冰楓論壇

標題: 請教下笨怪的更新 [打印本頁]

作者: mstgts 時間: 2017-9-7 02:41
標題: 請教下笨怪的更新
本帖最後由 mstgts 於 2017-9-7 02:45 編輯

// TwMS V199.2_ICS_200笨怪 [ICS]

[enable]
alloc(Stupid,512)
registersymbol(Stupid)
label(S4)
label(S1)
//================================
Stupid:
      cmp [esp+30],01D04BAE
      je S1
      jmp RtlGetLastWin32Error
S1:
      mov [esp+30],S4
      jmp RtlGetLastWin32Error
S4:
      lea ecx,[edi+00000414]
      xor esi,esi
      jmp 01D04BB6

02943328://這個數值是怎麼找到的?
DD Stupid

[disable]
02943328:
DD RtlGetLastWin32Error

dealloc(Stupid)
unregistersymbol(Stupid)

歡迎光臨冰楓論壇 (https://bingfong.com/)