能力值：
( LV2，RANK：10 )
|
-
-
26 楼
readprocessmemory
or
mov ecx,5
mov edi,offset xxx
mov esi,00586804h
rep movsb
xxx db 00h,00h,00h,00h,00h
上面是备份
下面是还原
mov ecx,5
mov esi,offset xxx
mov edi,00586804h
rep movsb
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
上面的汇编看不懂
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
论坛交流。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
哦，好的，那明天再请教你，谢谢你今晚的帮忙！
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
有一种可以不用计算跳转地址的方法，只是不知道使用后会有什么弊端：
push 00586804
retn
这种就JMP过去了，不用计算JMP的地址。
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
0043C98C > 68 00000104 PUSH 4010000
0043C991 C3 RETN
6个字节
|
能力值：
( LV9，RANK：780 )
|
-
-
32 楼
搜我的帖子 ，HOOK系列文章
|
|
|
|
