9.29更新后的XT挂起新办法

社区服务
高级搜索
猴岛论坛综合游戏交流9.29更新后的XT挂起新办法
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
48个回复

9.29更新后的XT挂起新办法

楼层直达
somao88

ZxID:7640031

等级: 少校
I wanted to believe someone ,

举报 只看楼主 使用道具 楼主   发表于: 2009-09-29 0
9.29更新后的XT挂起新办法
[attachment=1496510] [b][color=#FF0000][/color][/b][b][/b]
(注:转载于葡萄的人妖姐姐)
大家一开只要开IT别开别的东西!!!之后开始街头篮球,输入账号的框跳出来之后你会发现美有跳出HS框(很神奇)之后把街头篮球的线程点开,点下ATARTADDRESS之后往下啦看到很多这个EhSvc.dll!!!!!!全选。。全强制结束了!!!(动作也不用很快的只要正常速度别太慢就可以了)之后就把这软件给关了!!!!之后在开XT。。。。发现没跳出HS框!~!!!!!(很神奇额!!!!!)之后的话就是把打开XT,点下刷新找到FS进程右键点句柄 下面就会看到\Device\ENGLENT 有3个的 把他们都右键强制关闭  再点一下XT上面的 钩子 ,把SSDT的NtOpenProcess,NtReadVirtualMemory,NtWriteVirtualMemory都恢复,点到Shadow SSDT,恢复NtUserInput !!!!!!!!!!!!!!!!!!!!好了~~~~开心的时候到了之后你开OE啊~~~ME啊~~~一流~~~变速精灵~~~变速齿轮~~~~~或者PPS或者BT(下黄片)或者开葡萄(灌灌水。。这个就算了。。。)等等等等等~~~~~~就这样挂起了

(注:IL全名:icelight)
hw88662

ZxID:8558767

等级: 上等兵
举报 只看该作者 沙发   发表于: 2009-09-29 0
看上去好烦,有视频就好了
hxt1993127

ZxID:7023556

等级: 下士
爱情出现动荡的一天!因为对未来的许多新想法,你往往不敢对现时
举报 只看该作者 板凳   发表于: 2009-09-29 0
比我方法好.....去试试
本站是非赢利性质的个人论坛,所有内容由网友自由发布
欲望.Dream

ZxID:8749153

等级: 元帅

举报 只看该作者 地板   发表于: 2009-09-29 0
我已测试过此方法,开启IT以后会发生蓝屏自动重启,并发现有木马,无法挂起XT,请大家注意!!

楼主留言:

IceLight (以下简称 IL) 号称一款计算机安全辅助工具
不是病毒!解决办法我的其他帖子有

w9527w

ZxID:8971142

等级: 上等兵
举报 只看该作者 4楼  发表于: 2009-09-29 0
高!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
homeland1987

ZxID:8982450

等级: 新兵
举报 只看该作者 5楼  发表于: 2009-09-29 0
输入账号的框跳出来之后你会发现美有跳出HS框
这个是什么意思,那几个线程没有强制结束,结束不了?

楼主留言:

能结束!你选定他们点下右键就会出现!

qq5532308

ZxID:7445375

等级: 少尉
举报 只看该作者 6楼  发表于: 2009-09-29 0
有病毒的IL
就去我帖子下
没毒
为了生活  非主流不是错
90洉都是正确的选择!
w9527w

ZxID:8971142

等级: 上等兵
举报 只看该作者 7楼  发表于: 2009-09-29 0
it里没有这个ATARTADDRESS,

楼主留言:

是Startaddress(在上面)当时直接复制过来的没太注意看!

homeland1987

ZxID:8982450

等级: 新兵
举报 只看该作者 8楼  发表于: 2009-09-29 0
强制结束线程会蓝屏!?

楼主留言:

没哦!我的没出现!

homeland1987

ZxID:8982450

等级: 新兵
举报 只看该作者 9楼  发表于: 2009-09-29 0
郁闷,找着怎么强制结束了一结束就蓝屏.
zhou328700123

ZxID:8975286

等级: 列兵
举报 只看该作者 10楼  发表于: 2009-09-29 0
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
zhou328700123

ZxID:8975286

等级: 列兵
举报 只看该作者 11楼  发表于: 2009-09-29 0
晕死  我在网吧啊
  不 能加载驱动  怎么解决啊 
hzp811231

ZxID:8982702

等级: 中士
举报 只看该作者 12楼  发表于: 2009-09-29 0
楼主  请问下 点下ATARTADDRESS之后往下啦看到很多这个EhSvc.dll!!! 哪找的?没找到啊

楼主留言:

是点Startaddress刚才直接复制的没注意看!
EhSvc.dll  全都结束了!
(在中间,你把光标放到上面就能开到了,他们都在一起的)

hzp811231

ZxID:8982702

等级: 中士
举报 只看该作者 13楼  发表于: 2009-09-29 0
找是找到Startaddress了  但我的不是EhSvc.dll而是0*00DD269B5之类的代码  怎么弄??

楼主留言:

你注意点看!
是不点了别的东西了?

homeland1987

ZxID:8982450

等级: 新兵
举报 只看该作者 14楼  发表于: 2009-09-29 0
求助,你的IL设置里结束线程怎么选的??我每次都蓝屏。
hzp811231

ZxID:8982702

等级: 中士
举报 只看该作者 15楼  发表于: 2009-09-29 0
都找到了  但结束不了啊  结束完是什么样的?我点完结束线程还在啊,好象没结束掉的样子!
xiaoyu840804

ZxID:8982845

等级: 新兵
举报 只看该作者 16楼  发表于: 2009-09-29 0
怎么打开街头篮球的线程呀~

楼主留言:

选中FS右键,就会出现线程

wg5185223

ZxID:8973214

等级: 列兵
举报 只看该作者 17楼  发表于: 2009-09-29 0
蓝屏中.......蓝屏的好喝的...妈妈我也要.......
qq376739090

ZxID:2796750

等级: 少校
http://www.hunduanzi.net.cn/up
举报 只看该作者 18楼  发表于: 2009-09-29 0
蓝屏
本文来自猴岛论坛 :http://bbs.houdao.com/r2273183_u2796750/
http://www.link3000.com/face/a20050KjeOK/new3728.gif
jameslames1

ZxID:8555881

等级: 列兵
http://shop59206880.taobao.com
举报 只看该作者 19楼  发表于: 2009-09-29 0
下面就会看到\Device\ENGLENT 有3个的 把他们都右键强制关闭  再点一下XT上面的 钩子 ,把SSDT的NtOpenProcess,NtReadVirtualMemory,NtWriteVirtualMemory都恢复,点到Shadow SSDT,恢复NtUserInput
楼主。这些你找到了。麻烦截个图看看!
http://shop59206880.taobao.com
« 返回列表
发帖 回复