Board logo

标题: [历史] 关于5.0补丁报告木马问题的澄清 [打印本页]
作者: 湛蓝之炎    时间: 2013-4-1 23:30     标题: 关于5.0补丁报告木马问题的澄清

好吧..既然这事和我有关,那我来澄清一下:
1. 360的QVM本身就是个试验品, 误报率较高, 官方也承认了的, 参见 http://bbs.360.cn/4077772/37825698.html 和 http://bbs.360safe.com/thread-37608-1-1.html
2. 由于接手补丁之后KL对ragexe.exe加了壳, 我也没有能力直接脱壳(昆仑官方也表示不赞成对ragexe.exe进行脱壳并公布), 于是直接用修改内存的方式实现了原先的功能. 对比一下之前的补丁, 都会自带ragexe.exe文件, 这个文件是修改过的, 现在是直接用原版的启动后再修改
3. WriteProcessMemory 这个函数, 懂的人自然知道是什么个情况, 这个系统调用确实很容易被当成木马
4. 有能力有兴趣的同学可以尝试对我的补丁抓包, 但是事实上是不会有任何网络通信的
5. 更有能力更有兴趣的同学可以到 http://cro-patcher.googlecode.com/svn/trunk/ 下载源代码, 其中 grf.lib 编译自 grftool, 下载地址 https://openkore.svn.sourceforge ... nkore/grftool/trunk
6. 不需要怀疑 grftool 的代码有问题, 这个库的最后更新时间是2006年6月21日, 玩 grf 的人都知道 grftool 是什么
7. 其实我代码里用到了grftool的代码, 根据GPL协议, 早就该开源的>.<

以上..
PS:源代码仅供参考, 有能力的同学可以自己编译, 对于任何代码问题, 本人不负责任何解答.. 虽然代码比较ugly

[ 本帖最后由 湛蓝之炎 于 2013-4-1 23:37 编辑 ]
作者: dearkazhd    时间: 2013-4-1 23:34

广告位出租，挡洪水专用
作者: 喀嚓龙虾    时间: 2013-4-1 23:38

阿炎夫妇= =，其实你们只要怒吼一声，木马你妹，妖魔退散。。。各种5毛和小学生就会立刻作鸟兽散
作者: chihane    时间: 2013-4-1 23:45

还好现在上RO我都关360了……
作者: tiantian1111    时间: 2013-4-1 23:48

原来如此，谢谢。
作者: you7347    时间: 2013-4-2 09:23     标题: 5.0补丁安装后，运行报错

5.0补丁安装后，运行报错
系统：win8 64位
作者: dearkazhd    时间: 2013-4-2 09:31

原帖由 you7347 于 2013-4-2 09:23 发表
5.0补丁安装后，运行报错
系统：win8 64位

目前64位系统的确存在不兼容问题，今天发布的6.0会解决该问题。
作者: 残月    时间: 2013-4-2 09:45

原帖由 dearkazhd 于 2013-4-2 09:31 发表

目前64位系统的确存在不兼容问题，今天发布的6.0会解决该问题。

我也是win7 64位，目前毫无问题
作者: Suwa.Jo    时间: 2013-4-2 10:31

哦-0-今天有6.0
拍手!鼓掌
作者: 絶対零度の微笑    时间: 2013-4-2 10:33

我也报木马了愣了一下，不过果断无视并添加信任了…
作者: cstcsh8989    时间: 2013-4-2 10:38

win764bit5.0表示没有问题,数字已经不存在我的电脑很久了...



欢迎光临 浆糊论坛-RO小站 (http://bbs.rohome.cn/) Powered by Discuz! 7.2