CRC全局检测

swn2274319317

这是赵么人偷来的检测，亲测可以用。


联系我时，请说是在 挂海论坛 上看到的，谢谢！

By：光年

swk97 发表于 2019-8-24 12:01
TerSafe.DllEntry18都出来了，这个傻逼这检测就是一页一页直接复制过来的，这检测稳定真的就呵呵了，杂种

你是个傻逼吗？ 符号都不知道还是玩什么嗯？

WTX

沙雕雕？？？？？？

羊小小

.版本 2

.子程序 全局检测

进程PID ＝ 取进程ID (“CrossFire.exe”)
.如果 (写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C5A”), 还原字节集2 (“C3 90 90 90 90”)))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3481AF”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “27B6”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3346E3”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3481B5”), 还原字节集2 (“EB 68”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “368433”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “322A70”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3512AE”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3433DF”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “2F92BD”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3433EC”), 还原字节集2 (“EB 68”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3453BF”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “31C30E”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “31C319”), 还原字节集2 (“EB 53”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “30F4CE”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “322A7C”), 还原字节集2 (“EB 9D”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “322A77”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “322AC1”), 还原字节集2 (“EB B4”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “34994B”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “36189F”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “2FBAA5”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “351685”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “349960”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “349953”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “349965”), 还原字节集2 (“EB 9D”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “353909”), 还原字节集2 (“C3 90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3481B0”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3481C0”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “349953”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “32B867”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.DllEntry18”, “3156FA”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29D5C0”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29A8C4”), 还原字节集2 (“90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29A2F5”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29AF0E”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29AFC1”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “29AFAA”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “1BC7C0”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “1BD2F0”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GameRpcs.dll”, “45EA83”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “crossfireBase.dll”, “3DE2A1C”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “GDPImpl.dll”, “185D0F”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23D00”), 还原字节集2 (“E9 453A4D00”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23E1C”), 还原字节集2 (“90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “23ED0”), 还原字节集2 (“E9 EEE24500”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2C54B”), 还原字节集2 (“90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “2C87F”), 还原字节集2 (“90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “765BC”), 还原字节集2 (“90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “765E7”), 还原字节集2 (“90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “76620”), 还原字节集2 (“E9 2BFFFFFF”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “806D7”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “350C11”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TenRpcs.dll”, “3B6C5F”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “391520”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “39152C”), 还原字节集2 (“EB 9D”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3BFD5E”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1E8F”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B3E78”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1E46”), 还原字节集2 (“90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1E48”), 还原字节集2 (“90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1EA8”), 还原字节集2 (“EB 9C”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1F06”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B1E9C”), 还原字节集2 (“EB 68”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B83FB”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3D034F”), 还原字节集2 (“C3 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “36A555”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFEFC”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “38CE02”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFF03”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFF08”), 还原字节集2 (“EB 8D”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “178D0”), 还原字节集2 (“C3 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFF46”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B56B5”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFF5B”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3XFF60”), 还原字节集2 (“EB 8B”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3A3193”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C60”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6CXF”), 还原字节集2 (“90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C65”), 还原字节集2 (“EB 68”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3D6EE3”), 还原字节集2 (“C3”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C70”), 还原字节集2 (“90 90 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C14”), 还原字节集2 (“90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C75”), 还原字节集2 (“EB 9D”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “37D1B9”), 还原字节集2 (“C3 90 90 90”))
    写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “391520”), 还原字节集2 (“C3 90 90 90 90”))
    播放音乐 (#GO, )
.否则
    播放音乐 (#OO, )
.如果结束

熙笙

swk97 发表于 2019-8-24 12:01
TerSafe.DllEntry18都出来了，这个傻逼这检测就是一页一页直接复制过来的，这检测稳定真的就呵呵了，杂种

只能说无知   TerSafe.DllEntry18  就是TerSafe.dll   你去CE吧显示符号关掉

沁心

不至于说的这伤悲 不行我送你点

swk97

TerSafe.DllEntry18都出来了，这个傻逼这检测就是一页一页直接复制过来的，这检测稳定真的就呵呵了，杂种

jerryjian

swn2274319317 发表于 2019-8-24 08:17
哈哈.版本 2

.子程序 全局检测

稳不稳啊？？？这个检测看的很悬啊

v318167

看着可以                    

林逸

swn2274319317 发表于 2019-8-24 08:17
哈哈.版本 2

.子程序 全局检测

感谢大佬，谢谢