|
|
|---|---|
|
|
 我也是个小菜鸟所以比不上大牛们分析的那么透彻，我在用OD跟踪的时候发现，这个外挂会发送一个消息给系统然后打开网页，里面包含一段字符串为/explorer.exe如果在内存中将这段字符串改掉就可以不跳出广告！只是一个小菜鸟的方法呵呵！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好像看不出有壳，而且有自校验。
|
