RebirthDev

ez

Member

Registered: 2020-03-06

Posts: 1

[GMS v211.2] "Partial" NGS + MSCRC Bypass

Hi fwends. Thought I would continue the fun.

[ENABLE]
02BE8B80:
db 31 C0 C3 // xor eax, eax; ret;

02BF7F6B:
// CWvsContext::OnEnterField's virtualization landing strip
// first mov:
// 89 ? 89 ? 89 ? 89 ? 89 ? 89 ? 89 ? 89 ? E8 ? ? ? ? 8B ? E8 ? ? ? ? 85 ? 75 ?
jmp 02BF8001

[DISABLE]
02BE8B80:
// CSecurityClient::CreateInstance
// function above:
// A3 ? ? ? ? 8B C6 C7 06 ? ? ? ?  C7 46 24 ? ? ? ? 8B 4D F4 64 89 0D 00 00 00 00 59
db 55 8B EC // push ebp; mov ebp, esp;

02BF7F6B:
// CWvsContext::OnEnterField's virtualization hop
// last E9 jump in aob
// 68 ? ? ? ? 8B 4D D8 E8 ? ? ? ? 6A 00 68 ? ? ? ? 8B 4D D8 E8 ? ? ? ? 6A 00 68 ? ? ? ? 8B 4D D8 E8 ? ? ? ? E9 ? ? ? ?
db E9 1E F1 ED 01 // jmp 04AD708E;