xx音乐音量CALL

谁的坏叔叔

无效瞎搞的


CALL的原型是这样的：

6473D680  /$  55            push ebp             音量Call
6473D681  |.  8BEC          mov ebp,esp
6473D683  |.  6A FF         push -0x1
6473D685  |.  68 7EE9B064   push QQMusi_7.64B0E97E
6473D68A  |.  64:A1 0000000>mov eax,dword ptr fs:[0]
6473D690  |.  50            push eax
6473D691  |.  83EC 08       sub esp,0x8
6473D694  |.  56            push esi
6473D695  |.  A1 2060D564   mov eax,dword ptr ds:[0x64D56020]
6473D69A  |.  33C5          xor eax,ebp
6473D69C  |.  50            push eax
6473D69D  |.  8D45 F4       lea eax,dword ptr ss:[ebp-0xC]
6473D6A0  |.  64:A3 0000000>mov dword ptr fs:[0],eax
6473D6A6  |.  8BF1          mov esi,ecx
6473D6A8  |.  E8 3374FDFF   call QQMusi_7.64714AE0
6473D6AD  |.  83BE 6C0B0000>cmp dword ptr ds:[esi+0xB6C],0x0
6473D6B4  |.  75 28         jnz XQQMusi_7.6473D6DE
6473D6B6  |.  6A 34         push 0x34
6473D6B8  |.  E8 1D572F00   call QQMusi_7.64A32DDA
6473D6BD  |.  83C4 04       add esp,0x4
6473D6C0  |.  8945 F0       mov dword ptr ss:[ebp-0x10],eax
6473D6C3  |.  8BC8          mov ecx,eax
6473D6C5  |.  C745 FC 00000>mov dword ptr ss:[ebp-0x4],0x0
6473D6CC  |.  E8 9FF7F9FF   call QQMusi_7.646DCE70
6473D6D1  |.  C745 FC FFFFF>mov dword ptr ss:[ebp-0x4],-0x1
6473D6D8  |.  8986 6C0B0000 mov dword ptr ds:[esi+0xB6C],eax
6473D6DE  |>  FF75 08       push dword ptr ss:[ebp+0x8]
6473D6E1  |.  8B8E 6C0B0000 mov ecx,dword ptr ds:[esi+0xB6C]
6473D6E7  |.  E8 74F9F9FF   call QQMusi_7.646DD060
6473D6EC  |.  85C0          test eax,eax
6473D6EE  |.  79 14         jns XQQMusi_7.6473D704
6473D6F0  |.  68 F9330000   push 0x33F9
6473D6F5  |.  68 B4BCC164   push QQMusi_7.64C1BCB4                   ;  UNICODE "QQMusicDlg.cpp"
6473D6FA  |.  68 603AC264   push QQMusi_7.64C23A60                   ;  UNICODE "Assert failed!! File:%s, line:%d, operation:(((HRESULT)(GetVolumeMgr().SetVolume(nVolume))) >= 0)"
6473D6FF  |.  E9 8D000000   jmp QQMusi_7.6473D791
6473D704  |>  83BE A8030000>cmp dword ptr ds:[esi+0x3A8],0x0
6473D70B  |.  75 11         jnz XQQMusi_7.6473D71E
6473D70D  |.  68 FC330000   push 0x33FC
6473D712  |.  68 B4BCC164   push QQMusi_7.64C1BCB4                   ;  UNICODE "QQMusicDlg.cpp"
6473D717  |.  68 3824B964   push QQMusi_7.64B92438                   ;  UNICODE "Assert failed!! File:%s, line:%d, operation:m_pSkinMgr"
6473D71C  |.  EB 73         jmp XQQMusi_7.6473D791
6473D71E  |>  8B86 A4030000 mov eax,dword ptr ds:[esi+0x3A4]
6473D724  |.  6A 64         push 0x64
6473D726  |.  50            push eax
6473D727  |.  8B08          mov ecx,dword ptr ds:[eax]
6473D729  |.  FF91 94000000 call dword ptr ds:[ecx+0x94]
6473D72F  |.  8B86 A8030000 mov eax,dword ptr ds:[esi+0x3A8]
6473D735  |.  6A 64         push 0x64
6473D737  |.  50            push eax
6473D738  |.  8B08          mov ecx,dword ptr ds:[eax]
6473D73A  |.  FF91 4C010000 call dword ptr ds:[ecx+0x14C]
6473D740  |.  83BE 6C0B0000>cmp dword ptr ds:[esi+0xB6C],0x0
6473D747  |.  75 28         jnz XQQMusi_7.6473D771
6473D749  |.  6A 34         push 0x34
6473D74B  |.  E8 8A562F00   call QQMusi_7.64A32DDA
6473D750  |.  83C4 04       add esp,0x4
6473D753  |.  8945 08       mov dword ptr ss:[ebp+0x8],eax
6473D756  |.  8BC8          mov ecx,eax
6473D758  |.  C745 FC 01000>mov dword ptr ss:[ebp-0x4],0x1
6473D75F  |.  E8 0CF7F9FF   call QQMusi_7.646DCE70
6473D764  |.  C745 FC FFFFF>mov dword ptr ss:[ebp-0x4],-0x1
6473D76B  |.  8986 6C0B0000 mov dword ptr ds:[esi+0xB6C],eax
6473D771  |>  8B8E 6C0B0000 mov ecx,dword ptr ds:[esi+0xB6C]
6473D777  |.  6A 00         push 0x0
6473D779  |.  E8 E2F9F9FF   call QQMusi_7.646DD160
6473D77E  |.  85C0          test eax,eax
6473D780  |.  79 1C         jns XQQMusi_7.6473D79E
6473D782  |.  68 02340000   push 0x3402
6473D787  |.  68 B4BCC164   push QQMusi_7.64C1BCB4                   ;  UNICODE "QQMusicDlg.cpp"
6473D78C  |.  68 283BC264   push QQMusi_7.64C23B28                   ;  UNICODE "Assert failed!! File:%s, line:%d, operation:(((HRESULT)(GetVolumeMgr().SetMute(0))) >= 0)"
6473D791  |>  6A 04         push 0x4
6473D793  |.  6A 01         push 0x1
6473D795  |.  FF15 0C18B564 call dword ptr ds:[<&QQMusicCommon.qqmus>;  QQMusicC.qqmusic::WriteLog
6473D79B  |.  83C4 14       add esp,0x14
6473D79E  |>  8B4D F4       mov ecx,dword ptr ss:[ebp-0xC]
6473D7A1  |.  64:890D 00000>mov dword ptr fs:[0],ecx
6473D7A8  |.  59            pop ecx
6473D7A9  |.  5E            pop esi
6473D7AA  |.  8BE5          mov esp,ebp
6473D7AC  |.  5D            pop ebp
6473D7AD  \.  C2 0400       retn 0x4


