zhang827900233的个人资料

开源点东西混脸熟，这贴吧肿么了，一点技术贴都没了首先海博伦暗特效call .版本 2 .子程序调用海博伦暗buff, , , 暗Buff是技能攻击力光Buff数据是存放在装备里面的 .参数触发地址, 整数型 .参数倍数, 小数型 .参数时间, 整数型 .局部变量效果, 整数型 .局部变量伤害存放指针, 整数型 .局部变量 Buff标识, 整数型 Buff标识＝ 900 ' 900 效果＝获取buff基础内存 (Buff标识) .如果真 (效果 ≠ 0) 伤害存放指针＝ Read_Dword (效果＋ 196) ' 0xC4 .如果真 (伤害存放指针 ≠ 0) Write_Dword (伤害存放指针, 倍数 × 100) .如果真结束 Write_Dword (效果＋ 100, 时间 × 1000) 使用Buff基础内存 (Buff标识, 触发地址) .如果真结束 .子程序获取buff基础内存, 整数型, , 英雄王之类的那些 .参数标识, 整数型 .局部变量 ECX, 整数型 .局部变量 Call地址, 整数型 ECX ＝ Read_Dword (#获取Buff基础内存_ECX) ' 8B 5D 14 83 C4 0C 84 C0 75 14 8B 4D 10 8B 55 0C -24 Call地址＝ #获取Buff基础内存_Call ' 8B 5D 14 83 C4 0C 84 C0 75 14 8B 4D 10 8B 55 0C -1B 置入代码 ({ 106, 1 }) ' push 0x1 置入代码 ({ 255, 117, 8 }) ' push dword[ebp+0x8] 置入代码 ({ 139, 77, 252 }) ' mov ecx,dword[ebp-0x4] 置入代码 ({ 255, 85, 248 }) ' call dword[ebp-0x8] 置入代码 ({ 137, 69, 252 }) ' mov dword[ebp-0x4],eax 返回 (ECX) .子程序使用Buff基础内存, , , 英雄王之类的那些 .参数 buff标识, 整数型 .参数触发指针, 整数型 .局部变量 Call地址, 整数型 Call地址＝ #模拟调用Buff基础内存_Call 置入代码 ({ 106, 0 }) ' push 0 置入代码 ({ 255, 117, 12 }) ' push dword[ebp+0xc] 置入代码 ({ 255, 117, 12 }) ' push dword[ebp+0xc] 置入代码 ({ 255, 117, 8 }) ' push dword[ebp+0x8] 置入代码 ({ 255, 85, 252 }) ' call dword[ebp-0x4] 其次是石碑的效果call .版本 2 .子程序调用石碑buff .参数触发地址, 整数型 .参数倍数, 小数型 .参数时间, 整数型 .局部变量闪光特效, 整数型 .局部变量石碑效果, 整数型 .局部变量伤害存放指针, 整数型闪光特效＝获取buff基础内存 (872) .如果真 (闪光特效 ≠ 0) 使用Buff基础内存 (872, 触发地址) .如果真结束石碑效果＝获取buff基础内存 (870) .如果真 (石碑效果 ≠ 0) 伤害存放指针＝ Read_Dword (石碑效果＋ 196) ' 0xC4 .如果真 (伤害存放指针 ≠ 0) Write_Dword (伤害存放指针, 倍数 × 100) .如果真结束 Write_Dword (石碑效果＋ 100, 时间 × 1000) ' Write_Dword (石碑效果＋ 164, 0)'这个写0的话下面的特效图标将不显示 Write_Dword (石碑效果＋ 176, 221) ' 特效图标可自行修改使用Buff基础内存 (870, 触发地址) .如果真结束复制可用附上最新基址吧 .版本 2 .常量获取Buff基础内存_ECX, "90847020", , 056A372C 1-3 √ .常量获取Buff基础内存_Call, "58016848", , 03754450 1-3 √ .常量模拟调用Buff基础内存_Call, "43576368", , 0298EC30 1-3 √ 嗯应该是原创的，市场上面偷得过木马为啥没效果呢先放一个神猪的。反正我写上没效果首先一个 xor esi,esi 写内存字节集 (-1, TCJ模块句柄＋ 1618413, 还原字节集2 (“31 F6 C3”)) 然后在 TCJ模块句柄＋ 154380 这个地址hook 取ECX得值，用IsBadReadPtr判断地址是否为有效地址，如果是有效地址就清空这个地址的前十个字节的内容。附上大概写法过程吧， .版本 2 .子程序测试TCJ .局部变量 TCJ模块句柄, 整数型 .局部变量 Hook地址, 整数型 .循环判断首 () TCJ模块句柄＝ hTcj () 延时 (10) .循环判断尾 (TCJ模块句柄＝ 0) log (“TCJ模块句柄：” ＋十到十六 (TCJ模块句柄, 真)) 写内存字节集 (-1, TCJ模块句柄＋ 1618413, 还原字节集2 (“31 F6 C3”)) ' --------------------------------------------------- Hook地址＝ TCJ模块句柄＋ 154380 程序集_TCJ处理2_ECX地址＝取子程序真实地址 (&TCJ处理2_ECX) 程序集_TCJ处理2_跳回地址＝ Hook地址＋ 5 HookJmp地址 (Hook地址, 取子程序真实地址 (&TCJ处理2中转代码) ＋ 3) .子程序 TCJ处理2中转代码置入代码 ({ 96 }) ' pushad 置入代码 ({ 156 }) ' pushfd 置入代码 ({ 81 }) ' push ecx Call_0 (程序集_TCJ处理2_ECX地址) 置入代码 ({ 157 }) ' popfd 置入代码 ({ 97 }) ' popad 置入代码 ({ 139, 14, 3, 200, 81 }) ' 还原代码 JMP_ (程序集_TCJ处理2_跳回地址) .子程序 TCJ处理2_ECX .参数 ECX, 整数型 .局部变量原属性, 整数型 .如果真 (IsBadReadPtr (ECX, 10) ＝ 0) ' 为0就是内存可用原属性＝修改内存属性 (-1, ECX, 64, 10) 写内存字节集 (-1, ECX, 取空白字节集 (10)) 修改内存属性 (-1, ECX, 原属性, 10) .如果真结束我看市场上面大部分都是劫持的GDPLoader，为啥TCJ处理我这没效果呢球大神解答有没有能过木马的大佬啊，有没有技术交流群啊有的求啦我啊啊啊啊啊啊，球组织

