TwMS v1.47.3_ICS_穿越地板


//TwMS v1.47.3_ICS_穿越地板
//ICS:Onion

[Enable]
Alloc(HookFall, 64)

HookFall:
Cmp [Esp], 009448C5
Jne 009BDE77
Mov [Esp], 00944C00
Jmp 009BDE77

00C3611C:
DD HookFall

[Disable]
00C3611C:
DD 009BDE77

留言

  1. 大大要如何在CE的CEM內找特定位址的ESP呢?

    回覆刪除

張貼留言

本月最夯

偷用電腦,怎知?事件檢視器全記錄!(開機時間、啟動項時間...)