搜索
 找回密码
 加入

1298 KO.exe CTRL Minor

Twisted 2011-10-17 07:59:22 1154
Disable CTRL Minor On Client 1299
  1. 0064027B   . E9 32300500    JMP 006932B2  
复制代码

  1. 006932B2                    MOV EDI,DWORD PTR DS:[6A335C]  
  2. 006932B8     60             PUSHAD  
  3. 006932B9     6A 11          PUSH 11  
  4. 006932BB     EB 35          JMP SHORT 006932F2  
复制代码

  1. 006932F2     FFD7           CALL EDI  
  2. 006932F4     0FBFC8         MOVSX ECX,AX  
  3. 006932F7     81E1 00800000  AND ECX,8000  
  4. 006932FD     61             POPAD  
  5. 006932FE     EB 12          JMP SHORT 00693312  
复制代码

  1. 00693312   >^0F84 69CFFAFF  JE 00640281  
  2. 00693318   .^E9 46D2FAFF    JMP 00640563
复制代码

0 回复

高级模式
游客