特征码：55 8B EC 6A FF 68 ?? ?? ?? ?? 64 A1 00 00 00 00 50 83 EC 08 56 A1 20 60 D5 64


https://yunpan.360.cn/surl_yRxDbbHk4xx （提取码：8bf9）

希望有热心人士给我一个赞

从前的少年

没法下载

冷殇

感谢楼主分享，支持一下！

liaoxiaohu

6666666666666666666666

kk4648

然并卵

谁的坏叔叔

言必行 发表于 2021-3-19 10:16
能否hookWegame登录用自定义cookie    模拟器  PC 都行   有偿

PC   账号输入CALL


542540B0  /.  55            push ebp
542540B1  |.  8BEC          mov ebp,esp
542540B3  |.  83EC 2C       sub esp,0x2C
542540B6  |.  894D FC       mov dword ptr ss:[ebp-0x4],ecx
542540B9  |.  0FB745 08     movzx eax,word ptr ss:[ebp+0x8]
542540BD  |.  50            push eax
542540BE  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
542540C1  |.  81E9 9C020000 sub ecx,0x29C
542540C7  |.  E8 24350000   call TenioTPF.542575F0
542540CC  |.  85C0          test eax,eax
542540CE  |.  0F84 B5000000 je TenioTPF.54254189
542540D4  |.  33C9          xor ecx,ecx
542540D6  |.  894D E4       mov dword ptr ss:[ebp-0x1C],ecx
542540D9  |.  894D E8       mov dword ptr ss:[ebp-0x18],ecx
542540DC  |.  8D55 E4       lea edx,dword ptr ss:[ebp-0x1C]
542540DF  |.  52            push edx
542540E0  |.  8D45 EC       lea eax,dword ptr ss:[ebp-0x14]
542540E3  |.  50            push eax
542540E4  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
542540E7  |.  81E9 9C020000 sub ecx,0x29C
542540ED  |.  E8 3E230000   call TenioTPF.54256430
542540F2  |.  837D EC 00    cmp dword ptr ss:[ebp-0x14],0x0
542540F6  |.  7C 15         jl XTenioTPF.5425410D
542540F8  |.  837D F0 00    cmp dword ptr ss:[ebp-0x10],0x0
542540FC  |.  7C 0F         jl XTenioTPF.5425410D
542540FE  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
54254101  |.  8B55 EC       mov edx,dword ptr ss:[ebp-0x14]
54254104  |.  8951 1C       mov dword ptr ds:[ecx+0x1C],edx
54254107  |.  8B45 F0       mov eax,dword ptr ss:[ebp-0x10]
5425410A  |.  8941 20       mov dword ptr ds:[ecx+0x20],eax
5425410D  |>  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
54254110  |.  8B51 1C       mov edx,dword ptr ds:[ecx+0x1C]
54254113  |.  8B41 20       mov eax,dword ptr ds:[ecx+0x20]
54254116  |.  8955 DC       mov dword ptr ss:[ebp-0x24],edx
54254119  |.  8945 E0       mov dword ptr ss:[ebp-0x20],eax
5425411C  |.  0FB74D 08     movzx ecx,word ptr ss:[ebp+0x8]
54254120  |.  51            push ecx
54254121  |.  8D55 E4       lea edx,dword ptr ss:[ebp-0x1C]
54254124  |.  52            push edx
54254125  |.  8B45 FC       mov eax,dword ptr ss:[ebp-0x4]
54254128  |.  83C0 1C       add eax,0x1C
5425412B  |.  50            push eax
5425412C  |.  8D4D D4       lea ecx,dword ptr ss:[ebp-0x2C]
5425412F  |.  51            push ecx
54254130  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
54254133  |.  81E9 9C020000 sub ecx,0x29C
54254139  |.  E8 F2240000   call TenioTPF.54256630
5425413E  |.  8B10          mov edx,dword ptr ds:[eax]
54254140  |.  8B40 04       mov eax,dword ptr ds:[eax+0x4]
54254143  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
54254146  |.  8951 1C       mov dword ptr ds:[ecx+0x1C],edx
