TwMS v152.3_ICS_凱薩完美變身


//TwMS v152.3_ICS_凱薩完美變身
//V1523 Kaiser Form
//轉自GMS,變身中可持續變身

[enable]
alloc(KaiserF,256)
registersymbol(KaiserF)
label(Send)
label(S1)
//================================
KaiserF:
cmp [esp],0077e817
jne Send
cmp [esp+14],0077eb49
jne Send
cmp [ebp+4],009cfd8c
je S1
cmp [ebp+4],009cfa75
jne Send
add esp,18
call 00ab9aa1
add esp,4
jmp 009cfa88//jne 009cfa88
S1:
add esp,18
call 00ab9aa1
add esp,4
jmp 009cfdaa

Send:
jmp 7c80981e

//================================
00bf3134:
DD KaiserF

[disable]
00bf3134:
dd 7c80981e//InterlockedExchange
dealloc(KaiserF)
unregistersymbol(KaiserF)

留言

本月最夯

偷用電腦,怎知?事件檢視器全記錄!(開機時間、啟動項時間...)