yutsaihsieh 發表於 2022-3-5 03:04:01

TwMS 241.2 MSOpenProcessRetAddress

//----------------------------------------------------
0x14807f5d0 OpenProcess
//----------------------------------------------------
0x1480abfdb OpenProcess
//----------------------------------------------------
此兩組地址會掃到MS、BC、其他進程，不知道是否有檢測

xlChen 發表於 2022-3-5 12:12:59

可以屏蔽ce

twoletterr 發表於 2022-3-5 23:12:56

可以直接修改填充後的結構 讓他檢測不到嗎?

ningmeng 發表於 2022-3-8 15:36:39

自己造轮子，一了百了
頁: [1]
查看完整版本: TwMS 241.2 MSOpenProcessRetAddress