此贴附件均携带恶意病毒，等待处理中
, }  M1 Q/ x: A7 P# qbbs.mocwww.com
+ ~- {- I  y. O9 c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 v- D4 i7 Q: Z* {! _
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! D1 t& U9 j8 v  y# b) g/ Z, g

. ?' w% R8 [# a, l: ^! _/ E; L
* p7 P6 i9 c4 w8 A/ v9 L5 O0 B魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" ?! l' a7 z# j) |9 \0 n
bbs.mocwww.com/ a) e0 g/ t2 Z. j* U) E) O& A

* P5 E5 z; `3 w现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的5 o2 @' f' n3 t
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
6 P0 k, `9 P, i( o魔力私服,最新魔力宝贝私服技术交流我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
* f, O* `3 B, \4 \' y$ ]好了,话不多说.
& g* [/ ~) f' s& R. s4 B1 O" m% l1 S2 `妖城在线论坛

引用:

/ p5 h% ]0 Y2 |9 G; _" Y9 ~1 W1 }+ Q
反外挂的原理妖城在线论坛9 I- x& g) N/ x8 z# I
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法妖城在线论坛# U  T8 C3 c+ y
主动防御:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 [9 K- |: t/ r# p7 ]/ u2 C
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
) w' u% d- G( X$ O+ V2 w) c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛& M4 U) i% Q7 A8 ]
NP注入保护法
4 u5 V) R/ _/ [) k. E; J+ \bbs.mocwww.com妖城在线论坛7 \9 O) M- o( M  E
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~魔力私服,最新魔力宝贝私服技术交流  l3 u1 C$ y. J
魔力私服,最新魔力宝贝私服技术交流' u& w* I4 a. c5 }  i
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护
: z% ]; J# y2 M4 }. ~$ l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 k; `) j5 \+ A0 n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表标题保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& V+ o  T0 T' r- E& _
bbs.mocwww.com+ r$ m, Z& F! j' E3 ^9 o, _( @, g0 v/ ]
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
+ X+ a5 H4 a/ z9 e9 W) w' W0 E5 y+ |bbs.mocwww.com
( v1 ]" h5 J6 z0 O8 X3 w/ G妖城在线论坛解决方法就是自定一个算法在外挂每次启动时随机标题魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, B4 j' c1 N0 \3 k7 b
妖城在线论坛0 z% O& u9 g. g
注入保护法魔力私服,最新魔力宝贝私服技术交流+ {3 K& D/ Q! @/ V2 G$ L! c
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' x9 E- S0 y( I3 C: E6 H
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 x; ], o+ f6 C7 q# c8 A
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( b. D& e& v8 F: E% W: E
类名保护法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 [, o0 h! Z- J2 ~

) a+ l$ T5 _$ D+ P8 [5 f2 A4 q现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
$ P9 p9 d: Q0 G( _9 l# E# Obbs.mocwww.com
6 P6 n# W( O; M6 t! E魔力私服,最新魔力宝贝私服技术交流内存特征保护法8 T1 \, C6 |3 _7 O$ T
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ R1 a9 U" ?4 h2 x/ _) j
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)bbs.mocwww.com0 E8 H  A* l2 q6 `9 c/ _+ a
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
: c' {) z  ]) ^" b魔力私服,最新魔力宝贝私服技术交流
7 @9 M0 [6 x' ?! C: l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表进程名称
# A" o' F, p9 j- @9 d魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com8 N$ S& |8 S: Y
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封魔力私服,最新魔力宝贝私服技术交流, V1 g+ r/ ~+ j, p; l( p: p

1 u; V! ]6 o! H8 v' [- @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
  A  H7 ?: z& V3 t# \; E6 a. W6 D
系统DLL判断法
. s% S. U- a% W0 G% `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
6 E" z4 M6 [$ E* W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂6 v1 ?- \8 {1 |
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ w' ]! c( w+ F5 C" y0 S% b9 d3 j
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的" i6 a; G3 k* T