54254149  |.  8941 20       mov dword ptr ds:[ecx+0x20],eax
5425414C  |.  8B55 FC       mov edx,dword ptr ss:[ebp-0x4]
5425414F  |.  8B42 1C       mov eax,dword ptr ds:[edx+0x1C]
54254152  |.  8B4A 20       mov ecx,dword ptr ds:[edx+0x20]
54254155  |.  8B55 FC       mov edx,dword ptr ss:[ebp-0x4]
54254158  |.  8942 24       mov dword ptr ds:[edx+0x24],eax
5425415B  |.  894A 28       mov dword ptr ds:[edx+0x28],ecx
5425415E  |.  6A 00         push 0x0
54254160  |.  8D45 E4       lea eax,dword ptr ss:[ebp-0x1C]
54254163  |.  50            push eax
54254164  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
54254167  |.  81E9 9C020000 sub ecx,0x29C
5425416D  |.  E8 EE1B0000   call TenioTPF.54255D60
54254172  |.  6A 00         push 0x0
54254174  |.  6A 2C         push 0x2C
54254176  |.  68 00093000   push 0x300900
5425417B  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
5425417E  |.  81E9 74020000 sub ecx,0x274
54254184  |.  E8 E7D9FBFF   call TenioTPF.54211B70
54254189  |>  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
5425418C  |.  83C1 04       add ecx,0x4
5425418F  |.  E8 9C69EEFF   call TenioTPF.5413AB30
54254194  |.  8945 F8       mov dword ptr ss:[ebp-0x8],eax
54254197  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
5425419A  |.  83C1 04       add ecx,0x4
5425419D  |.  E8 8E69EEFF   call TenioTPF.5413AB30
542541A2  |.  8945 F4       mov dword ptr ss:[ebp-0xC],eax
542541A5  |.  8B4D F8       mov ecx,dword ptr ss:[ebp-0x8]
542541A8  |.  8B11          mov edx,dword ptr ds:[ecx]
542541AA  |.  8B4D F8       mov ecx,dword ptr ss:[ebp-0x8]
542541AD  |.  8B42 0C       mov eax,dword ptr ds:[edx+0xC]
542541B0  |.  FFD0          call eax
542541B2  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
542541B5  |.  0341 58       add eax,dword ptr ds:[ecx+0x58]
542541B8  |.  8B55 FC       mov edx,dword ptr ss:[ebp-0x4]
542541BB  |.  0342 60       add eax,dword ptr ds:[edx+0x60]
542541BE  |.  50            push eax
542541BF  |.  8B45 F4       mov eax,dword ptr ss:[ebp-0xC]
542541C2  |.  8B10          mov edx,dword ptr ds:[eax]
542541C4  |.  8B4D F4       mov ecx,dword ptr ss:[ebp-0xC]
542541C7  |.  8B42 08       mov eax,dword ptr ds:[edx+0x8]
542541CA  |.  FFD0          call eax
542541CC  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
542541CF  |.  0341 54       add eax,dword ptr ds:[ecx+0x54]
542541D2  |.  8B55 FC       mov edx,dword ptr ss:[ebp-0x4]
542541D5  |.  0342 5C       add eax,dword ptr ds:[edx+0x5C]
542541D8  |.  50            push eax
542541D9  |.  8B4D FC       mov ecx,dword ptr ss:[ebp-0x4]
542541DC  |.  81E9 9C020000 sub ecx,0x29C
542541E2  |.  E8 1938F8FF   call TenioTPF.541D7A00
542541E7  |.  8BE5          mov esp,ebp
542541E9  |.  5D            pop ebp
542541EA  \.  C2 0400       retn 0x4

言必行

谁的坏叔叔 发表于 2021-3-18 18:51
啥忙啊

留下你的PP

言必行

谁的坏叔叔 发表于 2021-3-18 18:51
啥忙啊

能否hookWegame登录用自定义cookie    模拟器  PC 都行   有偿

谁的坏叔叔

言必行 发表于 2021-3-18 14:31
我想问一下。能不能帮个忙？

啥忙啊

言必行

我想问一下。能不能帮个忙？