查看: 503|回复: 0

[编程交流] 开源CF稳定全局追踪过检测

[复制链接]
发表于 2020-8-10 11:48 | 显示全部楼层 |阅读模式
Gu_city 2020-8-10 11:48 503 0 显示全部楼层
版本 2

写内存字节集 (-1, GetModuleHandleA (“tcj.dll”) + 十六到十 (“2514C8”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“197C0”), 还原字节集2 (“C3 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“3E90”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“D3A0”), 还原字节集2 (“C3”))


写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“F15F0”), 还原字节集2 (“C3 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“3B6C5A”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“3CC400”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“197C0”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“193AA”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (-1, GetModuleHandleA (“TerSafe.dll”) + 十六到十 (“2DE4”), 还原字节集2 (“90 90 90 90 90”))

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 返回列表 发新帖

快速回复 返回顶部 返回列表