设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
返回列表 发新帖
查看: 2657|回复: 8

[求助] 奇怪的进程监视

[复制链接]
ossurrond

该用户从未签到
发表于 2007-1-30 17:59:02 | 显示全部楼层 |阅读模式
一、简介  

【郑重声明】：本文只为技术而破解，纯属技术交流, 请勿用于非法用途。  
【软件名称】：国产登陆器
【下载页面】：http://www.wooolff.com/xuexue.exe (PS:一直关注这个东西今天居然换壳了)
【软件简介】：登陆器
【调试环境】：winxp、OD-fly修改版、PEID0.94
【软件限制】：专杀加速器进程.

1.脱壳
  用PEID0.94查看主程序，壳为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo[overlay]
Ollydbg载入主程序：
004C1A20 >  60              pushad
004C1A21    BE 00704600     mov     esi, 00467000
004C1A26    8DBE 00A0F9FF   lea     edi, [esi+FFF9A000]
004C1A2C    57              push    edi
004C1A2D    83CD FF         or      ebp, FFFFFFFF
004C1A30    EB 10           jmp     short 004C1A42
004C1A32    90              nop
004C1A33    90              nop
004C1A34    90              nop
004C1A35    90              nop
004C1A36    90              nop
004C1A37    90              nop
004C1A38    8A06            mov     al, [esi]
004C1A3A    46              inc     esi
004C1A3B    8807            mov     [edi], al

单步F8查看寄存器.

---------寄存器-------
EAX 00000000
ECX 0012FFB0
EDX 7C92EB94 ntdll.KiFastSystemCallRet
EBX 7FFDE000
ESP 0012FFA4
EBP 0012FFF0
ESI FFFFFFFF
EDI 7C930738 ntdll.7C930738
EIP 004C1A21 xuexue.004C1A21
---------------------------
根据ESP定律规则，现在在命令栏中下 hr 0012FFA4命令，回车，F9运行：

004C1B83  - E9 A91CF4FF     jmp     00403831
004C1B88    0000            add     [eax], al
004C1B8A    0000            add     [eax], al
004C1B8C    0000            add     [eax], al
004C1B8E    0000            add     [eax], al
004C1B90    0000            add     [eax], al
004C1B92    0000            add     [eax], al
004C1B94    0000            add     [eax], al
004C1B96    0000            add     [eax], al

单步F8来到.

00403831    55              push    ebp     在这用DUMP这个程序
00403832    8BEC            mov     ebp, esp
00403834    6A FF           push    -1
00403836    68 F0624000     push    004062F0
0040383B    68 A44C4000     push    00404CA4
00403840    64:A1 00000000  mov     eax, fs:[0]
00403846    50              push    eax
00403847    64:8925 0000000>mov     fs:[0], esp
0040384E    83EC 58         sub     esp, 58
00403851    53              push    ebx
00403852    56              push    esi
00403853    57              push    edi
00403854    8965 E8         mov     [ebp-18], esp
00403857    FF15 48604000   call    [406048]                         ; kernel32.GetVersion

脱壳修复：

运行ImportREC 1.6，选择这个进程，把OEP改为 00403831 ，点ITAutoSearch，指针全部有效。FixDump！
修复完之后,运行.  Invalid date ia file.!!!!!!!

加上overlay数据之后.程序.运行正常.

接着试着用.winhex 查找hook.dll .GeartNt.exe(登陆器会杀这两个进程)
找了一遍没有反现什么.
接着..把程序跑起来.点登陆游戏.之后..随意查找.也查不到.但.只要开.变速齿轮也就是GeartNt.exe.
登陆器.立即关了.GearNt.exe进程.

试请教:这种情况怎么下断???.......怎么让他断在没有变速齿轮之前??

最新有些进展.当登陆器运行的时候..再用winhex查找可以找到.变速齿轮的字样.
如是我把他改成别的什么东西然后保存.之后,还是没有办法.他还是照杀.变速齿轮.
.
请问这个应该怎么修改他就不会杀变速齿轮.

