【轉貼】 ICS數據合併法教學 By Boyue

出處 : https://knowlet3389.blogspot.tw/2012/10/ics.html

首先感謝洋蔥大哥四年前的教學...在這裡做更詳細的解說

首先以版上最為常用的 ICS_完全無敵 以及 ICS_人物定位SS 做介紹
(人物定位SS 為搭配全圖吸寶使用的數據 別再問了..)
======================
//TwMS 193.2_ICS_完全無敵
[Enable]
Alloc(god, 128)

god:
cmp dword ptr [esp+24], 0117D2FC
jne 00B7E286
mov dword ptr [esp+24], 01180202
jmp 00B7E286

0234D5FC:
DD god
[Disable]
0234D5FC:
DD 00B7E286

DeAlloc(god)
======================
//TwMS 193.2_ICS_人物定位SS
[Enable]
alloc(People,64)
label(BobyHook)

People:
Cmp [Esp+3C],0124EA11
jne 00B7E286
mov [esp+3C],BobyHook
jmp 00B7E286


BobyHook:
mov eax,[esi]
push edi
mov ecx,esi
call dword ptr [eax+3C]
test eax,eax
Jmp 0124EA26

0234D5FC:
DD People

[disable]
0234D5FC:
DD 00B7E286
======================
最簡單判斷ICS點是否一樣的辦法應該就是看橘色的部分了  如果一樣就會衝突
(我自己猜的啦...如果解釋錯誤再麻煩各位糾正 XD)
======================
合併後
//ICS_人物定位SS+完全無敵二合一
[Enable]
Registersymbol(CheckESP)
Alloc(CheckESP,512)
Alloc(god, 128)
Alloc(People,64)
Label(BobyHook)

CheckESP:
cmp dword ptr [esp+24], 0117D2FC
je god
Cmp [Esp+3C],0124EA11
je People
Jmp 00B7E286

god:
mov dword ptr [esp+24], 01180202
jmp 00B7E286

People:
mov [esp+3C],BobyHook
jmp 00B7E286

BobyHook:
mov eax,[esi]
push edi
mov ecx,esi
call dword ptr [eax+3C]
test eax,eax
Jmp 0124EA26

0234D5FC:
DD CheckESP

[Disable]
0234D5FC:
DD 00B7E286

======================
可以對照顏色看 ....例如

所有站內附件皆會附上安全掃描報告
請會員查看純淨度百分比後判斷使用



相關檔案須知：
取得檔案前，請先詳細閱讀文章內容
避免不必要錯誤與誤會發生。
也可多參考文章討論樓層內容
了解附件檔案相關討論資訊。

【此文章部分內容隱藏中】    解除隱藏說明教學點擊下方 繼續閱讀文章 後
請仔細觀看文章內容 並依照指示進行下一步
最後完成解除隱藏後
系統會回到此文章自動顯示隱藏內容~

繼續閱讀