此贴附件均携带恶意病毒，等待处理中+ l% Y, i5 T: E8 b- Y
9 e/ i* o* h2 A
妖城在线论坛/ R6 x4 L! N: \0 i" v3 c0 O# b

* d- z# ~8 J4 ^8 ^. e& D妖城在线论坛
9 Y1 {3 I! h$ B  A" r3 W0 ~6 \
  B- I* v; {' u: [+ b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
6 z* O% J- c2 @3 w妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 @1 W5 Y/ L+ c( r; n$ x

) \. v8 U/ T+ f; o" I; rbbs.mocwww.com现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
$ j; h: l, y5 C2 W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
" O" Y$ J7 q0 M- n( U% {我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
5 A: t. W% g  B- F4 T0 ]) b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表好了,话不多说.魔力私服,最新魔力宝贝私服技术交流. f7 [2 u* a( E5 C9 D3 O9 Q

引用:

/ u/ s3 H; Y9 @' I" M9 u  _  G& S
反外挂的原理
' _( B5 z/ x( M( `9 {  b+ T7 s  d  r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! D/ q+ q0 \4 m2 ]1 l3 |7 o+ [
主动防御:
. T" v( M' K! O3 I, Q3 {; c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改魔力私服,最新魔力宝贝私服技术交流- I6 Z, o( v% u' t. i1 l) a

$ e; ]7 p& P* S5 x魔力私服,最新魔力宝贝私服技术交流NP注入保护法bbs.mocwww.com! s+ M' k$ c( ?
魔力私服,最新魔力宝贝私服技术交流' G! ^: K. Y, c. o/ b$ l
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
1 x6 D. R! P( n% G9 x  j妖城在线论坛
3 s* a. }) q! Y; R; r: D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护
) a$ q; m/ o1 @" ^+ J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. D# W+ d. }( J$ u
标题保护法
( ?- g! o. h4 [2 H% o5 _  @8 _妖城在线论坛
( n% ]( Z* W8 _+ x3 L# d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
7 C4 E1 g6 L  j; @1 n" O3 }妖城在线论坛
8 y1 G4 B  E7 l, Q$ V9 X& Xbbs.mocwww.com解决方法就是自定一个算法在外挂每次启动时随机标题
* K2 B, r- j7 P: xbbs.mocwww.com
# S5 \  K; ~1 E, Z注入保护法魔力私服,最新魔力宝贝私服技术交流$ r6 z4 r+ `: c% D' m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& T, d5 z* p, Y- e0 x  P
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
  ]- u" e, d0 X; j' g魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com* T* K; x( n  y, @. k0 Y. }
类名保护法
# J0 {. J' [& |" Q. K妖城在线论坛; c$ m$ g! K0 o5 Z
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封妖城在线论坛* v- k- ^. k' d2 q. A3 U- U

# ?! [6 q1 u- [  r内存特征保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' T0 A; `4 {# U5 _
妖城在线论坛# b0 s5 @% ?1 T5 R# @: ^. @& F
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)
1 g  h- `3 J7 B! D; Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
2 T1 T6 G7 N4 obbs.mocwww.com% S  \; N: o" c5 {8 x# W
进程名称1 N: F3 i+ e9 ?# N
bbs.mocwww.com# c; U# M; k+ E4 O
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
4 V' p6 n7 `2 n妖城在线论坛bbs.mocwww.com' c' z9 ~- }. U) a7 b
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈bbs.mocwww.com; n) [% _' q% _* Y
妖城在线论坛2 i5 C) P0 ?1 h7 c; R1 u* v
系统DLL判断法魔力私服,最新魔力宝贝私服技术交流8 `8 ?" |8 F0 ~3 G7 Y/ V
bbs.mocwww.com6 Y7 [7 l0 M5 J3 S" f0 _$ ^& ]
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂; ?8 L% x" C9 O9 c3 Z$ z& ]+ z

