x-MU.net форум

Только смещения были добавлены и GameGuard, поддерживает ENC файлы 2.0.4  и  SCMF TitanTech 11.00.35. (Только для 6 сезон эпизод 2 и расширение 700, я не проверял с Ibanez 1.08C) Проверено на виртуальной машине с ОС Windows 7 Ultimate x32 и 64 бит.
Смещение:
Mu.exe: 004ECCEB                          . 74 12                JE SHORT unpacked.004ECCFF
Mu.exe: 004ECD46                          . 75 5B                JNZ SHORT unpacked.004ECDA3
GG sucess: 004ED160                        . 0F85 8A000000  JNZ unpacked.004ED1F0
GameGuard: 004ED11D                        . 74 19                        JE SHORT unpacked.004ED138
RG #1: 004F016A  EB 23            JMP SHORT main.004F018F
RG #2: 00638349  EB 23            JMP SHORT main.0063836E
RG #3: 00638864  EB 23            JMP SHORT main.00638889

Crack Site Login System:
004AB541 - Cm StarterCore - Set Nop
0043DF96 - LoginBox * to Normal Characters - change PUSH 01 to PUSH 0
0043E4CC - Change - MOV EAX,DWORD PTR DS:[EAX+354] - to - MOV EAX,DWORD PTR DS:[EAX+350]
0043E4D5 - Change - MOV ECX,DWORD PTR DS:[ECX+354] - to - MOV ECX,DWORD PTR DS:[ECX+350]
0043E4DD - Change - CALL DWORD PTR DS:[EAX+30] - to - CALL DWORD PTR DS:[EAX+18]

Decrypted MuError.log
009D2197        |. E8 29FFFFFF    CALL Main_GGG.009D20C5 - Nop this call
Crack Site Login System:
004AB541 - Cm StarterCore - Set Nop in 2 Bytes
0043DF96 - LoginBox * to Normal Characters - change PUSH 01 to PUSH 0
0043E4CC - Change - MOV EAX,DWORD PTR DS:[EAX+354] - to - MOV EAX,DWORD PTR DS:[EAX+350]
0043E4D5 - Change - MOV ECX,DWORD PTR DS:[ECX+354] - to - MOV ECX,DWORD PTR DS:[ECX+350]
0043E4DD - Change - CALL DWORD PTR DS:[EAX+30] - to - CALL DWORD PTR DS:[EAX+18]

Main: EX 700 v1.04.07 / 1.04g [Main.exe Unpacked + Offsets + GameGuard & Crack Site Login System]:


Main: EX 700 v1.04.07 / 1.04g [Main.exe Unpacked + Offsets + GameGuard & Crack Site Login System] + Fix :


Основные данные:
Version: 2274
Serial: mwocvvz0x39vbcv3
IP: connect.muonline.webzen.com