1030655828 发表于 2015-9-22 13:08

求暴君的暗装清除思路

https://www.52hb.com/data/attachment/forum/201509/19/203929e2nmoa07mwzmvnxq.png现在的暴君出现许多的暗装，之前是蓝屏可是蓝屏清除后，还是出现了这种情况而且，求如何解决这种情况

匿名i 发表于 2015-9-22 13:08

acbyll 发表于 2015-9-22 14:32
还是去录制视频吧。 我也等看呢。 到时候捧场

暴君无限弹窗暗装的跟踪与去除 by 匿名者i
https://www.52hb.com/thread-15412-1-1.html
(出处: 吾爱汇编论坛)

匿名i 发表于 2015-9-22 13:11

版本发出来呀

1030655828 发表于 2015-9-22 13:15

匿名者i 发表于 2015-9-22 13:11
版本发出来呀

http://ys-d.cccpan.com/2.0/546149923/SVuwf5o4K1T864JILPJJ/暴君0921C.rar
解压密码：Dipq

匿名i 发表于 2015-9-22 13:43

0040391B   /EB 0E         jmp   short 0040392B
0040391D   |90            nop
0040391E   |90            nop
0040391F   |90            nop
00403920   |90            nop

跳过无限弹的提示

1030655828 发表于 2015-9-22 13:50

匿名者i 发表于 2015-9-22 13:43
0040391B   /EB 0E         jmp   short 0040392B
0040391D   |90            nop
0040391E   |90...

怎么找到的？能不能出哥教程啊{:5_117:}

匿名i 发表于 2015-9-22 13:53

{:5_188:}好 我录个~

匿名i 发表于 2015-9-22 14:08

本帖最后由 匿名者i 于 2015-9-22 14:20 编辑

1030655828 发表于 2015-9-22 13:50
怎么找到的？能不能出哥教程啊
{:5_188:}算了 有事 要等一会反正就是利用messageboxa 断点 程序运行起来段下后 一步步跟 找能跳过这个CALL的或者搜索字符串 有两个循环

acbyll 发表于 2015-9-22 14:32

匿名者i 发表于 2015-9-22 14:08
算了 有事 要等一会反正就是利用messageboxa 断点 程序运行起来段下后 一步步跟 找能跳过这个 ...

{:5_188:}还是去录制视频吧。 我也等看呢。 到时候捧场

匿名i 发表于 2015-9-22 14:57

acbyll 发表于 2015-9-22 14:32
还是去录制视频吧。 我也等看呢。 到时候捧场

已经录制好 等待上传 倒时候来捧场{:5_121:}
页: [1] 2
查看完整版本: 求暴君的暗装清除思路