Rank: 1

UID: 280152
帖子: 72
精华: 0
威望: 6
阅读权限: 100
注册时间: 2005-4-17

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2005-5-6 13:00 | 只看该作者

早就发现了的~今天给大家看看[外挂的内幕]

以下是QQ聊天资料

DJ.鱼恋飞 -- pathletboy 也就是 ItSong 的做外挂的人
イ薩 --- 1sa

DJ.鱼恋飞?
イ薩:你在SHELL里加了一个HOOK和UNHOOK的下面的语句是什么意思?
DJ.鱼恋飞啥？
イ薩:
イ薩:给你图
イ薩:
DJ.鱼恋飞自己反汇编研究吧~
イ薩:难道是屏蔽这些地址成127.0.0.1?
イ薩:我用SHELL提取看了看的~你为什么把IE的REG也改了?
イ薩:这样可以被称做是破坏和后门程序了
DJ.鱼恋飞谁改IE了？
DJ.鱼恋飞你自己不懂
イ薩:不是
DJ.鱼恋飞自己好好去学反汇编
イ薩:只要开着你这个程序这个地址就上不去
イ薩:
イ薩:是吧!
イ薩:你给注入到哪个DLL里了?
イ薩:
DJ.鱼恋飞你反汇编不是就都知道了？
イ薩:现在没时间看那么大串的代码
イ薩:程序的原文件我已经提交给中国反病毒中心了
イ薩:你连做程序员的基本守则都没有遵守..
DJ.鱼恋飞你自己机子中病毒了
DJ.鱼恋飞advapi32.dll
DJ.鱼恋飞自己查去吧
イ薩: RUNDLL32里吧,但是那个advapi32.dll的数据是你导入的我说得没错吧
イ薩:数据流我不会查..况且是本地数据流
DJ.鱼恋飞随便你啊，反正我的程序不是病毒。正常防破解而已
イ薩:重起之后还是有效果啊是本地数据流吧!
DJ.鱼恋飞废话。反正不是病毒
DJ.鱼恋飞随便你怎么查好了
DJ.鱼恋飞你提交也米用
DJ.鱼恋飞你水平不到家，查不出哪儿被改了
DJ.鱼恋飞最基本的破解工具你也没掌握
イ薩:即使我没有破解当然照样也是只要运行了这个程序一次的电脑就上不去的网站了吧
DJ.鱼恋飞随便你怎么想咯，反正不是病毒~

当然~这个就是开过了无中生有无限戒指版本的后果..

fancyzero

浆糊会员

Rank: 1

UID: 200216
帖子: 991
精华: 1
威望: 10
阅读权限: 100
注册时间: 2004-7-3

2^#

发表于 2005-5-6 13:09 | 只看该作者

俺从来不用外挂....

TOP

sweetbee

浆糊会员

Rank: 1

UID: 9260
帖子: 40847
精华: 6
威望: 0
阅读权限: 100
来自: +FAIRYLAND+
注册时间: 1970-1-1

3^#

发表于 2005-5-6 13:27 | 只看该作者

看了也没看懂。。

*天平和天蝎的缘分*

TOP

typ13

浆糊会员

Rank: 1

UID: 193529
帖子: 2444
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-6-24

4^#

发表于 2005-5-6 13:29 | 只看该作者

我也没看懂。。。

http://shop33522767.taobao.com/淘宝老店新开

TOP

暗之天星

浆糊会员

Rank: 1

UID: 283908
帖子: 175
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-5-6

5^#

发表于 2005-5-6 16:14 | 只看该作者

晕，说这么深奥干嘛
不就是一个挂勾＋切入程序嘛

TOP

ywgreat

浆糊会员

Rank: 1

UID: 283137
帖子: 433
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-5-2

6^#

发表于 2005-5-6 16:26 | 只看该作者

呵呵，不懂程序。。不懂汇编。。我也看不懂

TOP

デエォ

浆糊会员

Rank: 1

UID: 283726
帖子: 119
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-5-5

7^#

发表于 2005-5-6 18:45 | 只看该作者

没看懂啊，专业的要命，反正有技术就行了，不懂外挂也没关系的咯
目标：在难歌上能踩到木头就行了

TOP

6指先生

浆糊会员

Rank: 1

UID: 283345
帖子: 16
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-5-3

8^#

发表于 2005-5-6 19:04 | 只看该作者

C++都没过，晕的

TOP

一见清新

浆糊会员

Rank: 1

UID: 282496
帖子: 692
精华: 1
威望: 0
阅读权限: 100
注册时间: 2005-4-30

9^#

发表于 2005-5-6 19:46 | 只看该作者

不用

TOP

1+1=2才怪

马甲一族

UID: 110954
帖子: 1112
精华: 1
威望: 0
阅读权限: 100
注册时间: 2004-4-10

马甲一组

10^#

发表于 2005-5-6 19:50 | 只看该作者

6楼的真没追求呀

TOP

福星

浆糊会员

Rank: 1

UID: 271419
帖子: 224
精华: 2
威望: 0
阅读权限: 100
注册时间: 2005-3-4

11^#

发表于 2005-5-6 20:51 | 只看该作者

デエォ,2005-05-06, 18:45:45
没看懂啊，专业的要命，反正有技术就行了，不懂外挂也没关系的咯
目标：在难歌上能踩到木头就行了

好渺小的目标。。

TOP

デエォ

浆糊会员

Rank: 1

UID: 283726
帖子: 119
精华: 0
威望: 0
阅读权限: 100
注册时间: 2005-5-5

12^#

发表于 2005-5-6 21:19 | 只看该作者

简单的歌随便踩踩木头
难的歌怎么都踩不到
楼上的就不说了，难歌根本踩不到你头上

TOP

1sa

浆糊会员

Rank: 1

UID: 280152
帖子: 72
精华: 0
威望: 6
阅读权限: 100
注册时间: 2005-4-17

13^#

发表于 2005-5-6 22:27 | 只看该作者

大家不相信有木马就去查以下路径
C:\WINDOWS\system32\drivers\etc
用记事本打开 hosts 文件没有扩展名的.

删除掉里面被恶意代码修改的所有的数据就可以了.

或者在运行中打CMD然后PING一下 bbs.1sa.cn

如果IP是127.0.0.1就说明你的HOST表被修改了
他把HOST表改了

当然还有一个advapi32.dll 的数据流后门~暂时没办法读数据流

还是请大家找找这方面的专家吧!

TOP

nicky60