  G# R$ z. I/ I  @1 y7 b妖城在线论坛bbs.mocwww.com8 l/ {1 b0 u% m7 c6 }
被动防御:—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, B5 O4 C1 B! K! G8 W7 D
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( L. T0 D2 O1 D$ i$ J- f( o+ G

$ r) T  _4 v6 d: i/ r4 Dbbs.mocwww.com有关反APIHOOK! l$ W& T5 e* p9 |, Q4 [1 N' C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 `7 o& q7 Y( K3 t
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 H% y9 C$ B  o2 u( s# k. P0 L# L3 @* s
介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com- E6 n# ^9 d/ Y( c* n/ L
魔力私服,最新魔力宝贝私服技术交流) m% T2 k1 y" d3 j- i- _
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
9 ^  A, w. m* n. B. d2 {. j妖城在线论坛
; {* {/ l% z/ B+ d  \- y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
1 q& q& ~  K: z1 d9 qbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  r% y8 o  Y" |, W4 s  w* x( K$ X
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
: O6 V2 P4 \) m! U+ X+ @bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流- ^) }+ [9 @$ |" E' I* f& q
什么是APIHOOK？
9 H9 p  ]8 ?, x6 x" x—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
: S( G4 G4 }3 b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
" p- z. E  O5 V# Z$ K% i- b$ Z, \( m: Kbbs.mocwww.com
" `6 l" x0 B$ D3 ]bbs.mocwww.comAPIHOOK有哪些方式？魔力私服,最新魔力宝贝私服技术交流0 c! U+ ~6 r# e6 {+ E

4 F% ?+ h% Q' s% o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表常见的HOOK API调用的实现方式有两种。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 a$ S& I  w, |. C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: F) O/ F& Y0 `) @
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
# |7 ?" W" h: V5 f8 F5 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1 R( W& q- ?4 q" d魔力私服,最新魔力宝贝私服技术交流
2 k( u) J% o. t" Q& \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' c0 q6 m7 W/ V' a
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
! J& H9 G$ w- X: N8 [9 B' y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流$ G9 ^% v6 h+ S% r; V; v# F
bbs.mocwww.com% O7 Z0 ]& s# J0 M9 d2 z
bbs.mocwww.com) n. K0 f- i* E3 D% a" [
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
6 Y0 {* U" Y: f8 o7 h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ n  K8 R: B$ s7 B( B
解决方法
& u: X0 L. ^" D9 Y0 f4 H魔力私服,最新魔力宝贝私服技术交流
" l' X6 }1 L7 o. f7 o$ v- k魔力私服,最新魔力宝贝私服技术交流在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。" b) [6 A  L& U7 M

( h( ^8 ]' I/ I( m; T( }+ }但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。9 j# s' H7 n' _! G$ u5 H( N7 `

  I' X! f) R6 y+ I7 `7 x2 u妖城在线论坛游戏内存保护法
' h1 x2 G, u$ Q+ \$ |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛- x, E& g, u& b. J# h( n7 E
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
! ]( I$ ]0 ^0 _) m魔力私服,最新魔力宝贝私服技术交流
$ n' W, @4 C" _6 Q/ ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート或者是你修改了他的内存就报错
( D# }' U  ]* ~' ~魔力私服,最新魔力宝贝私服技术交流) n: ?# d; D# i8 v; U
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
- g7 A" t7 ~+ x, Q( I6 p妖城在线论坛

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% E* C1 ^6 g! g6 Y

- s) j  A, L1 V0 a: }" e魔力私服,最新魔力宝贝私服技术交流以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
) d; m8 ~7 J! d) x* a# t+ @+ ]魔力私服,最新魔力宝贝私服技术交流) {) m. B5 p8 t$ N( v! E- a3 `

