撸啊撸换肤call源码——(无模块)

luoran · 发表于 2018-12-8 09:25:30

支持开源~！感谢分享

公交车上的猫 · 发表于 2018-12-8 05:43:01

这个不能用的把

Nice回忆 · 发表于 2018-12-7 22:09:35

用不了了吧！

atglkm123 · 发表于 2018-12-7 20:33:05

"League of Legends.exe"+224B28C +20 +0 +118 总血基址加偏移

gongtengbsg · 发表于 2018-12-7 14:21:23

劫chi文件还有其他的吗？

gongtengbsg · 发表于 2018-12-7 14:13:20

不知道我理解的对不对。
mov eax, dword [0x032A6DCC]       人物基址
lea ecx, dword [eax+0x000032B8] 换肤偏移
mov eax, dword [ebp+0x08] ？
mov dword [ecx+0x40], eax    ？
push 0x00000001                ？
mov ebx, 0x00582C90 换肤call
mov eax, ebx
call eax

gongtengbsg · 发表于 2018-12-7 14:11:11

本帖最后由 gongtengbsg 于 2018-12-7 14:46 编辑

貌似还需要加一条复活皮肤消失汇编码

人物指针＝内存_读整数内存 (-1, #人物基址)
.如果真 (人物指针＝ 0)
返回 ()
.如果真结束
ecx ＝ ASM_ADD (人物指针, #换肤名称偏移)
call地址＝ #换肤CALL
置入代码 ({ 139, 69, 8, 139, 77, 248, 137, 65, 64, 106, 1, 255, 85, 244 })
ecx ＝ ASM_ADD (人物指针, #皮肤复活消失解决)
内存_写整数内存 (-1, ecx, 皮肤ID)

gongtengbsg · 发表于 2018-12-7 14:06:26

换肤call是怎么搜的。00582C90

gongtengbsg · 发表于 2018-12-7 14:02:53

我搜了一下人物基址，请问最新的是否是这个032CEF4C，可是看你的怎么是032A6DCC这个呢

		自动登录	找回密码
密码			注册

[易源码分享] 撸啊撸换肤call源码——(无模块)