能力值：
( LV2，RANK：10 )
|
-
-
2 楼
看来你遇到高手了 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
能检测虚拟机，很明显不是ASPack，一个外挂一般不会做到本身程序就反虚拟机，应该是伪壳，不知道是不是Rlpack！
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
3楼发的链接很好啊，解决了没游戏在虚拟机运行的问题！
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
谢谢三楼的,学习了
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
这招损 。以后可以学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
那是什么外挂 我也尝试下
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
这是一个罗马复兴的游戏外挂，该外挂是个启动文件，运行后会生成一个隐藏属性的真正的可执行文件，然后运行这个生成的可执行文件，停止启动文件。复制自动生成的可执行文件，修改属性为正常，直接双击该真正的外挂程序是不能运行的，可见本身有检测运行条件，必须是那个启动文件运行他才会有效，而且在虚拟机里是无法启动运行该外挂的。查其壳显示为VC6.0,用OD载入查看，其实是加壳后在进入口附加了一段VC6.0特征代码，跳过该代码运行来到程序加壳处，在内存会看到ASPACK段，再继续往下走会关闭OD,删除硬盘文件。感兴趣的可留下邮箱，我可以发给你研究，但如果出现硬盘数据被删等后果自负。
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
现在加密的程度是越来越高手了。稍威不小心碰到高手还真的是全盘死亡啊
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
现在加密的程度是越来越高手,不小心真的就给删硬盘了
|
能力值：
![]()
(RANK：10 )
|
-
-
12 楼
把硬盘其它一个档案处于执行状态后，再试一次，看看是否会出现error msg讯息，再重msg位置逆向...
|
能力值：
![]()
(RANK：10 )
|
-
-
13 楼
可以烦请寄给我吗~^^" 谢谢
[email]awpper@hotmail.com[/email]
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
可以寄给我试下么.huaxiao20@21cn.com
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
也发给我一份吧！谢谢哦！ igorzul@gmail.com
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
估计楼主被黑了！
|
能力值：
( LV6，RANK：90 )
|
-
-
17 楼
删C盘还是其他盘都删？
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
真 BT 的 保护。。。汗
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
这么多勇士啊，不怕死 
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
z这还不直接报病毒
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
发我一份弄弄看dxfdf1@163.com
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
汗一个 NND现在的挂被逼的狗急跳墙了 确实值得注意
|
|
|
|
