Сливаю "Рэмбо мод"

Dimedrol1536 · 24.11.2012, 13:52

Данная функция распостранилась по многим пользователям(

Патерн адресс

Код:

DWORD dwAMMO_tmp =FindPattern ((DWORD)PointBlank_exe, 0x2A715B2, (PBYTE)"\x55\x8b\xec\x0f\xb6\x45\x0c\x50\xb9\x00\x00\x00\x00\xe8\x00\x00\x00\x00\x8b\x4d\x08", "xxxxxxxxx????x????xxx");

Код:

DWORD dwAMMO_Hook = FindPattern ((DWORD)PointBlank_exe, 0x2A715B2, (PBYTE)"\x83\xC4\x08\x8B\x45\xFC\x8B\x4D\x08\x89\x88\x80\x09\x00\x00\x8B", "xxxxxxxxxxxxxxxx")-0x6;//1 патрон

Кодинг

Код:

_declspec(naked) void Rambo_Mod_On()
{
 __asm
 {
  cmp dword ptr[edx], 0
  je Reload
  jmp Skip
  Reload:
  mov [edx], 3
  Skip:
  push edx
  call [dwAMMO_tmp]
  add esp,0x08
  MOV EAX,DWORD PTR SS:[EBP-0x04]
  MOV ECX,DWORD PTR SS:[EBP+0x08]
  MOV DWORD PTR DS:[EAX+0x980],ECX
  mov esp,ebp
  pop ebp
  retn 0004
 }
}

__declspec(naked) void Rambo_Mod_Off()
{
 __asm
 {
  
  push edx
  call [dwAMMO_tmp]
  add esp,0x08
  MOV EAX,DWORD PTR SS:[EBP-0x04]
  MOV ECX,DWORD PTR SS:[EBP+0x08]
  MOV DWORD PTR DS:[EAX+0x980],ECX
  mov esp,ebp
  pop ebp
  retn 0004
 }
}

Для тех кто не знает как вставить функцию.

Код:

if(название вашей функции)//1 патрон
{DetourCreate((PBYTE)dwAMMO_Hook,(PBYTE)Rambo_Mod_On,5);}else
{DetourCreate((PBYTE)dwAMMO_Hook,(PBYTE)Rambo_Mod_Off,5);}

И так, 2 гранаты кик, в остальном не вижу смысла.

З.Ы.1 Долго думал, что можно слить)
З.Ы.2 Так пусть это будет паблик функция.
З.Ы.3 Пусть это будет примером.