首页
社区
课程
招聘
[原创]巧妙的伪装系统版本号和系统位数
发表于: 2012-9-25 16:03 41175

[原创]巧妙的伪装系统版本号和系统位数

2012-9-25 16:03
41175
收藏
免费 6
支持
分享
最新回复 (67)
雪    币: 2105
活跃值: (424)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
26
真是NB
本来一个函数搞定的事情  还要绕一堆弯
MJ说的那啥 脱了裤子XX
2012-9-26 09:15
0
雪    币: 274
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
呵呵,关注,学习一下,楼主V5~~
2012-9-26 09:25
0
雪    币: 82
活跃值: (291)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
没人看这句?
2012-9-26 09:38
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
29
楼主不是说挂钩了某些什么东西然后改了某些什么。。让你得出假数据吗?

人家都把你的那“一个函数”给挂了。。。。。你一个函数**线啊?

64位进程在32位不能运行,这个是100%没问题的。。。。所以只要64位进程没运行起来,我既可以确定是在32位系统(那些所谓不让某程序运行等等。。。。和这个不是一回事,不在讨论之列)

这个也是对抗楼主说的那些XX挂钩和修改的手段

怎么现在这些人要么理解能力缺失,要么虚荣心高涨呢?
2012-9-26 10:02
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
30
我就是说用我这个方法,可以避免楼主的欺骗,楼主那个目的就达不到了

然后那些所谓安全软件就可以避免被楼主这种方法给欺骗了
2012-9-26 10:06
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
31
所以总体来说,如果是真的要防止被那些XXX软件欺骗,我肯定不会在这种问题上上楼主设的这个套。。。。直接验证64位PE是否可运行,比某些人所谓的“一个函数搞定”查出的结果要可信的多
2012-9-26 10:08
0
雪    币: 3116
活跃值: (1269)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
32
内嵌几条x64的opcode,加一个seh,估计就行
2012-9-26 10:22
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
33

这个方法和我那个方法思路是一样的

比如
mov rax,00000000h
这个在x86肯定运行不起来的
2012-9-26 10:41
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
34
不过这样就需呀硬编码了。。不然像rax这种,x86编译器都会不认识
2012-9-26 10:42
0
雪    币: 222
活跃值: (161)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
35
楼主分享的是一种方法,你不会上套不代表其他都不上套啊?
2012-9-26 10:50
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
36
嗯,这里纯粹讲技术问题而已。。。。。楼主分享的是一种欺骗别人的程序的方法。。。我只是说一种避免被欺骗的方法而已
2012-9-26 10:59
0
雪    币: 3116
活跃值: (1269)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
37
楼主其实也知道这是小玩具。

PS:mccoysc哥们技术貌似不错,有缘求交往
2012-9-26 11:14
0
雪    币: 142
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
38
看到你的sizeof(PVOID)就乐了,想显摆重开个贴去,题目没看清就急急忙忙出来现.
楼主只是提到这种方法,有没有用先放一边.你热火朝天自顾自说太炫目太吸引人注意还不让别人提提意见啊.
再说我又没说你第二种方法有问题,你怎么就理解为我看不懂你说的呢?
2012-9-26 11:47
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
39
其实64位的PE也是可以XXOO的...嘿嘿,某软件确实有这么个神奇思路,可惜直接xxoo一下,发现运行就直接替换某些东西...嘿嘿
2012-9-26 13:00
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
后排占位……
2012-9-26 13:05
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
41
你这个已经与一开始说的不是一回事了。。。。按你这个思路。。。那还可以让32位的那个安装包都运行不起来。。。。而且,你都在驱动了。。。。。还怕人家再加驱动起来怎么样吗。。。你已经先入为主了,只要处理恰当,人家后面来的,随便怎么都干不过你

杀软来说,靠的就是先入为主,没了这个优势。。。。。它也废了
2012-9-26 17:22
0
雪    币: 405
活跃值: (2285)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
42
老V的思路不错,不过都能加载驱动了,什么都没意义。欺骗别人不让安装,也没意义。
2012-9-26 18:21
0
雪    币: 97697
活跃值: (200829)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
43
Thanks for share.

