|
.版本 2
全局
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “34815E”), 还原字节集2 (“ C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481AA”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481D5”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “3481F2”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.Dll”, “348209”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F30E6”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F3147”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F314F”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7473”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2F7477”), 还原字节集2 (“C3”))
这俩分开写
.版本 2
校验
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92D8”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3A92DD”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23CB4”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23C00”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23983”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2398A”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23992”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23999”), 还原字节集2 (“90 90 90 90 90”)) |
|