.版本 2
.子程序 倍攻开, , , 100=1倍
写内存小数型 (进程ID, 4195584, 到整数 (_启动窗口.倍功倍数.内容))
写内存字节集 (进程ID, 20296467, { 243, 15, 89, 21, 0, 5, 64, 0 })
.版本 2
.子程序 倍功检测
写内存字节集 (进程ID, 十六到十 (“00842105”), 还原字节集 (“64 89 0D 00 00 00 00”)) ' 过图检测1
写内存字节集 (进程ID, 十六到十 (“2518D89”), 还原字节集 (“C3 90 90 90”)) ' 伤害1
写内存字节集 (进程ID, 十六到十 (“2518D8D”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害2
写内存字节集 (进程ID, 十六到十 (“025187C8”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害3
写内存字节集 (进程ID, 十六到十 (“0252CEBE”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害4
写内存字节集 (进程ID, 十六到十 (“13FE2A0”), 还原字节集 (“55 8B EC 8B 45 08”)) ' 坐标检测1
写内存字节集 (进程ID, 十六到十 (“13FE2D0”), 还原字节集 (“55 8B EC 8B 45 08”)) ' 坐标检测2
写内存字节集 (进程ID, 十六到十 (“1516620”), 还原字节集 (“55 8B EC 8B 45 10”)) ' 检测调用
写内存字节集 (进程ID, 十六到十 (“01324CD1”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测1
写内存字节集 (进程ID, 十六到十 (“00553B01”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测2
写内存字节集 (进程ID, 十六到十 (“01468B45”), 还原字节集 (“9D E8 0E 1F F3 FC”)) ' 跳转04段检测3
写内存字节集 (进程ID, 十六到十 (“020FE934”), 还原字节集 (“C3”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“01468AF7”), 还原字节集 (“9D E8 03 C9 2C FC”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“0105FE43”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“00A7DEDE”), 还原字节集 (“9D 8B 42 6C 56 59”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“0132E07C”), 还原字节集 (“9D 8B 42 6C 56 59”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“01E7F143”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测4
写内存字节集 (进程ID, 十六到十 (“015166D0”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测
.子程序 处理检测
' 动态_Crc (十六到十 (#动态CRC1))
' 动态_Crc1 (十六到十 (#动态CRC1))
' 动态_Crc2 (十六到十 (#动态CRC1))
写内存字节集 (进程ID, 十六到十 (#坐标检测1), 还原字节集 (“55 8B EC 8B 45 08”)) ' 顺图
写内存字节集 (进程ID, 十六到十 (#坐标检测2), 还原字节集 (“55 8B EC 8B 45 08”)) ' 顺图
' 写内存字节集 (进程aID, 十六到十 (#过图检测), 还原字节集 (“64 89 0D 00 00 00 00”)) ' 过图检测1
写内存字节集 (进程ID, 十六到十 (#伤害检测1), 还原字节集 (“C3 90 90 90 90”)) ' 伤害检测1 55 8B EC 51 EC 2803伤害检测1
写内存字节集 (进程ID, 十六到十 (“0252D9BE”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害检测2 55 8B EC 51 EC 2803
' 写内存字节集 (进程PID, 十六到十 (“4E8C2DB”), 还原字节集2 (“c3 90 90 90 ”)) ' 顺图检测 24 89 14 24 FF 15 B0 23 71 04
' 写内存字节集 (进程PID, 十六到十 (“4E6F7CA”), 还原字节集2 (“c3 90 90 90 ”)) ' 顺图检测 00 89 V4 24 14 00 00 00 5E
' 写内存字节集 (进程PID, 十六到十 (“13FD4D0”), 还原字节集2 (“55 8B EC 8B 45 08”)) ' 坐标检测A
' 写内存字节集 (进程PID, 十六到十 (“13FD500”), 还原字节集2 (“55 8B EC 8B 45 08”)) ' 坐标检测B
' 写内存字节集 (进程PID, 十六到十 (“1305578”), 还原字节集2 (“c3 90 90 90 90”)) ' CALL 检测点 E9 AF 27 9F 03
' 写内存字节集 (进程PID, 十六到十 (“12D6793”), 还原字节集2 (“c3 90 90 90 90”)) ' CALL 检测点 E9 05 01 A2 03 8D 8E 90 2F 00 00
' 写内存字节集 (进程PID, 十六到十 (“12D161D”), 还原字节集2 (“c3 90 90 90 90”)) ' CALL 检测点 E9 06 51 A2 03 08 00
' 写内存字节集 (进程PID, 十六到十 (“1E7D613”), 还原字节集2 (“c3 90 90 90 90”)) ' CALL 检测点 E9 7A 35 6F 02 8B 8E
' 写内存字节集 (进程PID, 十六到十 (“10604B3”), 还原字节集2 (“c3 90 90 90 90”)) ' CALL 检测点 E9 64 F9 50 03 57
' 写内存字节集 (进程PID, 十六到十 (“2518D89”), 还原字节集 (“C3 90 90 90”)) ' 伤害1
' 写内存字节集 (进程PID, 十六到十 (“2518D8D”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害2
' 写内存字节集 (进程PID, 十六到十 (“025187C1”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害3
' 写内存字节集 (进程PID, 十六到十 (“0252CEBE”), 还原字节集 (“C3 90 90 90 90”)) ' 伤害4
' 写内存字节集 (进程PID, 十六到十 (“15166D0”), 还原字节集 (“55 8B EC 8B 45 10”)) ' 检测调用
' 写内存字节集 (进程PID, 十六到十 (“01324CD1”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测1
' 写内存字节集 (进程PID, 十六到十 (“00553B03”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测2
' 写内存字节集 (进程PID, 十六到十 (“01468B45”), 还原字节集 (“9D E8 0E 1F F3 FC”)) ' 跳转04段检测3
' 写内存字节集 (进程PID, 十六到十 (“020FE934”), 还原字节集 (“C3”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“01468AF7”), 还原字节集 (“9D E8 03 C9 2C FC”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“0105FE43”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“00A7DEDE”), 还原字节集 (“9D 8B 42 6C 56 59”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“0132E07C”), 还原字节集 (“9D 8B 42 6C 56 59”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“01E7F143”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测4
' 写内存字节集 (进程PID, 十六到十 (“015166D0”), 还原字节集 (“C3 90 90 90 90”)) ' 跳转04段检测
.子程序 V_M
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02534E99”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549B7E”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549274”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549228”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549261”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“025491CA”), 还原字节集2 (“C3”))
' 写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549AF6”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“025491E6”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549148”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“025490D4”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02549024”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02534EA9”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02534EAD”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02534EA3”), 还原字节集2 (“C3”))
写内存字节集 (取进程ID (“DNF.exe”), 十六到十 (“02534B4C”), 还原字节集2 (“C3”))
