[分享] 3/21號後更新可用 - 防 CE 修改記憶體崩潰軟件

[ENABLE]

aobscanmodule(_Ammo,TheDivision.exe,FF 89 28 48 85 DB) // should be unique

alloc(newmem,$1000,TheDivision.exe)

label(code)

label(return)

newmem:

code:

  mov [rax],#36

  test rbx,rbx

  jmp return

_Ammo+01:

  jmp code

return:

registersymbol(_Ammo)

[DISABLE]

_Ammo+01:

  db 89 28 48 85 DB

unregistersymbol(_Ammo)

dealloc(newmem)