[ 本帖最后由 ossurrond 于 2007-1-30 18:37 编辑 ]
PYG19周年生日快乐！
回复

使用道具 举报

ww-jack

该用户从未签到
发表于 2007-1-31 13:16:52 | 显示全部楼层
我的 Virus 驱逐舰 发现病毒 所以没测试
Trojan.MulDrop.5218
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ossurrond

该用户从未签到
 楼主| 发表于 2007-2-1 08:27:39 | 显示全部楼层
啊???不太可能吧.这只是一个传奇世界的私服的登陆器而已.
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

zhangyiqun

该用户从未签到
发表于 2007-2-1 12:49:51 | 显示全部楼层
误报吧，我的咔吧总K CRACKME
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ww-jack

该用户从未签到
发表于 2007-2-1 20:14:27 | 显示全部楼层
dr.web
大家用这个也扫一下看看
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ossurrond

该用户从未签到
 楼主| 发表于 2007-2-2 10:59:24 | 显示全部楼层
不是吧,没有高人指点一下啊.
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ZHOU2X

该用户从未签到
发表于 2007-2-2 12:17:11 | 显示全部楼层
你可以换个游戏加速器试下,不要抱着"变速齿轮"不放;P
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ossurrond

该用户从未签到
 楼主| 发表于 2007-2-5 12:46:55 | 显示全部楼层
我就是要变速齿轮啊.没有办法啊.据高人说这玩意是.E语言写的.总是会调用那个PostMessage这个API来实现的.查找那窗口和名字的.请票钢大师.多多指点.
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

ossurrond

该用户从未签到
 楼主| 发表于 2007-2-8 16:37:40 | 显示全部楼层
运行ImportREC 1.6，选择这个进程，把OEP改为 00403831 ，点ITAutoSearch，指针全部有效。FixDump！
修复完之后,运行.  Invalid date ia file.!!!!!!!

加上overlay数据之后.程序.运行正常.

用OD载入.ALT+M 在代码断下断.
F9跑起来.
用自带的插件.查找.字符串.

