Twisted 发表于 2011-10-17 07:59:22

1298 KO.exe CTRL Minor

Disable CTRL Minor On Client 12990064027B   . E9 32300500    JMP 006932B2
006932B2                  MOV EDI,DWORD PTR DS:
006932B8   60             PUSHAD
006932B9   6A 11          PUSH 11
006932BB   EB 35          JMP SHORT 006932F2
006932F2   FFD7         CALL EDI
006932F4   0FBFC8         MOVSX ECX,AX
006932F7   81E1 00800000AND ECX,8000
006932FD   61             POPAD
006932FE   EB 12          JMP SHORT 00693312
00693312   >^0F84 69CFFAFFJE 00640281
00693318   .^E9 46D2FAFF    JMP 00640563
页: [1]
查看完整版本: 1298 KO.exe CTRL Minor