level 7
底下的OriginCode没有了不好复活,如果是特征码模糊的话因为是Mov [eax],edx的缘故,像这种类型的特征码找也是大海捞针差不多了
2025年12月15日 18点12分
3
OriginCode有的!截了忘记传了很抱歉!这就贴出来
2025年12月15日 19点12分
level 2
{
// ORIGINAL CODE - INJECTION POINT: GamePro.exe+3BC28
GamePro.exe+3BC08: 2D 80 84 1E 00 - sub eax,001E8480
GamePro.exe+3BC0D: 99 - cdq
GamePro.exe+3BC0E: B9 A0 86 01 00 - mov ecx,000186A0
GamePro.exe+3BC13: F7 F9 - idiv ecx
GamePro.exe+3BC15: 50 - push eax
GamePro.exe+3BC16: 8B 4D EC - mov ecx,[ebp-14]
GamePro.exe+3BC19: 83 C1 18 - add ecx,18
GamePro.exe+3BC1C: E8 EF B2 09 00 - call GamePro.exe+D6F10
GamePro.exe+3BC21: 8B C8 - mov ecx,eax
GamePro.exe+3BC23: E8 38 B8 09 00 - call GamePro.exe+D7460
// ---------- INJECTING HERE ----------
GamePro.exe+3BC28: 8B 55 0C - mov edx,[ebp+0C]
// ---------- DONE INJECTING ----------
GamePro.exe+3BC2B: 89 10 - mov [eax],edx
GamePro.exe+3BC2D: E9 68 0D 00 00 - jmp GamePro.exe+3C99A
GamePro.exe+3BC32: 81 7D 08 40 54 89 00 - cmp [ebp+08],GamePro.exe+495440
GamePro.exe+3BC39: 7C 26 - jl GamePro.exe+3BC61
GamePro.exe+3BC3B: 81 7D 08 E0 DA 8A 00 - cmp [ebp+08],GamePro.exe+4ADAE0
GamePro.exe+3BC42: 7D 1D - jnl GamePro.exe+3BC61
GamePro.exe+3BC44: 8B 45 0C - mov eax,[ebp+0C]
GamePro.exe+3BC47: 50 - push eax
GamePro.exe+3BC48: 8B 45 08 - mov eax,[ebp+08]
GamePro.exe+3BC4B: 99 - cdq
}
2025年12月15日 19点12分
4
level 5
b9 a0 86 01 00,直接搜这种特征数呢?
2025年12月16日 09点12分
6