- 注册时间
- 2011-7-29
- 最后登录
- 1970-1-1
该用户从未签到
|
发表于 2013-3-15 17:41:36
|
显示全部楼层
回复 1# 雨过天晴
版本 2
.子程序 检测
.局部变量 首地址, 整数型
.局部变量 地址1, 整数型
.局部变量 id, 整数型
id = 取进程ID (“DNF.exe”)
首地址 = 十六到十 (“06000000”)
.变量循环首 (首地址, 首地址 + 52428800, 65536, 地址1)
.如果真 (读内存字节集 (id, 地址1, 4) = { 139, 4, 36, 195 })
' MOV eax,dword ptr ds:[esp]
' RET
写内存字节集 (id, 地址1, { 195, 144, 144 })
' retn
' nop
' nop
跳出循环 ()
.如果真结束
.变量循环尾 () |
评分
-
查看全部评分
|