- 註冊
- 2022-09-06
- 文章
- 5
- 評分
- 5
- 聲望
- 0
[不複製記憶體繞過MSCRC檢查]
找到CClientSocket::ManipulatePacket 和 IWzGr2D::RenderFrame
IWzGr2D::RenderFrame的AOB 56 8B F1 8B 06 57 56 FF 50 1C 或 56 57 8B F9 8B 07 8B 48 1C
CClientSocket::ManipulatePacket 找到CWvsContext::OnPacket後xref兩次就是 後面一點的版本會有兩個結果 在 if xx == 2的那個才是
接下來用x96dbg或CE看他返回的地址 最多次的那個
把返回的地方跳到這個AOB找到的地址
CClientSocket::ManipulatePacket -> 68 FF 00 00 00 6A 00 6A 00 8B ?? ?? ?? ?? ?? 83 ?? ?? 50 6A 03 FF 15
IWzGr2D::RenderFrame -> 6A 01 FF 15 ?? ?? ?? ?? 8B ?? 08
如果是換圖會檢查的版本在CWvsContext::OnEnterField裡面看到跳很大的地方都把它繞過去 大概18X左右之後到現在最新版都是在換圖檢查
------------------------------------------------------------------------------------
[繞過HS/X3/NGS(台版V222前皆可)]
找到CSecurityClient_IsInstantiated
改成
xor eax,eax
ret
用HS的版本還要找到StartKeyCrypt跟StopKeyCrypt
一樣改成上面那樣
E8 ?? ?? ?? ?? EB 05 E8 ?? ?? ?? ?? 66 ?? ?? ?? 74 ?? 8B ?? ?? ?? ?? ?? 3B ?? 74 15
這個AOB找到的call是StopKeyCrypt 下面那個是StartKeyCrypt
------------------------------------------------------------------------------------
[最新版DESKey]
42 72 4E 3D 72 35 34 6A 51 70 32 40 79 50 36 47 42 72 4E 3D 72 35 34 6A
AES
02D7E8392C53CBC9121E33749E0CF4D5D49FD4A4597E35CF3222F4CCCFD3902D
包頭加密是從0xCF開始
------------------------------------------------------------------------------------
沒附上怎麼找的就是我沒通用的找法 可參考官方洩漏的東西
2010剛BB的PDB(要掛VPN)
https://hostr.co/qWplTKJ
2016剛楓葉英雄改版的PDB
https://forum.ragezone.com/f921/leak-maplestory-korea-test-v-1100141/
2020左右沒有加入虛擬機的MapleStory.exe (179那個是裡面最新的)
偷偷在這裡藏個台版246端
github.com
找到CClientSocket::ManipulatePacket 和 IWzGr2D::RenderFrame
IWzGr2D::RenderFrame的AOB 56 8B F1 8B 06 57 56 FF 50 1C 或 56 57 8B F9 8B 07 8B 48 1C
CClientSocket::ManipulatePacket 找到CWvsContext::OnPacket後xref兩次就是 後面一點的版本會有兩個結果 在 if xx == 2的那個才是
接下來用x96dbg或CE看他返回的地址 最多次的那個
把返回的地方跳到這個AOB找到的地址
CClientSocket::ManipulatePacket -> 68 FF 00 00 00 6A 00 6A 00 8B ?? ?? ?? ?? ?? 83 ?? ?? 50 6A 03 FF 15
IWzGr2D::RenderFrame -> 6A 01 FF 15 ?? ?? ?? ?? 8B ?? 08
如果是換圖會檢查的版本在CWvsContext::OnEnterField裡面看到跳很大的地方都把它繞過去 大概18X左右之後到現在最新版都是在換圖檢查
------------------------------------------------------------------------------------
[繞過HS/X3/NGS(台版V222前皆可)]
找到CSecurityClient_IsInstantiated
改成
xor eax,eax
ret
用HS的版本還要找到StartKeyCrypt跟StopKeyCrypt
一樣改成上面那樣
E8 ?? ?? ?? ?? EB 05 E8 ?? ?? ?? ?? 66 ?? ?? ?? 74 ?? 8B ?? ?? ?? ?? ?? 3B ?? 74 15
這個AOB找到的call是StopKeyCrypt 下面那個是StartKeyCrypt
------------------------------------------------------------------------------------
[最新版DESKey]
42 72 4E 3D 72 35 34 6A 51 70 32 40 79 50 36 47 42 72 4E 3D 72 35 34 6A
AES
02D7E8392C53CBC9121E33749E0CF4D5D49FD4A4597E35CF3222F4CCCFD3902D
包頭加密是從0xCF開始
------------------------------------------------------------------------------------
沒附上怎麼找的就是我沒通用的找法 可參考官方洩漏的東西
2010剛BB的PDB(要掛VPN)
https://hostr.co/qWplTKJ
2016剛楓葉英雄改版的PDB
https://forum.ragezone.com/f921/leak-maplestory-korea-test-v-1100141/
2020左右沒有加入虛擬機的MapleStory.exe (179那個是裡面最新的)
Clean game clients (GMS v206A, MSEA v196, CMST v79) - RaGEZONE - MMO development community
CMST v1.0.0.79 (Tespia) https://b.catgirlsare.sexy/ZngZL-I5DviI.7z MSEA v7.196.1.0 (Production) https://b.catgirlsare.sexy/aPxnwAqqltYF.7z GMS v8.206.0.1 (Admin) https://b.catg
forum.ragezone.com
偷偷在這裡藏個台版246端
GitHub - kaokaotw/TMS246-Server: taiwan maplestory v246 source
taiwan maplestory v246 source. Contribute to kaokaotw/TMS246-Server development by creating an account on GitHub.
github.com
最後編輯:
給你錢的人:
H
