4.8开源最新絕d子弹追踪编译可用-解密以及偏移

骚猴绝地

最牛逼的人开源 QQ群83077137  QQ346061078  

全网 作者安全局（全网最专业的 作者交流内部群 本群汇集知名 作者共同交流.擅长C++.Java.WEB.OD.CE.易语言.熟悉内存驱动! 本群有大量的最新游戏基值 源码 过检测技术 制作教程）


.版本 2

.常量 解密世界, "2601018", , , 2600698  - 4月5日 - 2601018 -26  - 2601050 - 27 - 2600426 - 28
.常量 解密游戏, "3124410", , , 3123114  - 4月5日 - 3124410 -26  - 3122778 - 27 - 3125482 - 28
.常量 解密数组, "19523226", , , 19517786 - 4月5日 - 19523226 -26  - 19523274 - 27 - 19530394 - 28
.常量 解密相机, "30277136", , , 30272783 - 4月5日 - 30277136 -26  - 30269376 - 27 - 30280608 - 28
.常量 临时地址, "67830887", , , 67706413 - 4月5日 - 67830887 -26  -
.常量 解密本人, "30402363", , , 30305451 - 4月5日 - 30402363 -26 - 30395019 - 27 - 30405627 - 28
.常量 跳转地址, "67825355"
.常量 瞬间击中, "5459147", , , 005335EB - 4月5日 - 5459147 -26  - 5457611 - 27 - 5466587 - 28
.常量 开镜晃动, "5375424", , , 0051F2A0 - 4月5日 - 5375424 -26  - 5373696 - 27 - 5383248 - 28
.常量 左右抖动, "5430733", 公开, , 0052AC6D - 4月5日 - 5422925 -26  - 5420858 - 27 - 5430733 - 28
.常量 上下抖动, "5372782", , , 0051E84E - 4月5日 - 5372782 -26  - 5371054 - 27 - 5380606 - 28
.常量 追踪地址, "5321322", , , 5327731  - 4月5日 - 5321322  -26  - 5321322 - 28
.常量 空白地址, "67831023", , , 48946103 - 4月5日 - 67831023 -26  - 67830827 - 27


.版本 2

.子程序 HOOK解密6
.局部变量 世界读取, 长整数型
.局部变量 游戏读取, 长整数型
.局部变量 数组读取, 长整数型
.局部变量 HOOKcode, 字节集
.局部变量 code, 字节集
.局部变量 相机读取, 长整数型
.局部变量 跳到地址, 长整数型
.局部变量 本人读取, 长整数型

世界读取 ＝ 模块地址 ＋ #解密世界
pUworld读取 ＝ 模块地址 ＋ #临时地址
HOOKcode ＝ { 72, 163 } ＋ 到字节集 (pUworld读取) ＋ { 144, 144, 144 }
写字节集 (世界读取, HOOKcode)

游戏读取 ＝ 模块地址 ＋ #解密游戏
pGname读取 ＝ pUworld读取 ＋ 10
HOOKcode ＝ { 72, 163 } ＋ 到字节集 (pGname读取) ＋ { 144, 144, 144 }
写字节集 (游戏读取, HOOKcode)

数组读取 ＝ 模块地址 ＋ #解密数组
pActor读取 ＝ pGname读取 ＋ 10
HOOKcode ＝ { 72, 163 } ＋ 到字节集 (pActor读取) ＋ { 144, 144, 144 }
写字节集 (数组读取, HOOKcode)

相机读取 ＝ 模块地址 ＋ #解密相机  ' 48 89 B4 24 D8 00 00 00 44 8D 7F 01 4D 85 ED
解密相机读取 ＝ pActor读取 ＋ 10
跳到地址 ＝ 解密相机读取 ＋ 20
code ＝ { 72, 137, 76, 36, 8, 80, 72, 139, 193, 72, 163 } ＋ 到字节集 (解密相机读取) ＋ { 88 }
写字节集 (跳到地址, code, 取字节集长度 (code))
_HookJmp (跳到地址 ＋ 取字节集长度 (code), 相机读取 ＋ 5)
_HookJmp (相机读取, 跳到地址)

' TslGame.exe+1CE459B - 48 8B F8              - mov rdi,rax
' TslGame.exe+1CE459E - EB 07                 - jmp TslGame.exe+1CE45A7

本人读取 ＝ 模块地址 ＋ #解密本人
解密本人读取 ＝ pActor读取 ＋ 20
跳到地址 ＝ 解密相机读取 ＋ 50
code ＝ { 72, 163 } ＋ 到字节集 (解密本人读取) ＋ { 72, 139, 248 }
写字节集 (跳到地址, code, 取字节集长度 (code))
_HookJmp (跳到地址 ＋ 取字节集长度 (code), 本人读取 ＋ 15)
_HookJmp (本人读取, 跳到地址)


无后座.瞬击 ＝ 读字节集 (模块地址 ＋ #瞬间击中, 7)
无后座.左右抖动 ＝ 读字节集 (模块地址 ＋ #左右抖动, 8)
无后座.上下抖动 ＝ 读字节集 (模块地址 ＋ #上下抖动, 8)
无后座.开镜晃动1 ＝ 读字节集 (模块地址 ＋ #开镜晃动, 6)
无后座.开镜晃动2 ＝ 读字节集 (模块地址 ＋ #开镜晃动 ＋ 8, 6)
无后座.开镜晃动3 ＝ 读字节集 (模块地址 ＋ #开镜晃动 ＋ 17, 6)




联系我时，请说是在 挂海论坛 上看到的，谢谢！