- 主题
- 0
- 积分
- 0
- 贝壳
- 0 个
- 性别
- 男
- 注册时间
- 2007-3-30
- 最后登录
- 2007-6-24
 
|
我朋友上机子上有个游戏外挂.是他自己编写的.
他机器是xp 番茄花园版.并且禁用IE。但是能上网。
我用FTP。把他的外挂传到我的FTP空间里面。会来后从FTP里面下了下来。
在安上游戏。但是进入游戏后。无论如何都HOME呼出不了外挂。
而在他机子上就能启动起。由于小弟不会编程。后来于是我把他游戏根目录里所有可疑文件都下载了下来。但是还是呼叫不出来。
后来我又给他机子上种了只免杀灰鸽子。用了半天把他整个游戏的文件夹都下载回来了。还是不行。
我怀疑他的外挂跟帐号有关。我又在他机子上用了我的游戏号。一样能启动外挂。
基本症状就是这个样子。
后来我又认为是我没有把程序全部弄到手。
我又 tasklist /m
查到他程序所有调用的动态连接库 那些。基本上是:
ntdll.dll, kernel32.dll, apihook.dll,
USER32.dll, GDI32.dll, WINSPOOL.DRV,
msvcrt.dll, RPCRT4.dll, ADVAPI32.dll,
COMCTL32.dll, SHLWAPI.dll, OLEAUT32.dll,
ole32.dll, comdlg3s2.dll,shell32.dll
oledlg.dll, IMM32.DLL, LPK.DLL, USP10.dll,
comctl32.dll, uxtheme.dll, MSCTF.dll,
System64.sys, wininet.dll, CRYPT32.dll,
MSASN1.dll, msctfime.ime, Ghook.dll,
woso0.dll, mppdss.dll, mppds.dll, shualai.dll
---------------------------
这些个 但是这些基本上都是在system32文件夹下。我要怎么替换呢?
。。。。
还有就是我想过是注册表的问题。可能注册表的直的问题。
我想把注册表考过来。大家说行吗 ? |
|