Ultra String Reference
Address    Disassembly                               Text String
004A040B   db      68                                你选择的太快了,上一条列表状态还在检测中,请稍后.
004A07D0   ascii   "h礀"                               …   检测服务器状态中   …
004A0A0E   push    0040DA54                           …
004A0A16   push    0040DA58                           …
004A0A94   db      68                                 … 连接失败,请重新选择游戏分区 …
004A0B9D   mov     eax, 00411E04                     woool.dat
004A144E   db      B8                                woool.dat
004A147D   db      B8                                woool.dat
004A14AC   db      B8                                woool.dat
004A14DB   db      B8                                woool.dat
004A150A   db      B8                                woool.dat
004A1889   db      68                                \data\config.ini
004A1948   db      68                                \data\config.ini
004A1977   db      68                                yes
004A1983   db      68                                fullscreen
004A198F   db      68                                config
004A1A01   db      68                                \data\config.ini
004A1A30   db      68                                no
004A1A3C   db      68                                fullscreen
004A1A48   db      68                                config
004A1AEE   db      68                                您没有选择服务器列表 或 服务器关闭中.
004A1BA4   push    00411E66                          about :blank
004A1C44   db      68                                您没有选择服务器列表 或 服务器关闭中.
004A1DFA   db      68                                \jcm.tx11\data\jcm.1112jc
004A1E79   push    00411E7B                          \data\jcm.1112jc
004A1ED1   db      68                                jc
004A1EDD   db      68                                jc
004A1F3D   db      68                                \data\woool.dat
004A1FC8   db      B8                                请把登陆器放传世目录里
004A2013   db      68                                \data\woool.dat
004A20AE   db      68                                \data\woool.dat
004A2149   db      68                                \data\woool.dat
004A21E4   db      68                                \data\woool.dat
004A2332   db      B8                                127.0.0.1
004A2351   db      B8                                3166
004A237E   db      B8                                woool.dat
004A23AD   db      B8                                woool.dat
004A23DC   db      B8                                woool.dat
004A240B   db      B8                                woool.dat
004A243A   db      B8                                提示:
004A244D   db      B8                                运行游戏失败,请重新打开登录器进入游戏
004A2BB4   push    00411EF6                          \data\game.ini
004A2C33   push    00411F05                          \group88.dat
004A2CB2   push    00411F12                          \group.dat
004A2D31   push    00411F1D                          \patch.ini
004A2DB0   push    00411F1D                          \patch.ini
004A2E83   db      68                                \data\game.ini
004A2EC8   db      68                                group0
004A2ED4   db      68                                config
004A2F24   db      68                                \data\game.ini
004A2F69   db      68                                groupnick0
004A2F75   db      68                                config
004A2FC5   db      68                                \data\game.ini
004A2FF4   db      68                                1
004A3000   db      68                                groupnum
004A300C   db      68                                config
004A305C   db      68                                \data\game.ini
004A308B   db      68                                127.0.0.1
004A3097   db      68                                serverip
004A30A3   db      68                                config
004A30F3   db      68                                \data\game.ini
004A3122   db      68                                7521
004A312E   db      68                                serverport
004A313A   db      68                                config
004A318A   db      68                                \data\game.ini
004A31B9   db      68                                1
004A31C5   db      68                                area
004A31D1   db      68                                config
004A3221   db      68                                \data\game.ini
004A3266   db      68                                payserverip
004A3272   db      68                                config
004A32C2   db      68                                \data\game.ini
004A3307   db      68                                guildlogo
004A3313   db      68                                config
004A3363   db      68                                \data\game.ini
004A33A8   db      68                                logofile
004A33B4   db      68                                config
004A3404   db      68                                \data\game.ini
004A3449   db      68                                feedback
004A3455   db      68                                config
004A34A5   db      68                                \data\game.ini
004A34EA   db      68                                fdfilename
004A34F6   db      68                                config
004A3546   db      68                                \data\game.ini
004A358B   db      68                                poptang
