电脑店，老毛桃和大白菜的推广软件在哪个文件里？？

sunnyai · 发表于 2016-3-13 14:23:56

电脑店，老毛桃和大白菜的推广软件在哪个文件里？？我想直接在FB里删除那个软件包，求大神赐教

谢谢

ge · 发表于 2016-3-13 14:52:14

本帖最后由 ge 于 2016-3-13 14:53 编辑

你不用这样的PE不就完了吧！好用的多的是！在论坛上也有破解好了的！有推广不好！要是常住内存才可怕呢！

fuldho · 发表于 2016-3-13 15:27:21

在主程序里

1156594716 · 发表于 2016-3-13 16:09:16

电脑店直接用密码去掉勾选就行了

大悍虎 · 发表于 2016-3-13 16:47:15

本帖最后由大悍虎于 2016-3-13 20:43 编辑

宋永志的网易博客有全面介绍各家PE如何取掉方法，扫个截图或 PDF学习就 OK啦

大悍虎 · 发表于 2016-3-13 21:00:15

快快浏览看看博客原文截图全能解决啦。。。

sunnyai · 发表于 2016-3-14 08:55:11

ge 发表于 2016-3-13 14:52
你不用这样的PE不就完了吧！好用的多的是！在论坛上也有破解好了的！有推广不好！要是常住内存才可怕呢！

谢谢大神提醒，不过我主要是想研究PE结构学习学习并不是在找好用的PE 我平时也不用它，学习为主
我也DIY过他们破解过的但是还是想了解一下原版怎么破

sunnyai · 发表于 2016-3-14 08:56:11

fuldho 发表于 2016-3-13 15:27
在主程序里

我想找具体的文件

sunnyai · 发表于 2016-3-14 08:56:54

1156594716 发表于 2016-3-13 16:09
电脑店直接用密码去掉勾选就行了

这个没意思我正在研究学习PE结构，想从里面删掉他

sunnyai · 发表于 2016-3-14 09:01:26

大悍虎发表于 2016-3-13 21:00
快快浏览看看博客原文截图全能解决啦。。。

谢谢，但是你想他们推广的软件包怎么也有几十兆，取消后他只是不激活推广软件了，但是软件包一定还在PE里，我最近在研究PE，所以想从里面删掉他，我今天已经找到了大白菜运行时的两个东西一个VBS文件放在windows启动里，然后调用一个安装包，所以当你系统部署完重启后软件就安上了

fuldho · 发表于 2016-3-14 09:08:09

sunnyai 发表于 2016-3-14 08:56
这个没意思我正在研究学习PE结构，想从里面删掉他

脚本语言PE结构无法进入

3ax31a · 发表于 2016-3-14 10:17:24

原来网络组件里有，系统安装，很多文件里都有…………现在的没用过不知道

lx_forest · 发表于 2016-3-14 16:15:53

老毛桃的是X:\windows\system32\C0NIME.exe，当你运行PE下的winntsetup或ghost后在本地硬盘system32下创建一个随机命名的exe，添加一个开机启动的随机命名.vbs指向之前添加的exe，重启后安装垃圾软件并删除之前的exe和vbs文件

fuldho · 发表于 2016-3-14 16:30:04

lx_forest 发表于 2016-3-14 16:15
老毛桃的是X:\windows\system32\C0NIME.exe，当你运行PE下的winntsetup或ghost后在本地硬盘system32下创建 ...

不只是这些，挂载注册表"HKEY_LOCAL_MACHINE\SYSTEM\Setup" , "CmdLine"
找到接管主程序替换掉

学取掉pe中xx 找宋永志的博客

		自动登录	找回密码
密码			注册