此贴附件均携带恶意病毒，等待处理中bbs.mocwww.com! k! B# y' j: K8 Y' x  _4 [

4 W9 h# ]& X- o! p5 ~妖城在线论坛魔力私服,最新魔力宝贝私服技术交流# b- l' [& M, v+ _0 G5 U& t

: {- h9 Z6 ]4 a! [: ?( [, o! k( A; N妖城在线论坛
( x+ x7 A+ B, W' A/ v5 ?6 a) k1 ]4 |魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛/ o3 J8 l: D$ ?# j/ H
妖城在线论坛  f  e2 i9 E& z; n2 w; Z

7 e# T5 h& L; v: W魔力私服,最新魔力宝贝私服技术交流
: J8 m$ s! _% C# U1 [$ {  u魔力私服,最新魔力宝贝私服技术交流现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
& o* O; W& \1 g8 X# ]妖城在线论坛可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
5 y4 V" k0 E" d我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
0 T/ s5 F; j1 y, V2 r% I* x* E- D—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート好了,话不多说.妖城在线论坛6 ~6 [/ n/ T) @* l6 V

引用:

妖城在线论坛5 o7 q3 `& U( V- ^8 l! L+ p
反外挂的原理妖城在线论坛. {! Q$ g8 o) h# U0 D
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
" a: |! g& p: e# g2 S—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート主动防御:
& X- J2 A# Y2 h4 V) p# t( `妖城在线论坛取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改) G' _/ a3 E9 C( x% j% O( S
魔力私服,最新魔力宝贝私服技术交流' j6 ?; Y# L9 X0 A
NP注入保护法魔力私服,最新魔力宝贝私服技术交流% i; e8 p5 [3 e2 j3 o, U
妖城在线论坛( _6 Y6 \! B8 ?4 l
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
1 o6 u! k3 ?/ a/ Ebbs.mocwww.com
  n! E# D6 C( ?  n6 I& \妖城在线论坛解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护魔力私服,最新魔力宝贝私服技术交流2 N9 R, R1 F" f/ n
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 {, s. B( y% Y  J
标题保护法/ A+ P. t# i2 g8 s' y

+ m+ z* g! U* J* o: G1 R! B妖城在线论坛游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流/ r( Q5 f1 z0 D5 F" p% B9 R

, x$ Q6 d8 R- A" @5 c0 C4 s/ z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是自定一个算法在外挂每次启动时随机标题
# a# n8 \2 v  `0 ^4 ~- |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com' B9 K5 V: u/ ]. B3 p3 v
注入保护法
3 {: Q$ `2 S. g  ]/ g' h+ ]妖城在线论坛
3 ~* X! e% K. Z; K' @: |! z( V游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
9 r& W* s0 W4 A: O! zbbs.mocwww.com
5 \$ Z2 D) }2 W7 L妖城在线论坛类名保护法bbs.mocwww.com/ u5 y( A, K6 ?

- D8 v9 b1 D1 ?bbs.mocwww.com现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封魔力私服,最新魔力宝贝私服技术交流2 S. N: e8 s4 b$ w) w

  r! K- h) F2 e6 T) C  P& f魔力私服,最新魔力宝贝私服技术交流内存特征保护法
4 N, I7 `& {, D! S8 L  R9 x8 kbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 E$ L9 T' ]7 Y+ }# r1 v# `
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* y1 ~% d8 f/ c( }2 O5 J& |
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
9 v9 i5 K1 d2 F, u- |魔力私服,最新魔力宝贝私服技术交流
, |  b% R& P- j- C4 i+ a进程名称魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 X0 w3 V/ R$ f% w
$ [5 ^- r* f  `5 e3 G6 d: C* \
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 w$ y) U. X+ b# E3 V0 X
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, H% F8 f4 j1 @" ^# [! Z: m7 Q9 }
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
% e0 T! K1 R* X- u2 q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
3 z+ X# T% _. U2 L, q; ]7 D魔力私服,最新魔力宝贝私服技术交流系统DLL判断法
6 C  @8 {7 j8 o% N( T4 p$ e妖城在线论坛  P/ [2 }5 _' q7 |7 A2 }! e1 ~
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂魔力私服,最新魔力宝贝私服技术交流0 ~( g& |- O& ~) t
魔力私服,最新魔力宝贝私服技术交流. I( @+ _4 I9 u6 R8 V$ X# r
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 F% I' k0 q5 ~% p: Q# w6 H
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& g: {: k3 V! }) H1 @

