SSDT Hook的妙用－对抗ring0 inline hook

小寳

看看..谢谢分享..!

小寳

哈哈..真的太感谢了..受益匪浅..!

秦人甲

看看  有用的哦

qq295593362

顶下楼主 谢谢分享 我回复看看

psycho50979

看一看 学一学

633600

好东西啊~~~`

nimabi555999

对话CALL=商店基址-8

人物基址：
mov eax,dword ptr ds:[esi]
push 0x1F
mov ecx,esi
下面第四行

怪物数量：
push eax
push -0x1
push 0x156
push 0xA
下面第三行

地图基址：
push eax
push ecx
push 0x0
上面第一行

角色基址：
pop edi
and cl,0xEF
pop esi
上面第九行

公告地址：
push edi
push edi
push edi
push 0x1F
下面第四行

仓库基址：
push 2D
下面第一个
如果第一次没有，就ctrl+L

商店基址：
push 0
push 0
push 1F
上面第四个

卖修偏移：
cmp eax,0x10
mov edx,ecx
上面第一个

喇叭公告：
push ebx
push -0x1
push ebx
push ebx
push ebx
push 0xC
下面第六个

评分基址：
push eax

上面第七个（esi+过滤Z轴偏移）

laozeixp

金鸡奖看看

991642699

SSDT Hook的妙用－对抗ring0 inline hook

thor

.........................................