-
-
[原创]Internet Download Manager 改离线激活
-
发表于: 2019-11-15 09:07
-
特征码没有变化，只是有个地方代码变长了，导致内存属性设置失败，这个补丁已经通杀两年多，应该可以通杀后面的版本。
由于可劫持文件越来越少，所以不再更新可劫持文件，自己想办法解决吧，只要能调用riched32.dll就行。
更换为居于离线激活的补丁，没有对idm程序本身代码进行修改。
里面的号码来自一个表哥计算，请无视。
增加一个劫持的dll，cryptbase.dll和IPHLPAPI.dll其实是同一个文件，负责调用riched32.dll，换句话说就是 cryptbase.dll可以改成任何可以劫持的dll名称，就能成功调用riched32.dll。
如果不能成功，可以将IPHLPAPI.dll改名成CRYPTSP.dll或ALT.dll试试。
做了一个网页，离线激活，不用补丁。
http://menglv.c1.biz/idm_kg.php
又找了一个免费空间。
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
最后于 2021-8-20 21:52
被menglv编辑
，原因： 取消雪b
赞赏记录
参与人
雪币
留言
时间
东关之南
为你点赞~
2024-2-23 19:33
风中小筑V
为你点赞~
2022-10-26 01:30
Fatefulness
为你点赞~
2021-9-3 19:34
狐白本白
为你点赞~
2021-8-17 21:08
rescuo
为你点赞~
2021-8-16 11:10
列明
为你点赞~
2021-8-14 00:44
HlccFu
为你点赞~
2020-5-8 15:35
eausky
为你点赞~
2020-4-26 23:31
以弑神
为你点赞~
2020-4-23 00:11
心向所往
为你点赞~
2020-4-18 16:30
kyoko
为你点赞~
2020-3-5 11:23
KingLin
为你点赞~
2020-2-27 17:07
amengdos
为你点赞~
2020-2-25 22:46
Shallowdream
为你点赞~
2019-11-20 14:40
筱夜love微諒
为你点赞~
2019-11-15 20:35
xJJuno
为你点赞~
2019-11-15 12:10
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可能因为楼主换了壳或改了逻辑代码原因，这次的更新文件卡巴、赛门铁克、ESET等都报毒了，必须得加入白名单才行。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这次在vmp的基础上加了一个upx，按理应该会减少报毒吧。 |
|
|
更新1楼的补丁即可 |
|
|
很遗憾的是……主流杀毒软件都报毒了，VT显示快30款报毒…… 好像效果不是很好。。。 不太明白杀毒软件的原理，是看特征值吗？ |
|
|
|
|
|
不明白其中的道理，只是以前的从不报毒。楼主的补丁很牛逼的，上一个补丁坚持了大半年，这次看您的帖子说只是一个地方代码变长了，不知道还能否延续以前的方式破解呢？以前版本都不报毒的。 |
|
|
|
|
|
|
|
|
https://www.virustotal.com/gui/file/b162ce54a5a184cc6ba46511c92541d652536d0b9c39d2fd17f46ce89b8d8289/detection |
|
|
|
|
|
|
