- UID
- 70161
- 帖子
- 33633
- 主題
- 4378
- 精華
- 0
- 積分
- 3363
- 楓幣
- 5773
- 威望
- 1991
- 存款
- 270000
- 贊助金額
- 0
- 推廣
- 87
- GP
- 13164
- 閱讀權限
- 180
- 性別
- 男
- 在線時間
- 27441 小時
- 註冊時間
- 2014-7-11
- 最後登入
- 2024-11-3
|
//TwMs v225.2 CRC MSCRC
//單MSCRC ,沒有BCCRC的情況下會觸發D1060104檢測到CE D1010201 BlackCipher檢測到MS內存被修改
[Enable]
registersymbol(memcopy)
alloc(memcopy,256)
registersymbol(mscem)
alloc(mscem,91338512)//5719000+xx
registersymbol(memaddr)
alloc(memaddr,4)
label(copyend)
label(loopcopy)
createthread(memcopy)
memaddr:
dd mscem
memcopy:
mov eax,00401000
lea ecx,[mscem]
loopcopy:
xor ebx,ebx
movzx ebx,byte ptr [eax]
mov byte ptr [ecx],bl
inc eax
inc ecx
cmp eax,00401000+5719000
jg copyend
jmp loopcopy
copyend:
lea ebx,[mscem]
sub ebx,00401000
add ebx,046FEE53//FIXjmp
cmp [ebx],1C8B0302
je +d
mov [ebx],1C8B0302
mov [ebx+4],04C48324
lea ebx,[mscem]
sub ebx,00401000
add ebx,044D3A7A//FIXjmp
cmp [ebx],CE811B8B
je +d
mov [ebx],CE811B8B
mov [ebx+4],00000080
ret
registersymbol(mscrc1)
alloc(mscrc1,512)
label(mscrc1end)
mscrc1:
cmp ebx,00401000
jb mscrc1end
cmp ebx,00401000+5719000
ja mscrc1end
add ebx,[memaddr]
sub ebx,00401000
jmp mscrc1end
mscrc1end:
db 02 03 8B 1C 24
jmp 046FEE53+5
046FEE53:
jmp mscrc1
registersymbol(mscrc2)
alloc(mscrc2,512)
label(mscrc2end)
mscrc2:
cmp ebx,00401000
jb mscrc2end
cmp ebx,00401000+5719000
ja mscrc2end
add ebx,[memaddr]
sub ebx,00401000
jmp mscrc2end
mscrc2end:
db 8B 1B 81 CE 80 00 00 00
jmp 044D3A7A+8
044D3A7A:
jmp mscrc2
[Disable]
|
-
總評分: 楓幣 + 5
彩票 + 1
查看全部評分
|