挂海论坛 › 开源交流 › 两条检测过362需要的拿走吧

2074124327 发表于 2019-5-3 19:21:57

两条检测过362需要的拿走吧

写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “tcj.dll”, “22A5A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “7CEA3A”), 还原字节集2 (“C3 90 90 90 90”))
大佬勿喷{:smile:}

星空科技 发表于 2019-5-4 22:13:48

有用吗？？？

查看完整版本: 两条检测过362需要的拿走吧