---------------------
函数特征名:[验证_登录]特征：sub esp,014C
CALL内返回地址:46277B | CALL外返回地址:0107FBF1
写入补丁地址:0107FBF1 | 补丁数据:mov eax,1----add esp,4----mov esp,ebp-----pop ebp-----retn
函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:E4285C
写入补丁地址:E4285C | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F56C | CALL外返回地址:FC38F6
写入补丁地址:FC38F6 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:E4285C
写入补丁地址:E4285C | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_取到期时间]
CALL内返回地址:46277B | CALL外返回地址:01002D7B
写入补丁地址:01002D7B | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:F026F9
写入补丁地址:F026F9 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:F026F9
写入补丁地址:F026F9 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:FC38F6
写入补丁地址:FC38F6 | 补丁数据:mov eax,0-----leave-----retn
主播定制（自瞄版）.exe
---------------------
函数特征名:[验证_登录]特征：sub esp,014C
CALL内返回地址:46277B | CALL外返回地址:D9235D
写入补丁地址:D9235D | 补丁数据:mov eax,1----add esp,4----mov esp,ebp-----pop ebp-----retn
函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:01030129
写入补丁地址:01030129 | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F56C | CALL外返回地址:010B64B2
写入补丁地址:010B64B2 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:01030129
写入补丁地址:01030129 | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_取到期时间]
CALL内返回地址:46277B | CALL外返回地址:01041DAE
写入补丁地址:01041DAE | 补丁数据:mov eax,4DE252-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:D8EE50
写入补丁地址:D8EE50 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:D8EE50
写入补丁地址:D8EE50 | 补丁数据:mov eax,0-----leave-----retn
函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:010B64B2
写入补丁地址:010B64B2 | 补丁数据:mov eax,0-----leave-----retn
---------------------来自E盾一键分析 跟作者无关 希望能给你带来帮助
tianshaoo 发表于 2020-2-27 15:55
主播定制（单透稳定大号版）
---------------------
函数特征名:[验证_登录]特征：sub esp,014C
厉害，请问你这些是怎么找的
页:
1
[2]