噜阿噜喊话call x64

Lightyear

需要注意两个地方，01jz大概是13.10版本的，02需要进到游戏里面再喊话，这个自己写一个判断

;LocalSpeak.asm
;自定义生成工具
;ml64 /Fo $(IntDir)%(fileName).obj /c %(fileName).asm
;$(IntDir)%(fileName).obj

.code

LocalSpeak proc

    sub rsp,28

    mov rax,1407EDE20h
    call rax

    add rsp,28
    ret

LocalSpeak endp

end


//main.cpp
#include <windows.h>
#include <string>

//喊话call 函数声明
EXTERN_C void LocalSpeak(__int64 rcx_, const char* text, __int64 index);

//入口函数
BOOL APIENTRY DllMain(HMODULE hModule,
        DWORD  ul_reason_for_call,
        LPVOID lpReserved
)
{
        if (ul_reason_for_call == DLL_PROCESS_ATTACH)
        {
                __int64 rcx_ = 0;
                ReadProcessMemory(INVALID_HANDLE_VALUE, (LPVOID)0x1451C88F8, &rcx_, 4, 0);
               
                char* buffer = new char[1024]{};

                std::string str_assembly = "123456";//喊话内容
                strcpy_s(buffer, 1024, str_assembly.c_str());

                LocalSpeak(rcx_, buffer, 0x40);
        }
        TRUE;
}

Canada

搞call不封号吗

1073672615

你能用吗？

已注销571294

已注销571294

这个不错·

小铁匠

就是你了 发表于 2023-6-16 08:34
学习一下

学习一下

一指温柔

学习一下

就是你了

学习一下

小男人123

                    typedef unsigned __int64(__fastcall* fn_14081B670)(__int64 a1, __int64 a2, __int64 a3);
                    fn_14081B670 On_Chatchar = (fn_14081B670)(baseAddr + oSendChat);
                    On_Chatchar(*(uintptr_t*)(baseAddr + oSendChat_rcx), (__int64)(u8"</font><font size = 30>暴走萝莉< / font><font> -存活< / font>"), 1);

crossdiy

学习一下