挂海论坛 › 开源交流 › 开源最新的全局检测

asd2488155596 发表于 2019-8-8 08:47:12

开源最新的全局检测

XF最新全局检测稳定无异常                     

2177667971 发表于 2019-8-9 11:01:32

.版本 2
全局
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “34815E”), 还原字节集2 (“ C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481AA”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481D5”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481F2”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “348209”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F30E6”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F3147”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F314F”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7473”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7477”), 还原字节集2 (“C3”))

这俩分开写

.版本 2
校验
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92D8”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92DD”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23CB4”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23C00”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23983”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2398A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23992”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23999”), 还原字节集2 (“90 90 90 90 90”))

a296659692 发表于 2019-8-9 06:22:07

.版本 2
全局
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “34815E”), 还原字节集2 (“ C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481AA”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481D5”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481F2”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “348209”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F30E6”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F3147”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F314F”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7473”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7477”), 还原字节集2 (“C3”))

这俩分开写

.版本 2
校验
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92D8”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92DD”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23CB4”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23C00”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23983”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2398A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23992”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23999”), 还原字节集2 (“90 90 90 90 90”))

Mr.Stars 发表于 2019-8-8 10:00:56

zl294132 发表于 2019-8-8 09:33
出个找全局检测的教程会更好！

拜师拥有一切

zl294132 发表于 2019-8-8 09:33:01

出个找全局检测的教程会更好！

huakaihk 发表于 2019-8-8 09:07:35

.版本 2
全局
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “34815E”), 还原字节集2 (“ C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481AA”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481D5”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481F2”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “348209”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F30E6”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F3147”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F314F”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7473”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7477”), 还原字节集2 (“C3”))

这俩分开写

.版本 2
校验
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92D8”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92DD”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23CB4”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23C00”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23983”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2398A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23992”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23999”), 还原字节集2 (“90 90 90 90 90”))

A100890 发表于 2019-8-8 09:04:42

{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}{:撸啊撸:}

查看完整版本: 开源最新的全局检测