Загрузка...

Rename the RMS 2019 process

Thread in Virology created by CloudFastax Feb 12, 2019. 388 views

  1. CloudFastax
    CloudFastax Topic starter Feb 12, 2019 0 Sep 24, 2018
    заменить все на ret
    ========================Окно формы================================
    CPU Disasm
    Address Hex dump Command Comments
    0041B1D8 $- FF25 E870C400 JMP DWORD PTR DS:[<&user32.ShowWindow>]

    =====================Проверка рутсерв===============================
    CPU Disasm
    Address Hex dump Command Comments
    00B58764 55 PUSH EBP
    =========================Рфус================================
    CPU Disasm
    Address Hex dump Command Comments
    00B3FE30 /. 55 PUSH EBP
    ======================Можно и через таймер , ну так проще===============
    CPU Disasm
    Address Hex dump Command Comments
    0041A238 $- FF25 6878C400 JMP DWORD PTR DS:[<&kernel32.TerminateProcess>]
    за нупить просто
    =========================================================

    ну короче готовый вот - https://anonfile.com/D909D7t8b0/lzt_exe

    Если рмс вам зайдет , то я покажу как сделать отправку и сделаю патчер для всех рмс.

    А так если будут вопросы до за копейку помогу на изи писать в тг - CloudFast_inactive292962
     
Top
Loading...