TwMS v149_ICS_瞬移到最右邊


//TwMS v149_ICS_瞬移到最右邊
//Auther: Onion
//Update: Jer?

[Enable]
Alloc(CheckEsp, 64)
Label(HookEsp)

CheckEsp:
Cmp [Esp], 00974C7B
Jne 009F5796
Mov [Esp], HookEsp
Jmp 009F5796

HookEsp:
push ecx
push ecx
fstp qword ptr [esp]
call 00A1232A
fcomp qword ptr [00BFCC78]
pop ecx
pop ecx
mov ecx,esi
fnstsw ax
test ah,41
mov eax,[esi]
Jmp 00974CB5

00C86970:
DD CheckEsp
[Disable]
00C86970:
DD 009F5796
DeAlloc(CheckEsp)

留言

本月最夯

偷用電腦,怎知?事件檢視器全記錄!(開機時間、啟動項時間...)