老毛大哥 PE 写入老九和无忧启动论坛的信息问题

uepon · 发表于 2007-3-25 15:13:45

8.以一种比较隐蔽的方式写入了老九和无忧启动论坛的信息，同时在 WinPE.INI 中将老毛桃个人信息去除。

毛桃大哥，这到底是一种怎样的方式，可不可以透露下。

zhao · 发表于 2007-3-26 13:05:04

论坛里已经有了，自己找一下

allegro · 发表于 2007-3-26 13:27:32

提示: 作者被禁止或删除内容自动屏蔽

anycallme · 发表于 2007-7-26 15:58:08

原帖由 uepon 于 2007-3-25 03:13 PM 发表

毛桃大哥，这到底是一种怎样的方式，可不可以透露下。

COMDLG32.DLL写入的是"无忧启动论坛",也就是中文字型范例,原来是"微软中文软件",你说的这个版本的注册信息写在SHELL32.DLL里,用二进制编辑软件查找地址:00248D5C(注册用户)和00248DBB(注册公司)就能看到"老毛桃"和"波黑难民营",其原理是利用SHELL32.DLL在系统启动时向注册表里写入字符,所以你去加载注册表的SOFTWARE也是没用的,最终会被SHELL32.DLL覆盖。

:lol

uepon · 发表于 2007-7-26 17:11:58

这个老帖怎么跑上来了。
自己早已解决了：
要修改SHELL32.DLL

		自动登录	找回密码
密码			注册

allegro allegro 当前离线积分 587 IP卡狗仔卡	3^# 发表于 2007-3-26 13:27:32 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
allegro allegro 当前离线积分 587 IP卡狗仔卡
	回复使用道具举报显身卡