004A3597   db      68                                config
004A35E7   db      68                                \data\game.ini
004A362C   db      68                                poptanginfo
004A3638   db      68                                config
004A3688   db      68                                \data\game.ini
004A36CD   db      68                                ekey
004A36D9   db      68                                config
004A3729   db      68                                \data\game.ini
004A376E   db      68                                note
004A377A   db      68                                config
004A37CA   db      68                                \data\game.ini
004A380F   db      68                                help
004A381B   db      68                                config
004A386B   db      68                                \data\game.ini
004A38B0   db      68                                act
004A38BC   db      68                                config
004A390C   db      68                                \data\game.ini
004A3951   db      68                                website
004A395D   db      68                                config
004A39AD   db      68                                \data\game.ini
004A39F2   db      68                                support
004A39FE   db      68                                config
004A3A4E   db      68                                \data\game.ini
004A3A93   db      68                                poptsale
004A3A9F   db      68                                config
004A3AEF   db      68                                \data\game.ini
004A3B34   db      68                                newuser
004A3B40   db      68                                config
004A3B90   db      68                                \data\game.ini
004A3BD5   ascii   "h?A"                             bind
004A3BE1   db      68                                config
004A3C31   db      68                                \data\website.ini
004A3C76   db      68                                payserverip
004A3C82   db      68                                config
004A3CD2   db      68                                \data\website.ini
004A3D17   ascii   "h?A"                             checkfile
004A3D23   db      68                                config
004A3D73   db      68                                \data\website.ini
004A3DB8   ascii   "h?A"                             interfacefile
004A3DC4   db      68                                config
004A3E14   db      68                                \data\website.ini
004A3E59   db      68                                feedback
004A3E65   db      68                                config
004A3EB5   db      68                                \data\website.ini
004A3EFA   db      68                                fdfilename
004A3F06   db      68                                config
004A3F56   db      68                                \data\website.ini
004A3F9B   db      68                                poptang
004A3FA7   db      68                                config
004A3FF7   db      68                                \data\website.ini
004A403C   db      68                                poptanginfo
004A4048   db      68                                config
004A4098   db      68                                \data\website.ini
004A40DD   db      68                                ekey
004A40E9   db      68                                config
004A4139   db      68                                \data\website.ini
004A417E   db      68                                note
004A418A   db      68                                config
004A41DA   db      68                                \data\website.ini
004A421F   db      68                                help
004A422B   db      68                                config
004A427B   db      68                                \data\website.ini
004A42C0   db      68                                act
004A42CC   db      68                                config
004A431C   db      68                                \data\website.ini
004A4361   db      68                                website
004A436D   db      68                                config
004A43BD   db      68                                \data\website.ini
004A4402   db      68                                support
004A440E   db      68                                config
004A445E   db      68                                \data\website.ini
004A44A3   db      68                                poptsale
004A44AF   db      68                                config
004A44FF   db      68                                \data\website.ini
004A4544   db      68                                newuser
004A4550   db      68                                config
004A45A0   db      68                                \data\website.ini
004A45E5   ascii   "h?A"                             bind
004A45F1   db      68                                config
004A4641   db      68                                \data\website.ini
004A4686   ascii   "h?A"                             invest
004A4692   db      68                                config
004A46E2   db      68                                \data\website.ini
004A4727   ascii   "h?A"                             ptdetail
004A4733   db      68                                config
004A491F   push    004124B2                          ;
004A492A   ascii   "h?A"                             name=
