返回列表 发帖

[历史] 关于5.0补丁报告木马问题的澄清

好吧..既然这事和我有关,那我来澄清一下:
1. 360的QVM本身就是个试验品, 误报率较高, 官方也承认了的, 参见 http://bbs.360.cn/4077772/37825698.htmlhttp://bbs.360safe.com/thread-37608-1-1.html
2. 由于接手补丁之后KL对ragexe.exe加了壳, 我也没有能力直接脱壳(昆仑官方也表示不赞成对ragexe.exe进行脱壳并公布), 于是直接用修改内存的方式实现了原先的功能. 对比一下之前的补丁, 都会自带ragexe.exe文件, 这个文件是修改过的, 现在是直接用原版的启动后再修改
3. WriteProcessMemory 这个函数, 懂的人自然知道是什么个情况, 这个系统调用确实很容易被当成木马
4. 有能力有兴趣的同学可以尝试对我的补丁抓包, 但是事实上是不会有任何网络通信的
5. 更有能力更有兴趣的同学可以到 http://cro-patcher.googlecode.com/svn/trunk/ 下载源代码, 其中 grf.lib 编译自 grftool, 下载地址 https://openkore.svn.sourceforge ... nkore/grftool/trunk
6. 不需要怀疑 grftool 的代码有问题, 这个库的最后更新时间是2006年6月21日, 玩 grf 的人都知道 grftool 是什么
7. 其实我代码里用到了grftool的代码, 根据GPL协议, 早就该开源的>.<

以上..
PS:源代码仅供参考, 有能力的同学可以自己编译, 对于任何代码问题, 本人不负责任何解答.. 虽然代码比较ugly

[ 本帖最后由 湛蓝之炎 于 2013-4-1 23:37 编辑 ]

广告位出租,挡洪水专用

TOP

阿炎夫妇= =,其实你们只要怒吼一声,木马你妹,妖魔退散。。。各种5毛和小学生就会立刻作鸟兽散

TOP

还好现在上RO我都关360了……

TOP

原来如此,谢谢。

TOP

5.0补丁安装后,运行报错

5.0补丁安装后,运行报错
系统:win8 64位

TOP

原帖由 you7347 于 2013-4-2 09:23 发表
5.0补丁安装后,运行报错
系统:win8 64位

目前64位系统的确存在不兼容问题,今天发布的6.0会解决该问题。

TOP

原帖由 dearkazhd 于 2013-4-2 09:31 发表

目前64位系统的确存在不兼容问题,今天发布的6.0会解决该问题。

我也是win7 64位,目前毫无问题

TOP

哦-0-今天有6.0
拍手!鼓掌

TOP

我也报木马了愣了一下,不过果断无视并添加信任了…

TOP

win764bit5.0表示没有问题,数字已经不存在我的电脑很久了...

TOP

返回列表