|
15精币
置入代码 ({ 106, 1, 106, 0, 104, 66, 108, 0, 0, 184, 32, 34, 151, 0, 255, 208, 163, 0, 5, 64, 0, 131, 196, 12 })‘这条有效果
置入代码 ({ 106, 1, 106, 0, 104 } + 倒转数据 (还原字节集2 (十到十六 (47764))) + { 0, 0, 184, 32, 34, 151, 0, 255, 208, 163, 0, 5, 64, 0, 131, 196, 12 })’这条无效果
同一条代码 上面的有效果 下面这么写就没效果
这是原型:
空白地址1 = 4195584
置汇编代码 ({ })
Pushad ()
Push (1)
Push (0)
Push (27714)’装备代码
Mov_EAX (9904672)
Call_EAX ()
Mov_Ptr_EAX (空白地址1)
Add_ESP (12)
Popad ()
ret ()
开始Virus (进程ID)
汇编远程执行 (取汇编代码 ())
结束Virus ()
|
最佳答案
查看完整内容
添加一个参数 然后直接用这个置入代码({106,1,106,0,255,117,8,184,32,34,151,0,255,208,163,0,5,64,0,131,196,12})
|