004A4984   push    004124B2                          ;
004A498F   ascii   "h?A"                             nameex=
004A49E9   db      B8                                regnew=1;1;
004A4A36   db      68                                group0=
004A4A96   db      68                                groupnick0=
004A4AF0   db      B8                                serveraddr=127.0.0.1
004A4DCB   db      68                                \group.dat
004A5DB3   push    004124B2                          ;
004A5DBE   ascii   "h?A"                             name=
004A5E18   push    004124B2                          ;
004A5E23   ascii   "h?A"                             nameex=
004A5E7D   db      B8                                regnew=1;1;
004A5ECA   db      68                                group0=
004A5F2A   db      68                                groupnick0=
004A5F84   db      B8                                serveraddr=127.0.0.1
004A625F   db      68                                \group88.dat
004A70C6   mov     eax, 00412609                     友情提示：
004A7620   push    00412614                          krnln.fnr
004A7697   push    00412614                          krnln.fnr
004A76E9   push    0041261E                          dll.dll
004A77BE   push    0040DA54                           …
004A77C6   push    0040DA58                           …
004A7E4B   db      B8                                krnln.fnr
004A7EA0   ascii   "h.&A"                            \
004A7EEB   ascii   "h0&A"                            software\flysky\e\install\path
004A7F0E   push    0041264F                          krnln.fne
004A7F5C   db      68                                krnln.fnr
004A7F74   push    0041264F                          krnln.fne
004A7FED   db      B8                                krnln.fne
004A8042   ascii   "h.&A"                            \
004A808D   ascii   "h0&A"                            software\flysky\e\install\path
004A81CD   push    0041262E                          \
004A9952   ascii   "ha&A"                            list.woool988.com
004A9A20   ascii   "hs&A"                            1981/01/01
004A9AB5   db      68                                open
004A9AFD   db      68                                127.0.0.1
004A9B95   db      68                                失败
004A9BAD   db      68                                连接服务器失败,您可以重新尝试连接.
004A9C4C   ascii   "hs&A"                            1981/01/01
004A9DA5   mov     eax, 00411E66                     about :blank
004AA087   ascii   "h李A",0                           saffinitymask
004AA280   push    00414847                          wsock32.dll
004AA2A4   push    00414853                          ws2_32.dll
004AA3B3   push    0041485E                          sedebugprivilege
004AA6BC   db      68                                您没有选择服务器列表 或 服务器关闭中.
004AA77C   db      68                                提示:
004AA794   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AA82E   db      68                                提示:
004AA846   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AA8E0   db      68                                提示:
004AA8F8   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AA992   db      68                                提示:
004AA9AA   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AAA44   db      68                                提示:
004AAA5C   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AAAF6   db      68                                提示:
004AAB0E   ascii   "hoHA"                            资料填写不完整,请认真检查!
004AAB9A   db      68                                1
004AAE44   db      68                                超速
004AAE5C   db      68                                请稍等片刻再点<确认找回>按钮!
004AB27E   db      68                                #
004ABBAD   push    004148D5                          #1vvfuv<[uvvfuvvfu
004AC09B   db      68                                00
004AC65F   push    004148EB                          0
004AC9E3   db      68                                pasd@
004ACA55   db      68                                pasd@
004ACB27   db      68                                1
004ACBC1   db      68                                帐号不存在
004ACBEE   db      68                                aft
004ACC06   db      68                                游戏帐号不存在
004ACC27   db      68                                问题答案错误
004ACC54   db      68                                aft
004ACC6C   db      68                                您提交问题答案错误
004ACC90   db      68                                您的密码已找回\n\n您的密码是:
004ACCAC   db      68                                aft
004ACD6A   db      68                                aft
004ACD82   db      68                                找回失败,请认真检查您填写的资料!
004ACE23   db      68                                m5
004ACE3B   db      68                                资料有误,找回密码失败!!
004ACE5C   ascii   "h汭A"                             -1
004ACE75   ascii   "h濱A"                             \n\n  请尽快修改您的密码!
004ACE7D   push    004149B6                          恭喜您,您提供的资料完全正确,您的密码是:
004ACE99   db      68                                m5
004ACF50   ascii   "h逫A"                             -2
004ACF7D   db      68                                m5
004ACF95   ascii   "h釯A"                             您填写的资料有误,请认真核实后在进行密码找回操作.
004AD046   mov     eax, 00414905                     帐号不存在
004AD098   mov     eax, 00414923                     问题答案错误
004AE90E   push    00414A7C                          #??o@?q[pvvfuvvfu!
