自己用的检测， 大家看着办！ 非喜勿喷

2741487119

垃圾检测 根本不需要找这么多 几条就完事 估计找了这么多 处理了也不见得稳定吧

18535871179

原帖地址：帝皇XF检测  12.29
http://www.52ghai.com/thread-106316-1-1.html
(出处: 挂海论坛)

帝皇队伤卡秒

原帖地址：帝皇XF检测  12.29
http://www.52ghai.com/thread-106316-1-1.html
(出处: 挂海论坛)

tianqi6

.版本 2

写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “tcj.dll”, “258A40”), 还原字节集2 (“EB FB”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “tcj.dll”, “259AD0”), 还原字节集2 (“EB F8”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “tcj.dll”, “1C09B6”), 还原字节集2 (“90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “383792”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C41”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C4E”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C5A”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3B6C70”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C03F6”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C23B9”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2405”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2560”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2D3AB”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2D6DF”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “82137”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE520”), 还原字节集2 (“C3”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE558”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE567”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE572”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE580”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE5FC”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE64D”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE6C5”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C262F”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C268C”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2699”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C27FB”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2961”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2A12”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2CD6”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2E55”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C2F43”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C3038”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C3407”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C3414”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C3468”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C3785”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3C39B1”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “3FA04D”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE6F7”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “1BE7EE”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2AFAD1”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2AFC66”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “2B02A1”), 还原字节集2 (“90 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “38371E”), 还原字节集2 (“C3 90 90 90 90”))
写内存字节集 (进程PID, 进程_取EXE模块基址 (进程PID, “TerSafe.dll”, “383726”), 还原字节集2 (“90 90 90 90 90”))