此贴附件均携带恶意病毒，等待处理中
  l5 |4 z, N* z0 J
2 `$ S0 I) J3 C0 L$ g" K- r  W0 m魔力私服,最新魔力宝贝私服技术交流
% g# e# Z: w5 Q9 E* @" [
; F. I( U  \% b" d, k" l
+ Y4 E6 U, B0 n2 u: o/ L' p4 t- [
' \2 j" o, V1 D: b& f0 O
$ R) J/ J9 }1 \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com; G" ^/ Y2 w* [! U
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 g# a5 Y3 |3 }& c/ `4 t/ k
现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的妖城在线论坛* V5 ]- o7 A' T* h
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
' g% ^  f5 e; M7 h. b5 M妖城在线论坛我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
# }7 z$ a' b- p( u' m1 e  [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート好了,话不多说.bbs.mocwww.com" ], f: b3 Q; G$ D5 A* {

引用:

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. e  H6 S" d$ e. Q& c8 I. k/ R$ j
反外挂的原理
, Q. F' E+ h0 R4 v6 x' c妖城在线论坛我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 `, {9 Q- x; ?4 I" d; u* F$ N
主动防御:
& `4 D8 S9 j) u: _# r. J$ _bbs.mocwww.com取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
. J7 W; d# a. }  P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" j7 ], F! x6 g; A# G% q& i
NP注入保护法- u" C5 a) e7 x$ U1 I7 {6 R* P* E5 m
/ S4 O: ^" B1 L
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~bbs.mocwww.com0 B; h; M7 v) y7 R9 \% C! x: n
. m. J( ?+ E/ t3 a7 u: S5 [. @
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护妖城在线论坛" Z! m6 V# }3 M6 {" L% p
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 w2 X; A5 G8 c7 M
标题保护法魔力私服,最新魔力宝贝私服技术交流" h0 h6 i+ \! ^) \
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. e2 s/ v& b. o+ o5 k& H
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流* e, W9 L3 |. G2 O( a
8 M( O$ k% j& O( K! I7 I3 K
解决方法就是自定一个算法在外挂每次启动时随机标题魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 W/ I* e* `2 p. p* B

3 Y4 u! i* O! }3 e# n注入保护法
/ W1 G/ L. c% ^1 A! e! D7 T. B6 n魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( [& a4 v9 T0 _5 q) ~3 r
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
1 g5 `# @: O! w1 c0 d5 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; ^7 C/ D" U/ ^: m' J% vbbs.mocwww.com类名保护法
) O0 Z7 w% G) _' A' n; M魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" A" R5 x: k+ d  ?1 d1 A5 c. n
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封bbs.mocwww.com4 D2 {- i3 \- Q
% u: w' b. p3 {2 ]
内存特征保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) N7 E% q2 w- h2 C* ^
魔力私服,最新魔力宝贝私服技术交流& |6 @/ n' p! B# ?7 ?5 k
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( [6 G4 w# W- B  s  @" c4 Z
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....% j8 t  S( `& z0 A' i

9 e4 B  N5 E$ s1 O3 ]进程名称
. `; t$ ?9 Q+ Z1 D' m' V" J6 ?bbs.mocwww.com( \" L. C4 \. _4 p* X1 J
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封bbs.mocwww.com: b5 X+ B. b& t

+ j, `5 z3 l: e9 Y$ s9 x, O, L- }! Dbbs.mocwww.com解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
2 l' P$ w: m7 w: x! J3 V1 L0 K妖城在线论坛
1 k5 D7 p: [3 F# n* \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート系统DLL判断法
7 q. \0 N& v3 W  K3 d' b( _1 R: ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 ]5 R/ V- s, k5 s+ _- y" h
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂妖城在线论坛) [' B2 s7 F: p5 [5 g" o; `
魔力私服,最新魔力宝贝私服技术交流# @! l* I7 Z* Z$ J
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
  R, [5 ~  O4 B! J" q4 u/ Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com5 s- a7 D1 D0 _* q0 ~1 _

