TwMS v149_ICS_穿越地板

// TwMS v149_ICS_穿越地板
// Auther:
// Update: a062232448
// UpdateTime: 2012-09-21 

[Enable]
Alloc(HookFall, 64)

HookFall:
Cmp [Esp], 00977C6F
Jne 009F578A
Mov [Esp], 00977CAA
Jmp 009F578A

00C86964:
DD HookFall

[Disable]
00C86964:
DD 009F578A
DeAlloc(HookFall)

留言

本月最夯

偷用電腦,怎知?事件檢視器全記錄!(開機時間、啟動項時間...)