无忧启动论坛

标题: 老毛大哥 PE 写入老九和无忧启动论坛的信息问题 [打印本页]

作者: uepon 时间: 2007-3-25 15:13
标题: 老毛大哥 PE 写入老九和无忧启动论坛的信息问题

8.以一种比较隐蔽的方式写入了老九和无忧启动论坛的信息，同时在 WinPE.INI 中将老毛桃个人信息去除。

毛桃大哥，这到底是一种怎样的方式，可不可以透露下。

作者: zhao 时间: 2007-3-26 13:05
论坛里已经有了，自己找一下

作者: allegro 时间: 2007-3-26 13:27
提示: 作者被禁止或删除内容自动屏蔽

作者: anycallme 时间: 2007-7-26 15:58

原帖由 uepon 于 2007-3-25 03:13 PM 发表

毛桃大哥，这到底是一种怎样的方式，可不可以透露下。

COMDLG32.DLL写入的是"无忧启动论坛",也就是中文字型范例,原来是"微软中文软件",你说的这个版本的注册信息写在SHELL32.DLL里,用二进制编辑软件查找地址:00248D5C(注册用户)和00248DBB(注册公司)就能看到"老毛桃"和"波黑难民营",其原理是利用SHELL32.DLL在系统启动时向注册表里写入字符,所以你去加载注册表的SOFTWARE也是没用的,最终会被SHELL32.DLL覆盖。

:lol

作者: uepon 时间: 2007-7-26 17:11
这个老帖怎么跑上来了。
自己早已解决了：
要修改SHELL32.DLL

欢迎光临无忧启动论坛 (http://wuyou.net./)