4 t! i7 V7 s2 u* C: U7 j  Nbbs.mocwww.com被动防御:魔力私服,最新魔力宝贝私服技术交流% r3 x! i. v4 B2 `( @. J6 Y2 f
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
' }: d6 C9 v! B2 z0 K3 \# ^: t; V$ r魔力私服,最新魔力宝贝私服技术交流+ ?" X2 a, _) m* S' \0 w
有关反APIHOOK妖城在线论坛6 h7 R5 v% v% ^8 R+ t6 V; b

' s" n# m4 j; i, v妖城在线论坛
6 t+ J0 W4 u9 n* w4 Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表介绍下如何反APIHOOK的原理与实现。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 s- X% E' ^0 l" ?
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 Z% O2 Y1 O/ I
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
' x% G/ u. L# j0 R& v' `% `妖城在线论坛
" A% H: }3 s. w; s: L1 y# V魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。bbs.mocwww.com9 s$ a4 C$ x3 c: o% T$ o
妖城在线论坛& l" v3 d6 Y5 }
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解魔力私服,最新魔力宝贝私服技术交流& g1 e9 J  [' f2 G

- M  K# A( Y; Q/ {bbs.mocwww.com什么是APIHOOK？bbs.mocwww.com2 I- C- m6 ~; R' N
( t8 o2 m' m" Z7 e9 T
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK妖城在线论坛: @) e1 E; t$ T! I. w! I6 A+ d

  R/ {" i7 ?" m2 x, i9 x8 e! c魔力私服,最新魔力宝贝私服技术交流APIHOOK有哪些方式？—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! i+ h) O$ o% n. n  C1 E: N3 V
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ V: }! L- _* H* }! S- f: ~$ j
常见的HOOK API调用的实现方式有两种。
2 U" `3 U$ F) P妖城在线论坛: S) p" D* }+ T
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
) v3 @7 Q! ~2 T* M) x—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
5 D0 T1 D; _7 S  M魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* V3 A" m; o2 z1 l, O# O
" [5 r. u1 e& p" s$ P' F% i% }# q
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
3 i! g6 B8 x! i& K/ T2 s9 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流7 E0 ]# `3 z0 r% a; k! f' T) k0 T- Q

# u6 |0 Q, J* [# W6 Q  Z8 l; y4 D妖城在线论坛- v4 l5 K$ H5 v3 r8 A5 h4 @
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 @6 B& V, C0 D, R6 _

* f+ p6 U- P" L3 ?+ k6 _  j魔力私服,最新魔力宝贝私服技术交流解决方法
* f4 ^( K  S) C9 W$ _& B' }bbs.mocwww.com
1 }; r" a5 @" x3 ?, {& l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ r& ~2 |7 h2 R, y: K

4 A0 |4 b( t  y# T/ u# K/ ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. @, i1 `5 P8 n( w# c0 c. X

& v' {$ Z2 ?5 b" l: ~0 @! Gbbs.mocwww.com游戏内存保护法妖城在线论坛# C$ a7 U0 b' u1 \. o: e
魔力私服,最新魔力宝贝私服技术交流2 P0 A* A$ |# `% m0 G
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂魔力私服,最新魔力宝贝私服技术交流: X/ J0 M( g- ]7 H# [+ s) Y& u1 `

6 \% T4 @2 |3 q$ u9 c& M' X妖城在线论坛或者是你修改了他的内存就报错妖城在线论坛! N4 ^' Q: w* X" N
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: j+ ]& @+ n& b0 [6 U' V# H
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
6 j2 [" G! B5 g+ Q. j/ r* b1 r# c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート

; k3 }0 l  V/ y6 H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
2 [6 n* K7 |+ c2 m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, g3 @$ {  O0 y1 y0 ^$ o/ Y" S
妖城在线论坛3 [. ^5 b% K' Z) X  J

