〓〓〓〓〓〓〓〓〓〓〓〓〓关于飞飞外挂的深入测试和详尽说明〓〓〓〓〓〓〓〓〓〓〓〓〓

社区服务
高级搜索
猴岛论坛DNF地下城与勇士〓〓〓〓〓〓〓〓〓〓〓〓〓关于飞飞外挂的深入测试和详尽说明〓〓〓〓〓〓〓〓〓〓〓〓〓
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
40个回复

〓〓〓〓〓〓〓〓〓〓〓〓〓关于飞飞外挂的深入测试和详尽说明〓〓〓〓〓〓〓〓〓〓〓〓〓

 楼层直达
changexj

ZxID：2146366

等级: 新兵
举报 只看楼主 使用道具 楼主   发表于: 2008-10-20 0
这个是用记事本打开start.reg后的东西：大家自己看
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"AppInit_DLLs"="c:\\InjectLoader.dll"


下面这个是auto.bat里的内容，用ultraedit查看的内容：

@echo off
regedit /s start.reg
exit


大家都可以看到，把只运行一次.EXE的文件后缀改为.RAR
就能看到它里面的内容！就是这样！
3个文件分别是auto.bat    start.reg  InjectLoader.dll
只查看其中2个便可以看出它不是外挂是后门程序
大家明白了吧
所谓飞飞就是GDI+漏洞和后门程序
[ 此贴被changexj在2008-10-20 23:00重新编辑 ]
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 沙发   发表于: 2008-10-20 0
 
为什么没人看呢？？？？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
ewa191

ZxID：1893043

等级: 禁止发言
举报 只看该作者 板凳   发表于: 2008-10-20 0
引用
引用第1楼changexj于2008-10-20 22:45发表的  :
 
为什么没人看呢？？？？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
赏味有期

ZxID：1691363

等级: 大元帅
　　　　

举报 只看该作者 地板   发表于: 2008-10-20 0
看不懂什么东西
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
yaoandyi

ZxID：1763415

等级: 上士
去你大爷的,菊花痛...
举报 只看该作者 4楼  发表于: 2008-10-20 0
引用
引用第3楼　　君麻吕。于2008-10-20 22:46发表的  :
看不懂什么东西
做一个合法的刀客
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 5楼  发表于: 2008-10-20 0
  大家速度来看看啊
不要再继续中招了！！！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
nj19870224

ZxID：2013562

等级: 上等兵
举报 只看该作者 6楼  发表于: 2008-10-20 0
看不懂
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
pierowhhh

ZxID：1582859

等级: 少校
举报 只看该作者 7楼  发表于: 2008-10-20 0
支持下
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
datianshu

ZxID：1778740

等级: 上尉
举报 只看该作者 8楼  发表于: 2008-10-20 0
直接说是 偷号工具得可
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 9楼  发表于: 2008-10-20 0
 
晕！！！！！！把只运行一次.EXE的文件后缀改为.RAR
就能看到它里面的内容！就是这样！
3个文件分别是auto.bat    start.reg  InjectLoader.dll
只查看其中2个便可以看出它不是外挂是后门程序
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
上海牡丹江

ZxID：1889278

等级: 下士
我是好人
举报 只看该作者 10楼  发表于: 2008-10-20 0
顶下，支持    
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
irio123

ZxID：1572537

等级: 中将
配偶: 小ぃ宇
我们的目标是尽可能搞乱宠物区物价！

举报 只看该作者 11楼  发表于: 2008-10-20 0
看不懂什么东西
 
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 12楼  发表于: 2008-10-20 0
  继续顶！！！！！！！！！！！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
人间凶器

ZxID：1881501

等级: 大校
我随风而来.~我随风而去~

举报 只看该作者 13楼  发表于: 2008-10-20 0
看不明白
C:\Documents and Settings\Administrator\My Documents
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
红河711

ZxID：1792987

等级: 少将
做人当如陈冠希，随身不忘带相机。

举报 只看该作者 14楼  发表于: 2008-10-20 0
后门貌似比木马还危险 后门相当于你家的门没关 有个陌生人可以随便进出 有艳照的赶紧删吧
有好看的
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 15楼  发表于: 2008-10-20 0
  来看看了哦！！！！
不要再上当了！！！！！！！！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
梦泪其谁

ZxID：1855254

等级: 大校
我不是不温柔 对你的要求总是做不够

举报 只看该作者 16楼  发表于: 2008-10-20 0
顶上去
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
changexj

ZxID：2146366

等级: 新兵
举报 只看该作者 17楼  发表于: 2008-10-20 0
Re:关于飞飞外挂的深入测试
  小白专业测试
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
jaiun

ZxID：1915981

等级: 大尉
举报 只看该作者 18楼  发表于: 2008-10-20 0
引用
引用第3楼　　君麻吕。于2008-10-20 22:46发表的  :
看不懂什么东西
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
zjknight

ZxID：1566904

等级: 少尉
举报 只看该作者 19楼  发表于: 2008-10-20 0
Re:关于飞飞外挂的深入测试
后门程序--简单解释就是合法的木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复