子程序 _按钮1_被单击
.局部变量 进程ID, 整数型
.如果真 (内存_驱动读写1.是否安装成功 () ＝ 假)
    .如果真 (内存_驱动读写1.安装 () ＝ 假)
        返回 ()
    .如果真结束
.如果真结束
进程ID ＝ 取进程ID (“DNF.exe”)
.如果真 (进程ID ＝ 0)
    返回 ()
.如果真结束
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75100”), 到整数 (“5140058B”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75104”), 到整数 (“C73B00D7”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75108”), 到整数 (“C0331075”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D7510C”), 到整数 (“A48D549C”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75110”), 到整数 (“00000824”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75114”), 到整数 (“6FB3E900”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75118”), 到整数 (“C033002A”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D7511C”), 到整数 (“00000CC2”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75140”), 到整数 (“0F803800”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“0101C0C7”), 到整数 (“D59034E9”))
.如果真 (内存_驱动读写1.写整数型 (进程ID, 十六到十 (“0101C0CB”), 到整数 (“8F0F00FS”)) ＝ 假)
    返回 ()
.如果真结束
按钮1.禁止 ＝ 真
按钮2.禁止 ＝ 假

.子程序 _按钮2_被单击
.局部变量 进程ID, 整数型
进程ID ＝ 取进程ID (“DNF.exe”)
.如果真 (进程ID ＝ 0)
    返回 ()
.如果真结束
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75100”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75104”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75108”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D7510C”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75110”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75114”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75118”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D7511C”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“00D75140”), 到整数 (“00000000”))
内存_驱动读写1.写整数型 (进程ID, 十六到十 (“0101C0C7”), 到整数 (“648D549C”))
.如果真 (内存_驱动读写1.写整数型 (进程ID, 十六到十 (“0101C0CB”), 到整数 (“8E05Q8FS”)) ＝ 假)
    返回 ()
.如果真结束
按钮1.禁止 ＝ 假
按钮2.禁止 ＝ 真

[课程]Linux pwn 探索篇！