|
.版本 2
进程PID = 取进程ID (“crossfire.exe”)
.判断开始 (写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C5A”), 还原字节集2 (“C3 90 90 90 90”)))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B83FB”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “38419E”), 还原字节集2 (“EB 5C”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3A4C1A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3A4C1F”), 还原字节集2 (“0F8A 830EFEFF”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “F15F0”), 还原字节集2 (“90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “197C0”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “8CBC85”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C5F”), 还原字节集2 (“90”))
播放音乐 (#检测成功, )
.默认
播放音乐 (#检测失败, )
.判断结束
|
|