004AE997   mov     eax, 0041499B                     -1
004AEF83   db      68                                00
004AF140   db      68                                00
004AF328   db      68                                00
004AF56E   db      68                                00
004AF631   db      68                                00
004AF927   db      68                                00
004AFAE4   db      68                                00
004B016B   db      68                                错误
004B0183   db      68                                两次输入的新密码不同,请确认!!
004B02EF   db      68                                超速
004B0307   db      68                                请稍等片刻再点<修改密码>按钮!
004B0406   push    00414AD8                          #1vvfuvgguvvfuvvfu
004B0494   db      68                                127.0.0.1
004B052C   db      68                                失败
004B0544   db      68                                连接服务器失败,您可以重新尝试连接.
004B0641   db      68                                您没有选择服务器列表 或 服务器关闭中.
004B073E   db      68                                成功
004B0756   db      68                                密码修改成功,请牢记您修改的密码!
004B07D2   db      68                                失败
004B07EA   db      68                                原密码错误
004B081C   db      68                                错误
004B0834   db      68                                帐号不存在
004B0874   push    00414B1C                          #vvfuv@esvvfuvvfu!
004B0904   push    00414B2F                          #??o@??eovvfuvvfu!
004B0994   push    00414B42                          #vvfuv?esvvfuvvfu!
004B0A49   db      68                                127.0.0.1
004B0AE1   db      68                                失败
004B0AF9   db      68                                连接服务器失败,您可以重新尝试连接.
004B0BF2   db      68                                \data\woool.dat.update
004B0C72   db      68                                \data\woool.dat
004B0CF1   db      68                                \data\woool.dat.update
004B0D2E   db      68                                \data\woool.dat
004B0DC5   db      68                                \data\woool.dat
004B0E37   db      68                                传奇世界目录
004B0E43   db      68                                software\shanda\woool\setup path
004B0E81   db      68                                传奇世界目录
004B0EAF   push    00414BAA                          \data\mmap\000\00001.mmp
004B0F3A   db      B8                                搜寻客户端
004B0F4D   db      B8                                提示:从注册表查找传奇世界安装目录失败!\n\n\n\n是否启动自动搜寻功能搜索,并复制登陆器到传奇世界目录运行?
004B0FDC   db      68                                \n\n您是否允许登录器自动放入传奇世界目录并运行呢呢?
004B0FE4   push    00414C63                          登录器查找到传奇世界目录为:
004B1066   push    0041262E                          \
004B10FD   push    0041262E                          \
004B114D   push    0041262E                          \
004B11E7   push    0041262E                          \
004B127A   db      68                                请手动将登录器放入传奇世界目录
004B1331   db      68                                监听本地端口7521失败,请重新启动登陆器尝试.\n\n如果仍未能解决,请重新启动电脑器尝试!
004B1370   db      68                                不允许双开,请检查是否已经打开了一个登录器,如果您未双开,请重新启动您的电脑!
004B13B7   db      68                                drivers\etc\hosts
004B1447   db      68                                drivers\etc\hosts
004B1510   db      68                                传世私服万能外挂钥匙.lnk
004B159F   db      68                                jzysf无耻
004B15B7   db      68                                请移除您计算机上的 <传世私服万能外挂钥匙> 否则无法运行游戏!.
004B15F7   db      68                                \lvkjfs111t
004B1688   db      68                                .lnk
004B1693   ascii   "h.&A"                            \
004B16E8   push    0041262E                          \
004B1731   db      68                                程序制作：熊猫太子 联系qq：7657619
004B1970   db      68                                \data\mmap\005\00510.mmp
004B19EF   db      68                                \data\mmap\005\00510.mmp
004B1A6E   db      68                                \data\config.ini
004B1AA3   db      68                                fullscreen
004B1AAF   db      68                                config
004B1AED   db      68                                yes
004B4DC9   push    ebp                               (initial cpu selection)
004B4DD2   mov     eax, 0041D9C3                     ?{(zz)z{(vv&ma}za)d{~va)x{mzi)${hz8)$ayzi)m{
004B4DF1   db      B8                                ijry}eajuy$u~%by(ez%v3(e$j~y:exjcytei%5y:e:j?3tepjv3}egjry
004B4E10   db      B8                                $)m{(zm)@aivv&d{}zm&$a}zi)i)x{:z8)5{~vt)x{xzv&5{hz?&m{0zz)
004B4E2F   db      B8                                ~zry}eajuy$u~%by(ew%v3(e$j~y:exjcytei%5y:e:j?3tepjv3}egjry
004B4E4E   db      B8                                mf:duc$fad$#_ijkzuw%r3buw%03
004B4E6D   db      B8                                mf:duc$fad$#_ijk
004B4E8C   db      B8                                $)m{(zm)wu~%?3(emjbyv3(e$j~y:exjcytei%5y:e:j?3tepjv3vedj?y
004B4EAB   db      B8                                ~zz)m{bza)maiva)d{}z~va)x{mzi)${hz8)$ayzi)m{ivz)0{rv?&m{0zz)
004B4ECA   db      B8                                ua%v3&1se{jzy)_n#of>dh6uc*i9kjrqlgytc8pht5v?i~m$x:rzab}md(w@g0
004B4EE9   db      B8                                　　　
004B50A5   db      68                                .dat
004B50B0   ascii   "h.&A"                            \
004B510A   db      68                                .bak