Welcome forum.forum is a home.


Please respect the copyright from the Internet.
Пожалуйста, уважайте авторское право в Интернете.
來源于互聯網, 請尊重版權.
所發資源全部來自對互聯網公共資源的收集和整理,僅供學習之用,請于下載后24小時自行刪除!
Issued by all the resources of public resources from the Internet to collect and collate,
study purposes only,
please delete themselves 24 hours after downloading!
Выпущено всеми ресурсами государственных ресурсо
в из Интернет
а на сбор и обобщение, изучение целей, пожалуйста,
удалите себя
24 часов после скачивания!
You can Google.

Программное обеспечение выпуска и Windows Crack
Обучение Нам-Dabei Guanyin Бодхисаттва Нам без митабха
Compassion are compulsory for any Buddhist, Jew money for the people of the world will a
break this oath can be satisfactorily beings all desire and governance 84 000 kinds of
diseases. Bodhisattva white Buddha: "If living beings recite the Great Compassion Mantra,
Health Buddhas States, not the immeasurable Samadhi eloquence, if not then by all seek in
the now Health rest into Zhengjue, provided that in addition to the poor and not sincere .
No merciful Avalokitesvara Bodhisattva, would like to sincerely recite this mantra, who obtain Nirvana.
Нет милосердный Бодхисаттвы Авалокитешвары, хоте
л бы искренне повторять эту мантру,
которые получают нирваны.


南无大慈大悲圣观世音菩萨


Нет милосердный Бодхисаттвы Авалокитешвары, хотел бы и
скренне повторять эту мантру, которые получают нирваны.
Сострадание является обязательным для любого буддиста, деньги
еврей для людей всего мира будут нарушать эту клятву может быть
удовлетворительно существа все желания и управления 84 000 видов
заболеваний. Бодхисаттва белого Будды: "Если живые существа чит
ать мантру Великого Сострадания, здоровье Будды государств, а н
е неизмеримый красноречие самадхи, если нет, то все стремятся в
настоящее время здоровье отдых в Zhengjue, при условии, что в дополн
ение к бедным, а не искренняя .


Бодхисаттва нарушить эту клятву была земля шесть переменной ви
брации, дождь Baohua, весело и дальше, Shifangzhufo Xijie радость, демоны ер
етиков, террористические валовой вертикальные, все общество, в
се сертификаты на фрукты, или слишком Сюй Tuohuan фруктов , или имет
ь Situo Хан фруктов или есть фрукты Nahan, Get Arahantship, или один за два to
триста сорок пять, даже десять которая неизмерима бодхичитты с
уществ.


Blessing forum!
2012-9-26 19:02
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
44
你还是没懂,是让安装程序安装无hook的版本~
2012-9-26 21:54
0
雪    币: 34
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
45
让用户以为已经被保护了
2012-9-27 01:56
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
46
你手段是欺骗嘛。。。。你既然都有驱动在了。。。。。欺骗别人,让他装无hook版本。。。。已经没意义了

随他装什么版本,已经没任何意义了。。。。。这个也就是我说的,你已经先入为主了,别人要不要装有hook的版本,对你来说都一样,没意义了
2012-9-27 07:51
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
47
占位!!!!!!
2012-9-27 10:50
0
雪    币: 33
活跃值: (58)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
psr
48
nameTools.h  这个东西哪里有哦
2012-9-27 11:07
0
雪    币: 3480
活跃值: (246)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
49
V校 又放好东西了啊
2012-9-28 22:22
0
雪    币: 25
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
mccoysc大牛,顶
2012-9-28 23:10
0
游客
登录 | 注册 方可回帖
返回
//