Fail 发表于 2020-6-30 02:32:21

开源CF最新全局检测支持5.4.2版本


    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2DE4”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “F4143”), 还原字节集2 (“C3 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “crossfirbase.dll”, “9BAB66”), 还原字节集2 (“01 00”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2000”), 还原字节集2 (“55 ”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2AEA9B”), 还原字节集2 (“90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “ace-ats32.dll”, “1B3F7”), 还原字节集2 (“F6 C2 00 ”))
    写内存整数型 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “5E0EE4 ”), 0)
    写内存整数型 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “358000”), 0)
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “4ADCB ”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “F043B ”), 还原字节集2 (“39 C9 90 90 90 90 ”))
稳定性自己测试 多久和谐我也不知道 你们愿意玩就玩玩吧
页: [1]
查看完整版本: 开源CF最新全局检测支持5.4.2版本