004B5115   ascii   "h.&A"                            \
004B5202   mov     eax, 0041E69D                     abcdefghijklmnopqrstuvwxyz0123456789abcdefghijklmnopqrstuvwxyz
004B56FD   mov     eax, 0041E6DC                     .
004B571C   db      B8                                h
004B573B   db      B8                                t
004B575A   db      B8                                p
004B5779   db      B8                                :
004B5798   db      B8                                /
004B57B7   db      B8                                w
004B57D6   db      B8                                o
004B57F5   db      B8                                l
004B5814   db      B8                                b
004B5833   db      B8                                c
004B5852   db      B8                                m
004B5871   db      B8                                n
004B5890   db      B8                                a
004B58AF   db      B8                                f
004B58CE   db      B8                                p
004B58ED   db      B8                                j
004B590C   db      B8                                t
004B592B   db      B8                                s
004B594A   db      B8                                t
004B5969   db      B8                                x
004B5988   db      B8                                j
004B5D50   push    0041E700                           … 正在获取远程分区列表 …
004B5D8B   db      68                                http://dlq.lvxy.net/dlqtj.htm
004B5EA1   db      68                                无法找到文件
004B5F1F   db      68                                无法找到网页
004B5F9D   db      68                                无法找到该页
004B601B   db      68                                文件或目录未找到
004B619E   db      68                                无法找到文件
004B621C   db      68                                无法找到网页
004B629A   db      68                                无法找到该页
004B6318   db      68                                文件或目录未找到
004B649B   db      68                                无法找到文件
004B6519   db      68                                无法找到网页
004B6597   db      68                                无法找到该页
004B6615   db      68                                文件或目录未找到
004B675A   db      68                                无法找到文件
004B67D8   db      68                                无法找到网页
004B6856   db      68                                无法找到该页
004B68D4   db      68                                文件或目录未找到
004B6963   db      68                                what?
004B697B   db      68                                无法读到远程列表,是否重新读取?
004B69B0   db      68                                 … 选择你要的登陆的游戏区登陆 …
004B6C4C   db      68                                显示名字
004B6CFF   db      68                                服务器名
004B6DB2   db      68                                服务器ip
004B6E65   db      68                                服务器端口
004B6F18   db      68                                游戏版本
004B6FCB   db      68                                网关密码
004B722E   push    00412683                          失败
004B723A   push    0041E7F1                          software\microsoft\windows nt\currentversion\registeredowner
004B7278   push    00412683                          失败
004B7291   push    0041E82E                          \cookies
004B7299   push    0041E837                          c:\documents and settings\
004B72E4   push    0041E82E                          \cookies
004B72EC   push    0041E852                          d:\documents and settings\
004B7337   push    0041E82E                          \cookies
004B733F   push    0041E86D                          e:\documents and settings\
004B738A   push    0041E82E                          \cookies
004B7392   push    0041E888                          f:\documents and settings\
004B73DD   push    0041E82E                          \cookies
004B73E5   push    0041E8A3                          g:\documents and settings\
004B74AB   push    0041E8BE                          \fpj.121
004B752A   push    0041E8C7                          \fpjts111111111s
004B75A9   push    0041E8BE                          \fpj.121
004B7670   db      68                                \fpj.121
004B76EF   db      68                                \fpjts111111111s
004B77B6   db      68                                \fpjts111111111s
004B7835   db      68                                \fpj.121
004B78C3   db      68                                \fpjts111111111s
004B78F8   db      68                                1111s
004B7904   db      68                                1s
004B7942   db      68                                1
004B79AC   db      68                                \fpj.121
004B7A2B   db      68                                \fpjts111111111s
004B7AAA   db      68                                \fpj.121
004B7B1D   db      68                                \fpjts111111111s
004B7B94   db      68                                登陆器已过期,请升级最新版本.
004B7BCA   db      68                                \fpj.121
004B7D7A   db      68                                程序制作：熊猫太子 联系qq：7657619
004B7D92   db      68                                登陆器被禁止运行,请联系升级.
004B7DBE   db      68                                \fpjts111111111s
004B7E3E   db      68                                \fpjts111111111s
004B7E73   db      68                                1s
004B7E7F   db      68                                1s