5 X0 j3 q4 j+ H3 a! F1 k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
6 p) X. o! z( Y妖城在线论坛
% t% G/ @5 M8 j魔力私服,最新魔力宝贝私服技术交流
' p: x, ^' L6 {1 w$ y& r8 |魔力私服,最新魔力宝贝私服技术交流被动防御:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( A8 B, \8 Y" N, d# R' w. O
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ N' s$ [8 `  _4 Q8 w9 i
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! L4 \# @/ y1 t9 W; G
有关反APIHOOKbbs.mocwww.com- e3 x+ _. k$ b! N
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& O, I8 l) Z1 x1 G1 `$ }8 `% a+ f

: o# p9 G, e, g0 M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com) \! m+ C# k' s4 M) I) W  I6 K
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 W2 s( g) `+ N
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
4 w" N0 c6 l1 E, b# `& `+ Z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 U4 z3 ^: I7 \( l4 p, n
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* }: R4 S$ O* z% N) j+ V- M9 e

+ [- z! ~6 N7 w0 r/ V! r, B/ y魔力私服,最新魔力宝贝私服技术交流为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
! _) S& n/ S4 i0 w8 K; e. l
6 o0 K" V% Y. G. c0 w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表什么是APIHOOK？, d4 ~1 f; b6 h" H5 `0 Z" J
妖城在线论坛$ C& T1 i1 C* G% w' k+ L
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
( ]! i& {# _9 F魔力私服,最新魔力宝贝私服技术交流
8 h+ @  _+ Z% V1 h' N) K魔力私服,最新魔力宝贝私服技术交流APIHOOK有哪些方式？
7 _" O2 f2 w" w, V
2 T& u1 Z. {4 y$ J& B魔力私服,最新魔力宝贝私服技术交流常见的HOOK API调用的实现方式有两种。
' V: ~2 c5 D/ A( i& }& X  M# D$ j妖城在线论坛7 U+ v- h. J' y( J4 b  k: K
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
1 V. L. G( o* @bbs.mocwww.com
8 }3 x( d% f4 p2 t  `9 j
: ], _) I0 m  h  ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& l: E; m/ o* f5 G# X4 x
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
/ R6 ]# G! m# N2 k4 q  V5 y- sbbs.mocwww.com
2 N$ Q! f) f) U8 h7 A6 ]9 L—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' v  D9 V2 R+ T, U' p

  e8 p- u: ~) C# W; L* [0 d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
7 D2 m0 X5 ~3 ]
8 n6 F5 v2 `3 l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" `7 O' |8 s- m) u$ K1 q4 Z3 R- q# N

- G0 d/ D1 ]7 v" u1 k7 f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% a- M3 z1 d/ b9 k' l

3 F% w4 [, a6 k+ T$ @bbs.mocwww.com但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。魔力私服,最新魔力宝贝私服技术交流; F- C$ j/ Z) C8 z3 s
妖城在线论坛  v% [' p3 |- h( T+ J
游戏内存保护法魔力私服,最新魔力宝贝私服技术交流2 A  }0 v8 U0 M# \

2 d1 d7 n6 A8 A: u) o! {魔力私服,最新魔力宝贝私服技术交流提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
8 z7 [$ [5 D3 x( U0 r妖城在线论坛魔力私服,最新魔力宝贝私服技术交流; q; m; _) c* V9 T
或者是你修改了他的内存就报错妖城在线论坛* q0 A& W  i3 {5 J5 S: j1 \
bbs.mocwww.com0 p  w' x6 R, G9 S) I2 L
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
; Q; P( }& l- v  C0 D2 O

  r! d9 i% p2 [bbs.mocwww.com' d. s1 I5 B/ I) }. O
以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
9 o4 p9 y( L/ ]: x/ _  _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
) J7 |. U$ e9 g+ x8 [; x% L- |bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流, {  T$ z* y2 n6 Q1 {
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.bbs.mocwww.com$ C! j; O( p& h6 f9 w1 \- N
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666 bbs.mocwww.com6 X0 Q& ^3 f0 P1 S5 H9 j7 _
在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. bbs.mocwww.com, v' F' ]" Z. Q- W

