冰楓論壇

標題: TwMS 241.2 MSOpenProcessRetAddress [打印本頁]

---

作者: yutsaihsieh    時間: 2022-3-5 03:04
標題: TwMS 241.2 MSOpenProcessRetAddress

1. //----------------------------------------------------
   
2. 0x14807f5d0 OpenProcess
   
3. //----------------------------------------------------
   
4. 0x1480abfdb OpenProcess
   
5. //----------------------------------------------------
   
6. 此兩組地址會掃到MS、BC、其他進程，不知道是否有檢測

複製代碼

---

作者: xlChen    時間: 2022-3-5 12:12
可以屏蔽ce

---

作者: twoletterr    時間: 2022-3-5 23:12
可以直接修改填充後的結構 讓他檢測不到嗎?

---

作者: ningmeng    時間: 2022-3-8 15:36
自己造轮子，一了百了

---

歡迎光臨 冰楓論壇 (https://bingfong.com/)

Powered by 冰楓