收一些1Q150级的账号，有能起来的不。收跨1 跨2 跨3A 跨3B 跨5 跨6 这6个跨区50级瞎子或者帕拉丁。 20一个号每个跨区收10个能做的联系我，先说好没的定金有能做的就做不能做我再找别人

哎工作室干了两个月终于买了一辆自己的车也哎工作室干了两个月终于买了一辆自己的车也不贵，就8W左右。今天出去兜风竟然听见有人在议论我。我就跑过去偷听，一个中年男子对着自己的孩子说：看到没，那个人就是之前开法拉利的，后来非得弄什么DNF工作室，说投资几千就能月入过万。投资越多赚得越多。结果呢房子和车都被卖掉还债了，听说老婆都跟别人跑了，你小子要是敢弄工作室老子跟你割袍断义

比较全的技能代码—— 现在各位大佬是怎么附加游戏的求个方案下载地址在上面图片尾部。。。现在各位大佬是怎么附加调试游戏的求个方案

现在新乐有几家批发雪糕的啊都在什么位置。现在新乐有几家批发雪糕的啊都在什么位置。求各位大哥大姐告知一下

之前发过的无CD地址。附特征码 0497ACD2 技能无CD 特征呢就是这个 83 C4 14 8B 55 14 8B 45 0C 52 53 50 57 8B CE顺便还有之前发的BUFF的加密call .版本 2 .子程序加密_Call精确, , , 5种加密判断 .参数要加密的地址, 整数型 .参数要加密的数据, 整数型 .局部变量加密Call1, 整数型, , , 0 .局部变量加密Call2, 整数型, , , 4 .局部变量加密Call3, 整数型, , , 8 .局部变量加密Call4, 整数型, , , C .局部变量加密Call5, 整数型, , , 其他加密Call1 ＝ #加密call － 560 加密Call2 ＝加密Call1 ＋ 192 ' C0 加密Call3 ＝加密Call1 ＋ 368 ' 170 加密Call4 ＝加密Call1 ＋ 560 ' 230 加密Call5 ＝加密Call1 － 384 ' 180 置入代码 ({ 139, 77, 8, 106, 0, 139, 209, 131, 226, 15, 141, 65, 4, 141, 93, 12, 80, 83, 131, 250, 0, 116, 17, 131, 250, 4, 116, 17, 131, 250, 8, 116, 17, 131, 250, 12, 116, 17, 235, 20, 255, 85, 252, 235, 18, 255, 85, 248, 235, 13, 255, 85, 244, 235, 8, 255, 85, 240, 235, 3, 255, 85, 236 }) .版本 2 .常量加密call, "37152416", , 0236E6A0 6-5 √

发一枚无CD写法。最上层的Hook位置首先是CE写法添加地址 0512A00C 八字节数据修改为 4716904883159480 汇编代码如下 mov eax,1 retn10 易语言写法为写内存字节集 (-1, 十六到十3 (“0512A00C”), { 184, 1, 0, 0, 0, 194, 16, 0 }) ' 开启无CD+免无色应该会比在技能冷却跳转那里Hook稳定毕竟这是整个技能冷却计算的Call吧

最近发现好多技术贴。本人没发过什么福利就放个小东西玩玩吧 DLL内调用

本人开发了一套半内存脚本。寻同行交流最近挂自己大号没事起小号就封。求交流防封技术图片镇楼QQ 423907

这里有木有电三的人 = = 我已经热血沸腾迫不及待的射Boss一脸了

继续福利！遍历图内数据强化版易语言源码编译可用. 一楼连接~

继续原创福利。史上最全怪物ID _创世纪更新 ht tp : / / pan.百bai度du.c盘om/s/ 1i31eTF3 我不是来混脸熟的

史上最全技能ID 和史上最全物品代码五月份更新的收各种稳定思路 100起步不喜欢墨迹。和我交易过的都知道有个三四个了吧新人求照顾 Q：827900233 备注ce吧技能ID： ht百tp://pan.度baidu.c盘om/s/1i3DpKtn 物品ID： ht百tp://pan.度baidu.c盘om/s/1kTJrtfL 自己去掉空格有图

收购各种稳定思路！前提是你已经实现了的。 100起步~ 有的直接Q827900233 本人比较豪爽墨迹的就别来了没时间陪你唠嗑

第一次发帖。。。。。敢问有开发DNF外挂的基友么。不知道新乐有多少基友。有的甩个QQ...... Me：827900233