>>182
Ollydbgで定数120000=0x1D4C0を検索して
00406C8C | 05 C0D40100 ADD EAX,1D4C0
ADDをSUBにした
1D4C0を0にすると書き換え箇所が増えるなと思ってこうした

動作確認してないからそこで終わったけど確認したとして
異常な動作を引き起こした場合1D4C0を0にしたりそれらの後にある
00406C93 | 73 19 JNB SHORT p2proxy.00406CAE
JNBをJMPにしたり(っていうかこのやり方が王道かも)しようと思ってた

今回はアドレスの特定を120000㍉秒で検索して容易に特定出来た
それで特定出来なかった場合は通常の手順である丁度良さそうな所に
ブレイクポイント仕掛けてステップでちまちまにらめっこ方式とかで見つけようとすると思う
それでも120000㍉秒みたいなあからさまな値を隠蔽しとけばちょっとは面倒になるから
俺みたいな1個しかアカウントがなく規制回避にメリットがないような人は諦めるかもしれない