pc软件 文章资讯 手机软件

您当前的位置:ARP联盟下载中心应用软件教程书籍→ gezi完美过360安全提示 开始下载

gezi完美过360安全提示 免费版

  • 运行环境:Win9X/2000/XP/2003/
  • 软件语言:简体中文|授权方式:免费版
  • 软件类型:国产软件 - 应用软件 - 教程书籍
  • 软件大小:3.99 MB
  • 下载星级:
  • 相关链接:暂无
  • 更新时间:2009/5/15 9:40:37
  • 下载统计:
软件简介 Soft Introduction
本站提供免费版的 gezi完美过360安全提示 软件免费下载。

【软件截图】

【基本介绍】

大家好,我是冰影,我的qq:9998975 免杀技术交流群:86065745

就在今天给大家带来的教程是 灰鸽子完全过360安全提示

之前已经有人做过这个教程, 就是改成ActiveX启动, 但是他做的方法是错误的, 关键的东西没有做出来,

那种改法根本没有办法上线, 所以今天教程就教大家怎样真正改成ActiveX启动过360提示!

教程必备工具:灰鸽子  C32asm  OllyDBG

最先是生成一个默认的鸽子运行看下, 看到了吧, 360已经提示了!

将他载入C32asm搜索SOFTWARE\Microsoft\Windows(窗口化操作系统system)\CurrentVersion\Run 将他替换成:

StubPath

SOFTWARE\Microsoft\Active Setup\Installed Components\{926A036A-158B-047A-E269-D148B0369C18}

保存以后再将他载入OllyDBG里边添加这个StubPath键值, 因为ActiveX的启动键值是StubPath,

如果不加StubPath键值重起根本再也不能够上线, 下面看我怎么改, 先去寻找到就在刚才替换好的字符串地址:

0048BDF8   .  53 74 75 62 5>ASCII "StubPath",0

0048BE01   .  53 4F 46 54 5>ASCII "SOFTWARE\Microso"

之后找到RUN启动代码处把他改成ActiveX启动, 将这里的代码NOP掉, 改成我们我自己改好的代码, 代码如下:

MOV ECX,0048BDF8

MOV EDX,0048BE01

MOV EAX,80000002

CALL 004574A4

MOV EAX,DWORD PTR DS:[48E614]

CMP BYTE PTR DS:[EAX],0

JE SHORT 0048BD7E

已经做好了, 下面来测试下, 呵呵!成功运行了, 360没有任意一个反映, 再看下注册表写入的键值,

看到了吧这样重起也是可上面线的, 下面重起看看, 成功上线了

 

相关推荐

标签管理软件(TaggedFrog) 1.0.1 绿色免费版: 标签管理软件(TaggedFrog)是一款简单实用的标签管理工具,只需要添加对象到图书馆和标记他们的关键字。

Win10优化软件 Windows 10 Manager绿色特别版 2.2.0 特别版: 功能特性:信息获得系统和系统上的所有硬件的详细信息;帮你找出的Windows,Office产品安装密钥;显示运行在你机器上进程和线程的详细信息;Windows10Manager提供1点击清理功能自动清扫系统;维修中心可以帮助您解决各种系统问...。

下载地址
gezi完美过360安全提示
软件说明
* 为了达到最快的下载速度,推荐使用迅雷下载
* 请一定升级到最新版WinRAR解压缩软件才能正常解压本站提供的软件!
* 站内提供的所有软件由网上搜集,若侵犯了你的版权利益,敬请来信通知我们!
相关评论
下载栏目导航
下载排行
网站帮助 - 广告合作 - 下载声明 - 网站地图