8 b! [+ V7 U% o% |' Hbbs.mocwww.com被动防御:魔力私服,最新魔力宝贝私服技术交流: G. ?9 R$ e" }& I* B' g+ A
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 e& {0 x8 d& K9 M: l
妖城在线论坛# I8 Y& \9 r. m& f
有关反APIHOOK
/ T6 \0 S, G( h! |4 v妖城在线论坛* J. x' B7 s7 ~" z; u& Y
2 K5 W1 \/ j& ^1 ?
介绍下如何反APIHOOK的原理与实现。妖城在线论坛3 J* P6 a6 Z( V( Q* w, T' t% r' h& P

/ [4 d; b* H/ f/ ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
* C$ s6 Y0 k$ K- v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流( \) N3 W/ ]" c4 H: A! K% k
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
% D/ q4 r3 v; r# d$ W7 G& Y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛% k; e9 j0 F0 s9 X: m# X( M. W
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解魔力私服,最新魔力宝贝私服技术交流0 H4 R0 p9 Q+ F! l1 O; d/ x7 Y) j7 e2 Q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- u$ X+ S& S2 w" j" o5 X$ S
什么是APIHOOK？
. R0 e" G1 j" }: qbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 ~2 y; w3 ?* ~: h* J
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK8 b( o3 t' n' g1 ?( g% t! a
魔力私服,最新魔力宝贝私服技术交流5 n3 `% r: A* N7 O8 u' e) \
APIHOOK有哪些方式？
9 M! p$ ]3 U; q: T+ `+ U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1 a& ]5 F  t) m) U* \9 x1 P! k6 i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート常见的HOOK API调用的实现方式有两种。
% b" X+ o, G% m4 J0 ^妖城在线论坛
0 e, i+ |$ [/ e3 e' b' Z0 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 Q3 F+ j. ]9 @7 W2 Z6 c$ p
魔力私服,最新魔力宝贝私服技术交流) J/ J, q  w; C' W
bbs.mocwww.com8 h! ?/ F* W  G+ U

5 _: ?) a# p- v  U魔力私服,最新魔力宝贝私服技术交流第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。bbs.mocwww.com2 i) @$ O: W% {& i6 o
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 u+ k% k. a! S2 I, l/ E% Q

$ I6 ?: t/ S: @, ^& @: T5 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 }2 {. {) Z4 g$ C3 G, V. h2 M$ G
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
3 F* T) O8 y7 B% U1 l; ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 C  z& A2 K% t9 Jbbs.mocwww.com解决方法bbs.mocwww.com! V$ P  M& G) f9 o: t8 R& E, V" C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# a% o; `+ o+ \) c
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
  |: u$ `$ B3 ?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. y. T' _$ i0 @) H! M/ S% u
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。$ M' _% r4 Q4 A( }6 Y

9 Z7 F6 ~8 V) i* ]bbs.mocwww.com游戏内存保护法
; P" r* P- [7 _; X, o5 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 f% R* f7 n  T& D* j3 l% j+ L
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
# r* q4 e$ R$ P. k0 C3 j1 p6 d: M1 P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
- h4 h0 X! p" y% [& h  ~6 K3 p9 Lbbs.mocwww.com或者是你修改了他的内存就报错  K* Y% c6 o% V8 `( V
bbs.mocwww.com$ _; ^& e  L% L
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)bbs.mocwww.com2 n4 C( a8 r- G: h1 |  u

