ta0926 發表於 2017-7-5 21:27:35

TwMS V199.2_ICS_笨怪

//V1992 笨怪

alloc(Stupid,512)
registersymbol(Stupid)
label(S4)
label(S1)
//================================
Stupid:
        cmp ,01cf506e
        je S1
        jmp RtlGetLastWin32Error
S1:
        mov ,S4
        jmp RtlGetLastWin32Error
S4:
        lea ecx,
        xor esi,esi
        jmp 01cf5076        //jne
//================================
0292b328:
DD Stupid


0292b328:
DD RtlGetLastWin32Error

dealloc(Stupid)
unregistersymbol(Stupid)

zxc58767 發表於 2017-7-5 21:34:04

CRC  ICS  ?  分不清楚喔..

CK不信神 發表於 2017-7-5 23:02:20

跟CRC的數據不太一樣 試看看

aib0001 發表於 2017-7-6 11:53:45

請問這個數據也是用CE去做注入嗎?
頁: [1]
查看完整版本: TwMS V199.2_ICS_笨怪