冰楓論壇

標題: TwMS v209.1 完全無敵 [ICS] [打印本頁]

作者: rt123    時間: 2018-8-1 16:02
提示: 作者被禁止或刪除 內容自動屏蔽
作者: cp3941l6    時間: 2018-8-1 16:03
感謝更新~
作者: btb    時間: 2018-8-1 16:20

//TwMS v209.1 完全無敵 [ICS]
//原創: Inndy
//Update:
[Enable]
Alloc(god, 128)

god:
CMP  [ESP+18],0204133f
JNE  015DD540
NOP//mov edi,edi?
MOV  [ESP+18],02045C56
JMP  015DD540

036A9C84:
DD god
[Disable]
036A9C84:
DD 015DD540

DeAlloc(god)
作者: prt    時間: 2018-8-1 16:26
btb 發表於 2018-8-1 16:20
//TwMS v209.1 完全無敵
//原創: Inndy
//Update:

他幹嘛多哪個@@
作者: btb    時間: 2018-8-1 16:27
prt 發表於 2018-8-1 16:26
他幹嘛多哪個@@

等作者回復
作者: 乂Boyue乂    時間: 2018-8-2 19:25
其實這感覺就是加垃圾碼來Bypass 這篇 提到的偵測

所以雖然那看起來很怪 但說它是垃圾碼好像也沒有錯

當然啦 我知道我這樣說 一定又有某些人要無限上綱來找我麻煩了

見仁見智囉 最少這一篇我自己會判斷它就是垃圾碼




歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