一个可可9.5的验证有关机暗装

繁花丶 · 发表于 2016-5-25 23:10

本帖最后由繁花丶于 2016-5-25 23:13 编辑

一点击登陆秒关机小弟实在没办法  希望出一个简单的去掉关机暗装教程
                                    补丁  004B48C0 C3             retn
00416C8D /EB 7A          jmp short QQ附近人.00416D09
00416C8F |90             nop
00416C90 |90             nop
00416C91 |90             nop
00416C92 |90             nop
0040BEDF 90             nop
0040BEE0 90             nop
0040BEE1 90             nop
0040BEE2 90             nop
0040BEE3 90             nop

耍点小性子 · 发表于 2016-5-25 23:10

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

桐人 · 发表于 2016-5-25 23:17

我记得好像有位解密组的朋友也发过这个的悬赏贴，也是关机没搞定

繁花丶 · 发表于 2016-5-25 23:24

桐人发表于 2016-5-25 23:17
我记得好像有位解密组的朋友也发过这个的悬赏贴，也是关机没搞定

PJ了

我有正版后台搞定你这个

520Kelly · 发表于 2016-5-26 06:04

本帖最后由 520Kelly 于 2016-5-26 13:12 编辑

NtShutdownSystem ExitWindowsEx

挥霍不了的青春 · 发表于 2016-5-26 07:04

520Kelly 发表于 2016-5-26 06:04
NtShutDown ExitWindowsEx

我记得去年你是解密组成员？

耍点小性子 · 发表于 2016-5-26 12:44

挥霍不了的青春发表于 2016-5-26 07:04
我记得去年你是解密组成员？

格盘大大都不认识，怎么在论坛混

繁花丶 · 发表于 2016-5-26 12:49

520Kelly 发表于 2016-5-26 06:04
NtShutDown ExitWindowsEx

表示什么意思

繁花丶 · 发表于 2016-5-26 12:51

耍点小性子发表于 2016-5-26 12:45
我只搞过简单的关机暗装，思路就是字符串搜索shut 然后断首retn，或者你看看断首有没有别处调用了。干掉 ...

我看看可以的话直接给分你

520Kelly · 发表于 2016-5-26 13:13

繁花丶发表于 2016-5-26 12:49
表示什么意思

API函数不会用的话当我没说你试试用Xuetr能不能拦截吧

		自动登录	找回密码
密码			立即注册

一个可可9.5的验证 有关机暗装

最佳答案

最佳答案本应属于楼主私有，因此限制查看

一个可可9.5的验证有关机暗装