[Info] No-Delay Summon v57

Debido ha que la mayoria, anda esperando ha que publiquen el No-Delay Summon que por cierto sigan esperando, quizas algun dia lo liberen, al regresar de la oficina me tope con un juego que dejo Jhonny para algunos, el juego consiste en encontrar los nuevos valores.

[ENABLE]
registersymbol(Fix)
alloc(Fix,2048)
registersymbol(FixTime)
alloc(FixTime,64)
label(FixTimeOF)
label(FixSSTime)
label(FixSSTime10C)
label(Fix00)
label(Fix01)
Fix:
push eax
mov eax,[ebx+0000010c]
cmp [FixSSTime10C],eax
pop eax
je Fix01
push eax
mov eax,[FixTimeOF]
cmp eax,[FixSSTime]
pop eax
je Fix00
push eax
mov eax,[ebx+0000010c]
mov [FixSSTime10C],eax
mov eax,[FixTimeOF]
mov [FixSSTime],eax
pop eax
Fix01:
push [ebx+000000b0]
call D3ADC0D3
pop ecx
mov ecx,esi
sub ecx,[ebx+0000010c]
push esi
mov ecx,ebx
call D3ADC0D3
jmp D3ADC0D3
Fix00:
jg D3ADC0D3
cmp dword ptr [ebx+000000bc],01
jmp D3ADC0D3
FixTimeOF:
dd 0
FixSSTime:
dd 0
FixSSTime10C:
dd 0
FixTime:
add [FixTimeOF],2710
mov eax,[FixTimeOF]
jmp D3ADC0D3

D3ADC0D3:
jmp FixTime
D3ADC0D3:
jmp Fix
[DISABLE]
D3ADC0D3:
db e8 0b e7 17 00
D3ADC0D3:
db 7f 72 8b 83 bc 00 00 00
dealloc(Fix)
unregistersymbol(Fix)
dealloc(FixTime)
unregistersymbol(FixTime)

Como veran en el Script en algunas partes que tiene un direccion falsa D3ADC0D3, lo que tienen que hacer es buscar las direcciones correctas en que van cada una las cuales son las siguientes.

00676F39
006779A2
00676270
006779A7
006762E4
00676279
0064CDFA

En particular no tienen que seguir el orden >.<! , averigua lo que sucede cuando lo termines .

Comienza con la parte de Inhabilitar o mejor dicho de [DISABLE], eso os dara una idea de como comenzar :)


Este es un consejo que dio Jhonny.

3 de las direcciones aparecen 2 veces.

Un consejo de NelSon

Mi Consejo creo que se daran cuenta cuales son dichas direccion que se repiten 2 veces >.<! las cuales les llevara ha encontrar el JMP de la direccion exacta como la direccion de la llamada o mejor dicho del CALL.

Resultado:

Esto es lo que encontraras al final.

Spoiler

Por lo general no uso el Demi,solo fue una imagen de prueba...!uso otro tipo de Vac =)

Enjoy

Saludos