01-07-2020, 06:29 PM
(01-07-2020, 06:13 PM)the9am3 كتب : التنقيح لان البرنامج الرئيسي تقريبا عبارة عن launcher الى هو SoftwarePassport.exe لكن البرنامج الرئيسي هو Armadillo.exe البرنامج الاول يعمل بروسيس انجيكشن للــ Armadillo.exe ويغير command line الى Armadillo.exe /i2=527166
البرنامج يقوم بإنشاء عملية إبن لنفس الملف ويقوم بعد ذلك بإغلاق العملية الأب قبل القيام باستدعاء برنامج Armadillo.exe وأما الأرقام التي بعد i2 فليست ثابتة بل تختلف كل مرة.
من طلب العلا ... سهر الليالي