* S  r7 k3 @  s: y妖城在线论坛希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.bbs.mocwww.com% z2 |% V" F- e( o+ {
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
* O) K: P  q4 f; D/ O: F, d! c5 O妖城在线论坛在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
" m) x, Z  k: ^% i. X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ T/ p- ~$ M6 W: {5 p; g  C3 E
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  bbs.mocwww.com* t$ u% i; Q6 i, P5 d
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
1 z5 I7 U: ^7 o8 ^* V! D. x妖城在线论坛
, ^  a( P2 |( |2 x& G+ q# t  Y  cbbs.mocwww.comQQ交流高级群:24022090妖城在线论坛0 Z; e/ A0 T1 a5 m) D6 W! N! Z
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
- F* `# J9 X2 V$ w( G9 i4 }9 x妖城在线论坛所以只要你搞的定发现查句柄API  就杀掉他. .......
  }6 x6 o3 l" n' ~5 F' `5 T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# [! d" C$ `( F+ S& c
所以只要你搞的定发现查句柄API  就杀掉他. .......
# |$ H  Z' g3 O妖城在线论坛
, Q# x+ }; @2 n: G3 \2 U妖城在线论坛[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||
& i+ t3 A8 M, ^* F! R3 `魔力私服,最新魔力宝贝私服技术交流
' c& l3 o! ^3 Y4 H1 X* l* t0 c妖城在线论坛是我搞错了
# p9 q; F2 @# U/ E% b" Z" b1 Y妖城在线论坛bbs.mocwww.com9 Q) F' O* a  s% Q' p: ~+ H4 I
[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢. 魔力私服,最新魔力宝贝私服技术交流, E0 e: Y6 }6 a1 B9 n5 t: d* ?
不喜欢看滚出我这贴子去. 魔力私服,最新魔力宝贝私服技术交流  ]& c* `) B) I+ V3 v9 S) X
自己去把源码看明白在来说是病毒.  bbs.mocwww.com' o$ J/ X; D3 w2 V6 K3 n  T" I- v3 M
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
, j: f0 T4 d6 A8 i8 _妖城在线论坛不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..魔力私服,最新魔力宝贝私服技术交流& V" v2 I, A8 I. H# w! I, v1 ]
就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序
5 ~9 C9 Y* h* {2 w/ H2 r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在没有验证之前 不建议新手运行
) D1 \$ g" N/ u0 Z& @$ {6 M! P魔力私服,最新魔力宝贝私服技术交流请学习思路……魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 h# i$ P3 Q* ?% A6 z
ps：不要吵架 谢谢支持~0 d* A' U2 Q1 t6 G; }
$ M- ?/ @* ^# x* J2 x- j. G
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  + E" [; A3 @! N5 ?

; u6 f& Q' o7 v* l3 F3 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 |+ u+ w/ q& ?( _* E- v" t) u" y0 M) q* I