. j% I, w5 r4 z  V2 ?6 @6 E* w妖城在线论坛在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
1 U/ \5 n0 m5 M' q5 j6 L—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O魔力私服,最新魔力宝贝私服技术交流* b2 ?4 c0 Q! ~& ]
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ n2 T% s; T! M" \; b* e' {
QQ交流高级群:24022090
) a% A  A; n1 bbbs.mocwww.com  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 魔力私服,最新魔力宝贝私服技术交流9 o; {( `4 z1 j: R  o3 e
所以只要你搞的定发现查句柄API  就杀掉他. ....... 妖城在线论坛; O7 e( y9 s; G& V! H2 w
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. , K! u2 z" m1 v8 T( \9 V6 Y! L2 y
所以只要你搞的定发现查句柄API  就杀掉他. ....... 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- L# o! G5 d, e( i) t0 P! W

8 }; U8 c* e5 D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||bbs.mocwww.com# ]/ C+ ~' Y2 p( x3 V* f
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 Y2 X# F5 S2 l8 l) V
是我搞错了妖城在线论坛+ d! I; C) Y$ C4 w. G

. |1 I* E6 s& W2 |: P0 v+ n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢. 魔力私服,最新魔力宝贝私服技术交流- B8 R: h9 `& V4 s/ F) r7 `0 E
不喜欢看滚出我这贴子去.
& U1 o  ~! H0 r! Q自己去把源码看明白在来说是病毒.  魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% m/ d4 Z8 H( |: M  b, `+ t
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
5 j, f" x9 c/ Z- _- cbbs.mocwww.com不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..妖城在线论坛/ h; K6 W' h' D- C  u  }# |2 W
就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序
8 P5 r* j; F/ }& s- j—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在没有验证之前 不建议新手运行魔力私服,最新魔力宝贝私服技术交流* I9 @0 l3 U. J+ M) d8 f, {* t/ Y
请学习思路……魔力私服,最新魔力宝贝私服技术交流; P0 Z  j% c1 S5 ~( V  E6 s) x
ps：不要吵架 谢谢支持~
5 h6 J9 W& ]$ t( f" F0 o) T+ L0 k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 N7 _" c, F. j# {
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
1 `" I) N8 C+ T" i
' z# O; Q0 }  @+ H( U$ j1 |魔力私服,最新魔力宝贝私服技术交流
- q) F  y8 E+ D7 h3 U. {( Y妖城在线论坛
; P& ^( u" Z* h$ ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛3 k; j6 U0 b2 H  }( t8 p

' R. e  [: E6 u  ?# s
& k: b# e( K6 z( \8 {/ T5 `! H. j0 {0 x附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题妖城在线论坛0 s1 U- w9 |( o) k+ Y6 O" ?% e9 B

. T- Q+ I4 O8 Z, gbbs.mocwww.com
+ c& X7 t% `& b; G& A
# _7 t0 h* H2 }( G5 c魔力私服,最新魔力宝贝私服技术交流[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
& ?. x  G2 k; F8 [5 d) Hhttp://www.virustotal.com/zh-cn/
1 _  u8 O0 L- v; F  O7 m/ w- l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
9 R( M% ~) N0 j. t' g( K$ rbbs.mocwww.com妖城在线论坛9 s* x2 o$ H. [7 k
附上第3个RAR包里的EXE检测结果; O8 q/ f. x% `7 S" I

