|
高人看看怎么破解这个
00413B29 |> 8D5424 0C lea edx, dword ptr [esp+C] 首先这一句的意思是:将栈内的数据送入edx。 程序修改很简单将 00413A9F 77 76 ja short 00413B17 改为jmp 00413ACB即可。 |
|
一个病毒求救
楼主不要抬杠,重装系统不能解决肯定不是nat.exe引起的,上面已经把它的行为描述的很清楚了,再简单说一遍解决方法,结束nat.exe,修复隐藏选项,删除228.tmp(此项应该在和nat.exe同目录下,为重命名文件,具体位置可以用冰刃查看),删除病毒创建的VB.INI,AD.INI,等隐藏文件,删除启动选项里的启动项,删除桌面快捷图标,最后个淘宝图标可手动清理,也可借助360修复清理。 至于楼主重装系统不能解决,我只能说: 1.修复MBR。2.GHO文件是否纯净。3.是否为其它程序原因导致(nat.exe程序危害绝对没那么大)。 |
|
跨进程内存补丁制作求助
char szFileName[40] = {"c:\\gmg\\Mesa 12.00\\Mesa.exe"}; 第一句就错了,你路径也太特殊了,里面有0\,而且40buff也没有作收尾处理,所以变量里面存储的文件路径是有问题的。用strcmp吧。建议看看孙鑫老师的C++书籍有将这方面内容,打好基础再学习吧。 |
|
远程注入到DNF没反应?!怎么办?
你不发代码上了如何帮你看啊,实例要先看懂代码再改的,改个名就注入不了,代码肯定没看明白去弄懂别人代码中的每一行就知道怎么办了 |
|
高手解决哈 IE难题
已在你帖子http://bbs.pediy.com/showthread.php?t=115807中回复。 |
|
一个病毒求救
就你发布的nat.exe测试了下,结果如下: 直接运行不会蓝屏,也没发现修改分区表和MBR的动作。你机器蓝屏可能是硬件和驱动的原因,因为就一个nat.exe无法重现你机器的情景,可以还有其它文件有关。但我觉得可能性不大,下面就只有一个nat.exe情形下在刚刚装好WinXPSP3的情形下进行说明: 1.运行环境:nat.rar直接解压到桌面上运行。 2.此乃一个广告程序,对计算机系统危害不大,所以前面有造成蓝屏和修改分区表及MBR可能性不大,最多可能会造成网络问题(没有实测),程序会不断向220.181.76.54此IP发送数据,频率比较大,故有影响网速一说。 3.程序启动后会重命名自身为228.tmp并隐藏,在冰刃中可以看到nat.exe的加载启动程序为228.tmp(和nat.exe同一目录,本机为桌面)。 4.会打开几个IE窗口和建立快捷方式就不说了。 5.会在windows目录下面建立vb.ini文件下载楼主说的广告程序,本分内容如下: exe1=coopen_setup_100201.exe-5.0|http://download.coopen.cn/setup/v5/coopen_setup _100201.exe exe2=coopen_setup_100201.exe-7.0|http://download.coopen.cn/setup/v5/coopen_setup _100201.exe exe3=pptv(pplive)jixian_113459_s.exe-1.0|http://60.173.10.28:4321/pptv(pplive)ji xian_113459_s.exe exe4=YoudaoDict_yibo.exe-3.0|http://codown.youdao.com/cidian/YoudaoDict_yibo.exe 好像是3个广告程序。 6.会建立coopen的启动项,在开始菜单的启动选项里,用冰刃删除此启动项时,冰刃会被关闭,请使用其它工具删除例如狙剑。文件隐藏功能也可以使用狙剑恢复。 7.桌面上烦人的图标结束进程,删除后,用360类的工具清理下就OK了。最后附上此恶意程序运行后的活动行为(例如建立的VB.ini,ad.ini,228.tmp等)。 监视记录.txt |
|
公司要用的一个软件,查不出什么壳
下载地址无效,请确认 |
|
本论坛的精华CHM文件是用啥工具制作的哟?
MS HTML Help Workshop 微软官方的CHM制作工具 |
|
高人看看怎么破解这个
00413A9F:: 77 76 JA SHORT 00413B17 这里修改直接Jmp到登陆成功剩余几小时处试试,或者直接NOOP其它验证过程。修改这个关键相关的跳也该可以的吧,自己去试试吧 |
|
如何修改图中的值
先谢谢啊,希望能上传给我,我加你QQ了,发我QQ邮箱也行,不知道你破解完全了没呢,这儿程序网络验证很有几道暗桩啊。希望能破解完全。也希望能探讨下方法,我收到后会继续跟帖。 |
|
求助 邮件群发器
一般的邮箱不都支持群发邮件么 |
|
求助 如何黑掉一个网站或msn机器人
没用过MSN,可能要等Microsoft出台补丁吧 |
|
关于学校内网中大量出现疑似冲击波病毒的讨论
像这样的环境最好的方法是用无盘来解决 |
|
如何修改这里的字符串~ 请大虾帮个忙
这应该是在3个基础DLL里面吧 user32.dll gdi32.dll,KERNEL32.dll中的一个吧,,我想的话应该是gdi32.dll,你去试试 祝你好运 |
|
如何修改图中的值
那如何应对硬编码呢 |
|
如何修改图中的值
值我修改了,但是出现登陆格式错误,哎,这个程序捣鼓很久了,时间验证有点强,虽然年份限制已经破除,但每年10-10-12-31程序起不来。希望有高手能分享下过程和经验。程序就是成功助理,百度一搜就有。 |
|
如何修改图中的值
能修改了,但是出现登陆格式错误。搞不定这个程序,时间验证太变态了。希望有高手分析下怎么实现的,程序就是成功助理,百度一搜就有。捣鼓到现在每年的10-10到12-31程序起不来,年份的限制倒已经破除,希望有人能研究分享下经验啊。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值