; q3 J+ y- B% l  v) o; Y# N5 Mbbs.mocwww.com5 T' `2 L, y9 W" N5 v
妖城在线论坛) r! `7 k. S, W$ Y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 Y- f# |/ T4 j: c* {
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
1 \8 q" z, }$ k! d6 `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
4 z/ f& @/ o7 |, f0 F- g" p' R魔力私服,最新魔力宝贝私服技术交流
4 r; I% }8 ~0 r; S4 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 f: ]  `# L1 e* B1 b( s8 ^[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/bbs.mocwww.com$ e0 [8 |+ {! r6 n. w: |. u
http://www.virustotal.com/zh-cn/
3 d. \" N& U. Q5 L( ]' {自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
1 \. ~- x+ G8 K1 vbbs.mocwww.com妖城在线论坛( G* K/ N6 \5 D( E
附上第3个RAR包里的EXE检测结果
/ d0 ]0 f1 V5 gbbs.mocwww.com8 a* q# v5 L- r$ ~& X* \9 W" C8 O
文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
0 d) C/ E! r; ?- q魔力私服,最新魔力宝贝私服技术交流妖城在线论坛+ J, V/ p& r' T) n7 k1 ~
结果: 27/32 (84.38%)魔力私服,最新魔力宝贝私服技术交流+ N6 n# w: {5 B, O' q( D! w6 h6 P# s
反病毒引擎 版本 最后更新 扫描结果bbs.mocwww.com3 k4 T4 `$ h3 U6 j: ~7 l& o
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ U, h9 y$ I7 `
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B魔力私服,最新魔力宝贝私服技术交流! R9 E% g' W$ `- r/ s0 {; y# j$ o) X
Authentium 4.93.8 2008.03.14 W32/Alman.C
" m' I  ]/ G3 B! |: u* hbbs.mocwww.comAvast 4.7.1098.0 2008.03.16 Win32:Alman-E
/ t3 h8 u! \9 N1 eAVG 7.5.0.516 2008.03.16 Win32/Alman魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# n$ q0 W, E, F4 f# N5 h
BitDefender 7.2 2008.03.16 Win32.Almanahe.D
3 ^9 U5 U0 c+ j  L2 P, n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  @  H0 w2 R: @7 r2 b  S2 o
ClamAV 0.92.1 2008.03.16 W32.Alman-2* L- a2 y$ n' @  {; e* ^- d& Q6 y' l
DrWeb 4.44.0.09170 2008.03.16 Win32.Alman妖城在线论坛& b, ~1 p4 x2 q4 K
eSafe 7.0.15.0 2008.03.09 -魔力私服,最新魔力宝贝私服技术交流8 B6 Z" p, @5 ^& @+ Q) u, u
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
0 K, n  s# i9 w: r妖城在线论坛Ewido 4.0 2008.03.16 -5 {( U" z7 N* I6 R) C" Y# B
F-Prot 4.4.2.54 2008.03.16 W32/Alman.C妖城在线论坛4 P0 z: X3 X5 K( V0 @7 o; E& x
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B魔力私服,最新魔力宝贝私服技术交流6 _5 e4 J+ f9 F2 J- ?! ^
FileAdvisor 1 2008.03.17 -5 o5 B# a( }7 e3 u+ N- m
Fortinet 3.14.0.0 2008.03.16 W32/Alman.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 s8 `, E" i, w
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b魔力私服,最新魔力宝贝私服技术交流- S! i0 I3 ~3 a# S
Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b魔力私服,最新魔力宝贝私服技术交流! T7 m$ n3 i( v; E. t( v
McAfee 5252 2008.03.14 W32/Almanahe.c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& D. x4 ~& ^  q' M
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B
! G1 [9 U. l1 o0 T. w/ w6 u, x妖城在线论坛NOD32v2 2950 2008.03.16 Win32/Alman.NAB
4 s* [4 K3 u, ?3 x6 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートNorman 5.80.02 2008.03.14 W32/Alman.B
) j) h2 x6 [" m( d* A; B9 |bbs.mocwww.comPanda 9.0.0.4 2008.03.16 W32/Almanahe.Cbbs.mocwww.com: D' \# U! e/ @: L3 _1 w- h
Prevx1 V2 2008.03.17 -
% o8 o+ Q. i( O) a6 ZRising 20.35.61.00 2008.03.16 Worm.Magistr.g妖城在线论坛2 [1 Q) ], ^1 h1 f9 r
Sophos 4.27.0 2008.03.16 W32/Alman-C
% F4 r/ A( y% N% V- i9 f- V( pbbs.mocwww.comSunbelt 3.0.963.0 2008.03.14 -
" r) t* i3 Q' b0 B4 Sbbs.mocwww.comSymantec 10 2008.03.16 W32.Almanahe.B!inf* L/ ?1 C, e; E
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& e# \7 U# b: @) u4 f
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi% v" k, x- {  w  M9 O5 ?; }. G
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B妖城在线论坛1 f7 R! P+ M4 R# j9 {
Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" s1 Q3 L) b; @0 E
附加信息—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: ?$ c6 N% E: v9 f7 B
File size: 280064 bytes
0 s% ?0 C# C$ {) F8 y/ P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表MD5: 1e8098b59a8f53c240e1d510d0587cdc
% J: K6 ?( {6 b6 `4 L$ _魔力私服,最新魔力宝贝私服技术交流SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
& |( O3 T+ ~: C8 X5 @% S+ E, mPEiD: -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 t/ y9 v+ R' z% e
魔力私服,最新魔力宝贝私服技术交流4 j$ z  \* S  A. a, T: S

/ X: A2 F3 e" i. M魔力私服,最新魔力宝贝私服技术交流嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
/ X% S) Q2 f+ ?! }$ z/ e, Z魔力私服,最新魔力宝贝私服技术交流虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" i- [3 P  f" t. O, Z9 z

/ t6 D$ l) a+ i" C6 Z6 S' w/ n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........