5678943210 发表于 2020-4-13 15:40

处理事件
0040A2B0 > .6A 00         push    0x0
0040A2B2   .6A 00         push    0x0
0040A2B4   .68 E2070000   push    0x7E2
0040A2B9   .E8 C2480100   call    荒野行动.0041EB80
0040A2BE   .C3            ret

5678943210 发表于 2020-4-13 15:42

写配置项
0040A740 > .8B4424 0C   mov   eax,dword ptr ss:
0040A744   .8B48 2C       mov   ecx,dword ptr ds:
0040A747   .85C9          test    ecx,ecx
0040A749   .75 04         jnz   short 荒野行动.0040A74F
0040A74B   .33D2          xor   edx,edx                        ;ntdll.KiFastSystemCallRet

0040A74D   .EB 03         jmp   short 荒野行动.0040A752
0040A74F   >8B50 24       mov   edx,dword ptr ds:
0040A752   >8B48 20       mov   ecx,dword ptr ds:
0040A755   .85C9          test    ecx,ecx
0040A757   .75 04         jnz   short 荒野行动.0040A75D
0040A759   .33C9          xor   ecx,ecx
0040A75B   .EB 03         jmp   short 荒野行动.0040A760
0040A75D   >8B48 18       mov   ecx,dword ptr ds:
0040A760   >56            push    esi
0040A761   .8B30          mov   esi,dword ptr ds:
0040A763   .8B40 0C       mov   eax,dword ptr ds:
0040A766   .56            push    esi                              ; /FileName = 0012B188 ???
0040A767   .52            push    edx                              ; |String = "脥?"
0040A768   .51            push    ecx                              ; |Key = "溰抾tp亅?

5678943210 发表于 2020-4-13 16:14

https://ww.lanzouw.com/ibc0q7g

影风 发表于 2020-4-14 01:57

小苹果加密的肯定有版本数据和核心数据咯 你来一张原版正版卡教你
页: 1 [2]
查看完整版本: 易游山寨后，闪退，求高人！