& e9 m0 a! b+ d1 w1 e魔力私服,最新魔力宝贝私服技术交流希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.妖城在线论坛7 Z; S7 f- t( |7 x& K) ^# a
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% ], e, R* q" v
在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
+ t9 t$ F: }! V: H7 |魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com1 [' l0 l& v5 A; I
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
" y1 w" U. e( Q% v7 d4 D/ m, e妖城在线论坛只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH Obbs.mocwww.com" c3 M+ ~/ q5 B3 p8 |
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 b) Q( h1 ^! e9 C
QQ交流高级群:24022090—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ Y$ [4 M/ S) T. X
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 魔力私服,最新魔力宝贝私服技术交流0 B: [& I0 R9 P" D  h4 O( H
所以只要你搞的定发现查句柄API  就杀掉他. ....... 魔力私服,最新魔力宝贝私服技术交流( l2 z# r0 s* a4 k
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 魔力私服,最新魔力宝贝私服技术交流, R) d: _3 j: x) w  o
所以只要你搞的定发现查句柄API  就杀掉他. ....... 妖城在线论坛0 C1 f9 @1 o5 s9 Q% t% N

& J9 W2 H# P  I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||# E5 n8 y/ D, S0 e0 Q: c, e/ _

0 g! @) g. {1 w/ j( U+ C. G: R是我搞错了魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. w1 |# L0 J2 G" X- ~; w

8 T. y; F6 ]/ a' T7 d' _妖城在线论坛[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢. + g4 O4 Q$ t; q4 L
不喜欢看滚出我这贴子去.
; s. e3 A, w6 M; t, i" |  mbbs.mocwww.com自己去把源码看明白在来说是病毒.  . S8 }, D6 |7 }7 j" R7 O
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.妖城在线论坛1 f' D$ f; Z, Q* t; s
不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..
5 w, {- [. |" Y- Z$ B. _- j妖城在线论坛就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- R# v- o! f9 p# l" ~" M- I
在没有验证之前 不建议新手运行0 X3 ]7 R  F, X, }1 S( N3 }
请学习思路……
$ i$ w; d/ F7 h/ x$ B4 lps：不要吵架 谢谢支持~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* c) L: G2 I8 _2 |

- b; a8 Z7 Y, \bbs.mocwww.com我累了一晚上了  等吃了早饭帮大家验证一下 可好？  魔力私服,最新魔力宝贝私服技术交流8 v  x  k' C! V
bbs.mocwww.com9 Q6 v' \# H* O' a0 ~

! I  ^. ^& o' }) f( C6 Obbs.mocwww.com
8 ^) \8 G  e" [% x+ u1 M* {6 ?) @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
: N, E: D5 \2 C7 @: {! Jbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: _; o/ x  E# Y; q( ]9 S

3 `1 |  s. j$ E7 p" T$ wbbs.mocwww.com附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题魔力私服,最新魔力宝贝私服技术交流: q2 n3 i8 D7 H2 h

# E& Z! M% }- I3 I$ s# Ybbs.mocwww.com$ E1 o0 Z$ F+ K8 s; _2 e

" D% H. \3 g5 Y$ h* n妖城在线论坛[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 V$ [$ N( G5 q7 B" P
http://www.virustotal.com/zh-cn/
  {7 S+ {) h3 e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.妖城在线论坛/ N6 y" |5 \$ {- e# k
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& U$ f& g9 y* t" |
附上第3个RAR包里的EXE检测结果魔力私服,最新魔力宝贝私服技术交流+ v1 e& ~7 G; w+ i: H5 }3 b0 v- }

