能力值:
( LV12,RANK:210 )
|
-
-
2 楼
mov eax, 标志
mov edi, 开始地址
cld
repnz scasd
.if ZERO?
call 找到
.else
call 没有找到
.endif
找到:
invoke CreateFile, .......(参数略)
.if (eax)
mov hFile, eax
invoke WriteFile, .....(参数略,要传开始地址,长度等)
invoke CloseHandle, hFile
.else
无法创建文件,报错
.endif
ret
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
这个代码是不是只能读取自身进程的内存地址呢?
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
可以远程注入代码查找目标进程
|
|
|