) i, M8 I6 S1 t魔力私服,最新魔力宝贝私服技术交流
% W- v+ t: ^% X魔力私服,最新魔力宝贝私服技术交流以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]魔力私服,最新魔力宝贝私服技术交流* z" y1 u$ F8 A* W; z
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 L; v$ D( S* G/ b4 P
魔力私服,最新魔力宝贝私服技术交流) y/ s& y- {3 G3 H" R1 f/ }" i
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
2 [2 B$ d3 F4 Z5 G' @) S& m  ?bbs.mocwww.com另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
1 Y4 n. V$ }6 Y3 Y" W+ a# }: @6 `在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. $ o8 h. w. c; g4 w+ l3 t7 q2 l
妖城在线论坛$ l! m+ ~/ [1 D+ c7 t7 F( K- _( R
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  & h% }3 U- ~9 [+ A3 x: Y
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 r3 X; ^+ `, C7 E7 ^4 Z0 p
* k1 Z5 ]" _; m4 q% V
QQ交流高级群:24022090
5 g- d5 \/ w6 c4 {8 N- dbbs.mocwww.com  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
8 @" o2 L; {7 f5 o& v( [bbs.mocwww.com所以只要你搞的定发现查句柄API  就杀掉他. .......
+ v: {) G4 o5 N魔力私服,最新魔力宝贝私服技术交流  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
6 L9 L3 f3 A% v) H# ~所以只要你搞的定发现查句柄API  就杀掉他. .......
$ L) q% i2 h' [' H) d3 P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
- l' q; l  F' I' k0 _8 ~. X; E5 _妖城在线论坛[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- C) O( R+ E( I( Q# G% }

# R! U& {* L: Y3 c1 L4 |5 m是我搞错了
5 i, b6 W, C: Y% g; i8 r$ m4 G妖城在线论坛
+ f3 J, |" y9 G妖城在线论坛[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢.
' N, O# u0 i# s$ v  g妖城在线论坛不喜欢看滚出我这贴子去.
& T; B- P; O$ z0 N6 G. Z5 s5 d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表自己去把源码看明白在来说是病毒.  魔力私服,最新魔力宝贝私服技术交流( [1 m% x$ G/ S% B
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
" V" R* w! [! k. K% q1 I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..
/ C) ]  v, _- V- n7 e—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序
  g0 @$ h3 j& t5 e# w! L魔力私服,最新魔力宝贝私服技术交流在没有验证之前 不建议新手运行
# S2 j! U4 X* P) K0 Xbbs.mocwww.com请学习思路……
6 M% }. f1 {! V! x5 q% W' R" w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表ps：不要吵架 谢谢支持~
, [/ E9 p7 V6 C. e3 z
3 O# |, ~9 m- y3 ?& I+ ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
- Y+ R3 x5 e. C" V9 t% a3 x/ z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流& c0 o# M! ?+ |0 n. T

: j9 ]( f$ j; ^" _7 m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
+ a4 K, x* }, S% y0 obbs.mocwww.com
7 K+ Q% B. Y% e4 T" D1 Y妖城在线论坛7 d+ V- K: r7 r' x* G' |
妖城在线论坛- g- K; J- t6 |) H' e; F) u6 X# v
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
- p4 c: ^* u" X5 X8 F7 M+ mbbs.mocwww.com6 o  B+ j) ?. x# }- {7 g: X$ |
bbs.mocwww.com7 N+ g' U) @  _, H1 C

