冰楓論壇

標題: 189.1 Kill XignCode [打印本頁]

---

作者: 祤痕    時間: 2016-6-13 20:42
標題: 189.1 Kill XignCode

1. [ENABLE]
   
2. // TWMS 189.1 Kill XignCode3
   
3. // Author: tasi
   
4. Alloc(_MultiByteToWideChar,100)
   
5. Alloc(_FakeGetXigncodeDirectoryW, 100)
   
6. Alloc(_Ret,50)
   
7. Alloc(_Ret8,50)
   
8. Alloc(_RetC, 50)
   
9. _Ret:
   
10. mov eax,1
    
11. ret
    
12. _Ret8:
    
13. mov eax,1
    
14. ret 8
    
15. _RetC:
    
16. mov eax,1
    
17. ret c
    
18. _MultiByteToWideChar:
    
19. cmp [esp],012414DC
    
20. jne MultiByteToWideChar
    
21. add esp, 4
    
22. add esp, 20
    
23. add esp, 2aC
    
24. leave
    
25. jmp _RetC
    
26. 01528110:
    
27. DD _MultiByteToWideChar
    
28. _FakeGetXigncodeDirectoryW:
    
29. add esp, 8
    
30. pop esi
    
31. mov eax,1
    
32. jmp _Ret8
    
33. 01B221A0:
    
34. DD _Ret8
    
35. 01B2219C:
    
36. DD _Ret
    
37. 01B221B4:
    
38. DD _Ret8
    
39. 01528244:
    
40. DD _FakeGetXigncodeDirectoryW
    
41. 01B221C0:
    
42. DD _Ret8
    
43. [DISABLE]

複製代碼

---

作者: acca2000    時間: 2016-6-13 21:49
神馬都是浮雲!

---

作者: 祤痕    時間: 2016-6-13 23:40
斷線正常的

沒處理心跳包

---

作者: cowby123    時間: 2016-6-15 15:24
居然回鍋正服了嗎XDD  ((柴魚

---

作者: 祤痕    時間: 2016-6-15 15:40

cowby123 發表於 2016-6-15 15:24
居然回鍋正服了嗎XDD  ((柴魚

剛好有點時間分析XignCode而已ㄎㄎ

---

歡迎光臨 冰楓論壇 (https://bingfong.com/)

Powered by 冰楓