挂海论坛 › 开源交流 › 开源透视自瞄检测

阿斌001 发表于 2020-11-24 01:52:29

开源透视自瞄检测

11111111111111111111111

玖月ya 发表于 2020-11-24 16:11:45

写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2B52”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2DE4”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “261889”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “26DA99”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “26DC65”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2576D9”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2578A2”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “258365”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “258531”), 还原字节集2 (“90 90 90 90 90”))

查看完整版本: 开源透视自瞄检测