7 A* h+ ^+ {8 {& P/ m文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
" ~* P/ K8 J5 |) L% t9 Q. T魔力私服,最新魔力宝贝私服技术交流
- f! x; j! t6 }$ T妖城在线论坛结果: 27/32 (84.38%)" @" \4 f, h3 s8 T
反病毒引擎 版本 最后更新 扫描结果魔力私服,最新魔力宝贝私服技术交流# k3 ^2 V0 c9 i
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C妖城在线论坛8 b+ [( b  L* Q" H/ W7 e
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
6 Q  f9 r2 @" `5 D( Z! d1 Hbbs.mocwww.comAuthentium 4.93.8 2008.03.14 W32/Alman.C
" o* @  N" a4 b) n+ L* S2 O妖城在线论坛Avast 4.7.1098.0 2008.03.16 Win32:Alman-E
. @+ ]3 Y2 v  h  m) J, W' q8 T) h魔力私服,最新魔力宝贝私服技术交流AVG 7.5.0.516 2008.03.16 Win32/Alman
' R2 @: y6 N0 M! D2 Z$ t3 R妖城在线论坛BitDefender 7.2 2008.03.16 Win32.Almanahe.D
% d, y1 t0 C- y: P( ?bbs.mocwww.comCAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- j; f" x% Q2 {+ c! r
ClamAV 0.92.1 2008.03.16 W32.Alman-2
" z& J. h$ h8 K! U6 |) X魔力私服,最新魔力宝贝私服技术交流DrWeb 4.44.0.09170 2008.03.16 Win32.Alman) M# Y& Y3 q) R5 W
eSafe 7.0.15.0 2008.03.09 -/ x, X, q  L: Q7 h
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
5 g9 E* B8 P* ]# P1 ^, S, i; K( K妖城在线论坛Ewido 4.0 2008.03.16 -妖城在线论坛1 r$ z" C) q" `) Q. u5 Y# k9 Y
F-Prot 4.4.2.54 2008.03.16 W32/Alman.C妖城在线论坛  j" o8 Z( ]9 C2 }2 G
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B魔力私服,最新魔力宝贝私服技术交流- k3 C$ s' D& y9 v8 j
FileAdvisor 1 2008.03.17 -
1 B1 Z  ^8 g4 a' oFortinet 3.14.0.0 2008.03.16 W32/Alman.B
# p; @# _8 A3 P" p0 U  b* G# V% Y& o* Rbbs.mocwww.comIkarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
# L0 p: @. G! Z2 _8 f" I7 G9 A- x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ x% B4 R1 Z0 i$ K
McAfee 5252 2008.03.14 W32/Almanahe.c
/ L8 w( M& {: m' Q. z' e; c- R, h妖城在线论坛Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 Q5 C) B  f# J" F& ]
NOD32v2 2950 2008.03.16 Win32/Alman.NAB魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! g, |, T3 o; S. h/ i" r
Norman 5.80.02 2008.03.14 W32/Alman.B+ f/ u( m0 M. Q* G) N/ ^4 j9 d
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ d- h) y/ e  j5 \0 W5 ?
Prevx1 V2 2008.03.17 -妖城在线论坛7 ?; v8 X% i+ d1 Z3 a
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% M3 e0 x- g% G7 }1 Q0 l
Sophos 4.27.0 2008.03.16 W32/Alman-C
6 e* W& y4 Y, F" \+ O8 D. M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートSunbelt 3.0.963.0 2008.03.14 -bbs.mocwww.com: |) \" ~( C4 D. t- i  g
Symantec 10 2008.03.16 W32.Almanahe.B!inf
8 c6 H: @* ^) v7 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.Cbbs.mocwww.com3 r; {% `& h* F8 C2 z2 G% K: U
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# |( U5 d* r( S4 K
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
. i, z; U+ e; y; X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C
" Q4 k# z" ?( Z/ S# f0 w附加信息—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 \- G1 o  j8 @! [( _/ o/ f" |' t
File size: 280064 bytes妖城在线论坛: e' w& b: j$ m! D  Z# ^- J" x
MD5: 1e8098b59a8f53c240e1d510d0587cdc魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ B' e; a* r9 Q
SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
6 a4 d, _7 f2 }5 x! i; {3 b. ?! ^PEiD: -
6 c' c" `3 X( t" a% M2 A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ F2 d/ ^0 P6 S

+ [3 D% v5 e0 b) ?' E魔力私服,最新魔力宝贝私服技术交流嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
% u6 G6 X! i" h! u虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……bbs.mocwww.com- u- C9 n- C# o1 E6 ?) o3 D

2 G) H+ P5 K  b9 J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........