2014年2月6日 星期四

TwMS v1.50.2_ICS_超級定怪

[Enable]
Alloc(HookEsp, 128)
Label(ICSRet)

HookEsp:
Cmp [Esp],0097B4A8 //85 C0 74 ?? FF 74 24 ?? 8B 06 FF 74 24 ?? 8B CE
Jne ICSRet
Push 0097B4BF //33 C0 33 D2 5E C2 ?? ?? 56 57
Pop [Esp]

ICSRet:
Push 0097B4C7 //56 57 6A ?? 8D 71 ?? 8D 79 ?? 59
Ret

00C8DA20:
DD HookEsp

[Disable]
00C8DA20: //[5/10]
DD 0097B4C7
DeAlloc(HookEsp)

沒有留言:

張貼留言