TwMS v1.47.3_ICS_穿越地板

作者： knowlet -

//TwMS v1.47.3_ICS_穿越地板
//ICS:Onion

[Enable]
Alloc(HookFall, 64)

HookFall:
Cmp [Esp], 009448C5
Jne 009BDE77
Mov [Esp], 00944C00
Jmp 009BDE77

00C3611C:
DD HookFall

[Disable]
00C3611C:
DD 009BDE77

留言

  1. 匿名2012年7月28日 凌晨1:47

    大大要如何在CE的CEM內找特定位址的ESP呢?

    回覆刪除

張貼留言

本月最夯

偷用電腦，怎知？事件檢視器全記錄！（開機時間、啟動項時間...）

作者： knowlet -
圖片
想知道你的電腦在你不使用的時候是否被開機過嗎？小朋友是不是趁家長不在家的時候偷偷完電腦啊？常常懷疑家裡或公司的電腦被人偷偷開來亂弄東西，可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。 Windows 系統裡的「事件檢視器」會紀錄很多電腦的相關資訊，包含什麼時候開機、登入、登出，或者系統發生哪些錯誤或其他的特殊事件等等，通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話，可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。
閱讀完整內容

楓之谷洋蔥4.1.2 - 最後更新日期04/03

作者： -
圖片
更新教學: 掛機 -->更新地址 -->輸入Pointer   掃毒報告(11/43) SHA256: 1a372c38fda4379efad4f51ad837d6b09672a0d9981df1197921ec2cd01d8384 無法開啟程式請 右鍵 -> 內容 -> 相容性 ->[打勾]以相容模式執行這個程式 ->[選擇]Windows 2000 ->[打勾]以系統管理員的身份執行此程式 程式下載 : 輕輕の點我下載 外掛易缺少OCX (↘可以試試，但 不保證能用 ) 讓Win7 x64也能開掛 - Bypass HackShield InlineHook Check 轉載者請至少付上本部落格網址:) Http://KNowlet3389.Blogspot.com 下面是介紹跟說明等等 ...希望你要看
閱讀完整內容