- G# M) y( z7 A魔力私服,最新魔力宝贝私服技术交流[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/0 h" H" d2 f+ z" ^& M" J
http://www.virustotal.com/zh-cn/
6 i# r$ |& U% Z) C6 k( S自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.妖城在线论坛8 l, K6 X3 c$ i6 _2 w
bbs.mocwww.com" u7 q0 f; ~, m- ?& A% b
附上第3个RAR包里的EXE检测结果
  s: |9 [% {! b. X: x4 }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 O' P; ?7 Y5 a3 N
文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
, s. b: t% b5 D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
6 L7 m) l/ V7 ]! H. {: }魔力私服,最新魔力宝贝私服技术交流结果: 27/32 (84.38%)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: \4 i7 Z, s/ {, w3 Y
反病毒引擎 版本 最后更新 扫描结果
4 I3 c; j  l' J. ^& m) K+ k魔力私服,最新魔力宝贝私服技术交流AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C魔力私服,最新魔力宝贝私服技术交流2 }& B: Y0 B4 b3 I
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B妖城在线论坛  X5 R! ?) I3 N0 F/ L# V* U8 g
Authentium 4.93.8 2008.03.14 W32/Alman.C妖城在线论坛  j, I& z8 X5 N& x
Avast 4.7.1098.0 2008.03.16 Win32:Alman-Ebbs.mocwww.com& J) e. m3 p# j4 q; ~
AVG 7.5.0.516 2008.03.16 Win32/Alman
' _9 C2 S0 _; n0 V2 @( Z: {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートBitDefender 7.2 2008.03.16 Win32.Almanahe.D
  g8 P3 l3 ]1 ~5 r: b3 Q8 DCAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B! t6 F# |: r% V: d  `
ClamAV 0.92.1 2008.03.16 W32.Alman-2妖城在线论坛7 g/ p9 V5 i* \* O# m
DrWeb 4.44.0.09170 2008.03.16 Win32.Alman
5 \2 f1 M6 T4 g) g妖城在线论坛eSafe 7.0.15.0 2008.03.09 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 D2 e% p2 A) w, D0 I/ a
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F  L' w" l* V0 G. f& {( G4 Q
Ewido 4.0 2008.03.16 -
; P, }" Q' K% I+ J5 W1 e) ]8 ]) Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートF-Prot 4.4.2.54 2008.03.16 W32/Alman.C
8 a$ f& i+ ?, x8 @8 AF-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
8 Y% G& Z% M& |  d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表FileAdvisor 1 2008.03.17 -bbs.mocwww.com# V: S" i+ p2 l- f
Fortinet 3.14.0.0 2008.03.16 W32/Alman.B
5 {$ g- S) |# U# c& h—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートIkarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b$ Y# e2 Q: F. j+ z3 \# o
Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b
/ @7 K$ G+ k5 w—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMcAfee 5252 2008.03.14 W32/Almanahe.c9 H! ]1 ~( S; u# z
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B
* c2 g5 _4 Q& Q6 Y9 f& e2 B. I* q) Z魔力私服,最新魔力宝贝私服技术交流NOD32v2 2950 2008.03.16 Win32/Alman.NAB魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) O0 c) S* W0 x1 \# D+ P1 i+ W
Norman 5.80.02 2008.03.14 W32/Alman.B' O5 ~  f4 s6 b& i9 X
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C
, C3 ~& G, o" Z% I/ r. ~妖城在线论坛Prevx1 V2 2008.03.17 -妖城在线论坛! R+ W- I& i) N; k6 p, V/ a5 S# `
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g
# l6 U4 m& R3 k" sbbs.mocwww.comSophos 4.27.0 2008.03.16 W32/Alman-Cbbs.mocwww.com' d+ J% M4 F3 N
Sunbelt 3.0.963.0 2008.03.14 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 f( C, C/ E) y
Symantec 10 2008.03.16 W32.Almanahe.B!inf
6 c3 B0 Z  H$ s7 c$ FTheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C魔力私服,最新魔力宝贝私服技术交流( ~: X" R. z* ^; Z5 x+ L5 \0 J
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
, g$ O% Q0 f; i& s: G+ H, ?7 N' T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートVirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
4 N/ t9 y" g! ^7 n/ B5 _1 m* ~Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.Cbbs.mocwww.com0 I% w; P! v0 Z1 a& P" f& J
附加信息
5 C& F7 |, Y1 U9 x2 \- [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートFile size: 280064 bytes魔力私服,最新魔力宝贝私服技术交流/ c  J; `+ Y$ ]$ p
MD5: 1e8098b59a8f53c240e1d510d0587cdc
1 h3 z- t0 g, ]/ U  y$ e: O魔力私服,最新魔力宝贝私服技术交流SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6bbs.mocwww.com" q- [3 z2 x0 A0 B3 u, @
PEiD: -
7 ^8 H4 ?7 D* E$ W1 J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
8 R* y$ f, T: d# o7 Y2 z% |4 I8 Zbbs.mocwww.com
4 W3 M4 H# G( b! k0 ~, I/ U$ jbbs.mocwww.com嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
# p, D" a& f. v* ~$ q# Q妖城在线论坛虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, {, y- L1 b% r: W

' K+ y3 _+ _  |3 ~妖城在线论坛：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........