TwMS v147.4_ICS_物理無敵

作者： knowlet -

//TwMS v147.4_ICS_物理無敵
//Update:Onion

[ENABLE]
Alloc(PhysicalGod, 64)

PhysicalGod:
Cmp [Esp], 00604256
Jne IsRectEmpty
Mov [Esp], 0060425A
Jmp IsRectEmpty

00DBB054:
DD PhysicalGod

[DISABLE]
00DBB054:
DD IsRectEmpty
DeAlloc(PhysicalGod)

留言

  1. 捷2012年8月15日 晚上11:28

    大大那個CAll 的暫存器00DBB054要怎麼找

    回覆刪除
  2. knowlet2012年8月16日 凌晨12:27

    http://knowlet3389.blogspot.com/2012/01/icscallbypass.html

    回覆刪除

張貼留言

本月最夯

偷用電腦，怎知？事件檢視器全記錄！（開機時間、啟動項時間...）

作者： knowlet -
圖片
想知道你的電腦在你不使用的時候是否被開機過嗎？小朋友是不是趁家長不在家的時候偷偷完電腦啊？常常懷疑家裡或公司的電腦被人偷偷開來亂弄東西，可以用下面的方法檢查一下電腦在什麼時候有被開機、登入使用過。 Windows 系統裡的「事件檢視器」會紀錄很多電腦的相關資訊，包含什麼時候開機、登入、登出，或者系統發生哪些錯誤或其他的特殊事件等等，通通會紀錄在「事件檢視器」的日誌中。如果你只是想知道電腦什麼時候開機過的話，可以很輕易的從「事件檢視器」裡查到電腦確實的開機、關機時間。
閱讀完整內容