
圖片
想知道你的電腦在你不使用的時候是否被開機過嗎？小朋友是不是趁家長不在家的時候偷偷完電腦啊？常常懷疑家裡或公司的電腦被人偷偷開來亂弄東西，可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。 Windows 系統裡的「事件檢視器」會紀錄很多電腦的相關資訊，包含什麼時候開機、登入、登出，或者系統發生哪些錯誤或其他的特殊事件等等，通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話，可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。
閱讀完整內容