用记事本打开 钩子和 更新后的Script.pvf
对比 开头的机器识别码的最后一位数不一样了
但钩子的功能是存在的
是否有这个原因造成钩子的掉线~!有的线你进入以后读取你的机器识别码还是原来的钩子里的就不掉线~!
PVF可以用记事本打开
但PVF修改 读写 对比等都不知道实用的工具~!
初步分析~!!
这次更新 TX对 Script.pvf 文件 进行过重点修改~!
原钩子 也是PVF文件 "
原钩子制作者 一定对PVF文件进行了详细的分析和修改 才可能使钩子可以 b)
替换原DNF的Script.pvf文件
并使其 能使DNF程序读入 钩子并 不造成冲突 安全使用和运行
并且钩子和DNF的Script.pvf文件大小相似 内容相似
作者肯定对PVF文件详细分析 并找出其中的各种数据的作用 `
例如其中的读写入DNF内实现对DNF的攻击原理和数据进行了修改 达到了挂的效果~!!
所以现在我们应该着手研究PVF文件的读写.对比.修改~!
将更新后的Script.pvf文件和钩子进行对比 找出更新后TX做了什么调整~!
对钩子进行更新 才是最好的的有效的 手段~!!
只要我们能对钩子进行更新 达到和现Script.pvf文件一样的在DNF程序上运行
并避开TX的检测 就可以全部区通用了
还要考虑对新的Script.pvf的加壳等等处理
是个很巨大 很复杂的过程~!
大家着手研究吧~!!!!
