.版本 2
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “tcj.dll”, “2553D7”), 还原字节集2 (“EB 06”)) ' 线程全局362
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “tcj.dll”, “C46E5”), 还原字节集2 (“EB F0”)) ' 全局362
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “tcj.dll”, “BEXF5”), 还原字节集2 (“EB 0E”)) ' 全局362
写内存整数型 (进程pid, 进程_取EXE模块基址 (进程pid, “TerSafe.dll”, “3B6C60”), 0) ' 原理3B6C5A下面第一条CALL=空指令=没有任何用!他就是一条效验.让他循环整数变量0.W美日162.
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “TerSafe.dll”, “3C23B9”), 还原字节集2 (“90 90 90 90 90 90 90”)) ' 线程全局162
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “TerSafe.dll”, “3B9490”), 还原字节集2 (“90 90 90”)) ' 线程全局162
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “TerSafe.dll”, “3630E7”), 还原字节集2 (“90 90 90 90”)) ' 线程全局162
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “TenRpcs.dll”, “42400E”), 还原字节集2 (“90 90 90 90 90”)) ' 服务器
写内存字节集 (进程pid, 进程_取EXE模块基址 (进程pid, “TenRpcs.dll”, “37846B”), 还原字节集2 (“90 90 90 90 90”)) ' 服务器
|