7 E# d' j+ M  B% R, c! i文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)妖城在线论坛" ~1 n, V) c: K) x; o9 K

. {/ t" \6 V4 H; H0 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表结果: 27/32 (84.38%)
" ]/ n$ o  {. a7 g6 l反病毒引擎 版本 最后更新 扫描结果
" t3 O/ a# J  t; b" `AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C
! P$ w3 O0 j/ }9 l7 |9 m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
$ S6 G+ n7 l4 z魔力私服,最新魔力宝贝私服技术交流Authentium 4.93.8 2008.03.14 W32/Alman.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 Q$ m- n0 c2 H
Avast 4.7.1098.0 2008.03.16 Win32:Alman-E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* O& S7 [% V% V. n
AVG 7.5.0.516 2008.03.16 Win32/Alman—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; s# D% Q; R$ M9 g( g
BitDefender 7.2 2008.03.16 Win32.Almanahe.D
2 F& M' L! _9 Z3 u( V7 d妖城在线论坛CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. Z/ ^7 v: ]5 A, O* W& Z  H; B
ClamAV 0.92.1 2008.03.16 W32.Alman-2魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ K: O6 \7 \+ d; k8 p
DrWeb 4.44.0.09170 2008.03.16 Win32.Alman魔力私服,最新魔力宝贝私服技术交流# Y  _' x1 a2 e$ E
eSafe 7.0.15.0 2008.03.09 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! b" u* w* o/ V! `
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. ^) A* V+ ?, y$ [
Ewido 4.0 2008.03.16 -
  U# Z7 v- J  @& B6 F- o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートF-Prot 4.4.2.54 2008.03.16 W32/Alman.C
0 l$ W6 z- }- Z5 r5 R) M3 }6 l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B妖城在线论坛4 G' V4 j: E3 r" W% L
FileAdvisor 1 2008.03.17 -
4 L' _1 P$ I8 s! F4 l+ Q9 ~6 {魔力私服,最新魔力宝贝私服技术交流Fortinet 3.14.0.0 2008.03.16 W32/Alman.B妖城在线论坛- A: l9 F6 c6 L$ C* @3 s6 `% o
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
: ]/ L, R, C5 d/ u, q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートKaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b
( S5 @2 _* }9 Y9 V, M妖城在线论坛McAfee 5252 2008.03.14 W32/Almanahe.c妖城在线论坛" h/ D& R/ f; ]( a: O5 P
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B
$ O3 n5 w6 L5 H+ S( A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートNOD32v2 2950 2008.03.16 Win32/Alman.NAB
' T! }# y% ~8 H0 C8 B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートNorman 5.80.02 2008.03.14 W32/Alman.B) x; i& K; A, U% h' E
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& y7 p9 p! d" K; ~2 W& O
Prevx1 V2 2008.03.17 -
' K9 c, [+ d* B! z妖城在线论坛Rising 20.35.61.00 2008.03.16 Worm.Magistr.g魔力私服,最新魔力宝贝私服技术交流& s! Y: j9 z5 T7 `3 K
Sophos 4.27.0 2008.03.16 W32/Alman-C
, W0 l' w6 ?5 t- D0 r, P/ k; M5 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Sunbelt 3.0.963.0 2008.03.14 -
3 P+ r3 N; `1 x' wSymantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  t8 ^- T' c+ F+ z
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C2 {4 m. ?+ Z0 A9 _2 }# M/ S
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi2 j- q+ G- m* e8 J
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B妖城在线论坛  w* A( L5 t, K
Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C
5 A" C. m- N* y& O1 X2 a9 H! k8 z6 cbbs.mocwww.com附加信息
1 A' r+ P; X  y; Q  c! A魔力私服,最新魔力宝贝私服技术交流File size: 280064 bytes
: T/ y% X5 x0 C, d8 T- [MD5: 1e8098b59a8f53c240e1d510d0587cdc
- V7 z  z8 [3 G+ X妖城在线论坛SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
# R" ~, B& G" h. k5 y* D, k魔力私服,最新魔力宝贝私服技术交流PEiD: -' R! v  }- y3 Q# j) O

6 ^* H& v. ^9 Y( tbbs.mocwww.com- E7 l' C9 V8 [2 |
嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
) T  V, k4 x$ w( ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……
- a. Y) c9 e' N3 X( M( l8 Q- u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
) m; O+ h9 P* m. a& }魔力私服,最新魔力宝贝私服技术交流：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........