004B7F1A   db      68                                \fpj.121
004B7F99   db      68                                \fpjts111111111s
004B8018   db      68                                \fpj.121
004B808B   db      68                                \fpjts111111111s
004B8108   db      68                                \fpj.121
004B8187   db      68                                \fpjts111111111s
004B8206   db      68                                \fpj.121
004B8279   db      68                                \fpjts111111111s
004B831C   push    0041E8BE                          \fpj.121
004B839B   push    0041E8C7                          \fpjts111111111s
004B841A   push    0041E8BE                          \fpj.121
004B84E1   db      68                                \fpj.121
004B8560   db      68                                \fpjts111111111s
004B8627   db      68                                \fpjts111111111s
004B86A6   db      68                                \fpj.121
004B8734   db      68                                \fpjts111111111s
004B8769   db      68                                1111s
004B8775   db      68                                1s
004B87B3   db      68                                1
004B881D   db      68                                \fpj.121
004B889C   db      68                                \fpjts111111111s
004B891B   db      68                                \fpj.121
004B898E   db      68                                \fpjts111111111s
004B8A05   db      68                                登陆器已过期,请升级最新版本.
004B8A3B   db      68                                \fpj.121
004B8BEB   db      68                                程序制作：熊猫太子 联系qq：7657619
004B8C03   db      68                                登陆器被禁止运行,请联系升级.
004B8C2F   db      68                                \fpjts111111111s
004B8CAF   db      68                                \fpjts111111111s
004B8CE4   db      68                                1s
004B8CF0   db      68                                1s
004B8D8B   db      68                                \fpj.121
004B8E0A   db      68                                \fpjts111111111s
004B8E89   db      68                                \fpj.121
004B8EFC   db      68                                \fpjts111111111s
004B8F79   db      68                                \fpj.121
004B8FF8   db      68                                \fpjts111111111s
004B9077   db      68                                \fpj.121
004B90EA   db      68                                \fpjts111111111s
004B9194   push    0041E925                          \xmlogo.jpg
004B922C   push    0041E931                          /xmlogo.jpg
004B93BB   db      68                                无法找到文件
004B9439   db      68                                无法找到网页
004B955F   db      68                                无法找到该页
004B95DD   db      68                                文件或目录未找到
004B97F4   ascii   "hs&A"                            1981/01/01
004B9DBB   db      68                                1
004BA08D   mov     eax, 0041E93D                     网站：www.wooolba.cn
004BA09B   mov     eax, 0041E952                     网站：www.liutao.net
004BA0A9   mov     eax, 0041E967                     联系qq：7657619
004BA0B7   mov     eax, 0041E977                     程序制作：熊猫太子
004BA0C5   mov     eax, 0041E977                     程序制作：熊猫太子
004BA0E5   mov     eax, 0041E98A                     111111-111111
004BA23B   db      68                                超速
004BA253   db      68                                请稍等片刻再点<确认注册>按钮!
004BB1FE   push    0041E9D3                          #1vvfuvhguvvfuvvfu
004BBA28   db      68                                暂停(&s)
004BBA79   db      68                                继续(&g)
004BBB5A   db      68                                /
004BBC13   push    0041E9F8                          你输入的日期格式不对请从新输入!!!
004BBD56   db      68                                年份不对,请从新输入
004BBE99   db      68                                月份不对,请从新输入
004BBFDC   db      68                                日份不对,请从新输入
004BC08D   db      68                                月份前需要加"0"
004BC13E   db      68                                日份前需要加"0"
004BC1DB   db      68                                1
004BC254   db      68                                注册成功
004BC293   db      68                                注册成功
004BC2C2   db      68                                aft
004BC35D   db      68                                帐号已存在
004BC38A   db      68                                aft
004BC3A2   db      68                                帐号已存在,请更换一个帐号重新注册.
004BC411   db      68                                aft
004BC429   db      68                                获取网关密码失败,或者服务器id库已损坏,所以无法注册.
004BC4BD   db      68                                注册成功
004BC4EC   db      68                                m5
004BC5A5   db      68                                已被注册
004BC5D4   db      68                                m5
004BC631   db      68                                m5
004BC649   db      68                                帐号包含非法字符
004BC684   push    0041EB1B                          #vvfuvbesvvfuvvfu!
004BC6FE   mov     eax, 0041EA96                     注册成功
004BC714   push    0041EB2E                          #vvfuvaesvvfuvvfu!
004BC78E   mov     eax, 0041EA9F                     帐号已存在
004BC7BD   push    0041EB1B                          #vvfuvbesvvfuvvfu!
004BC84D   push    0041EB2E                          #vvfuvaesvvfuvvfu!
004BC8DD   push    0041EB41                          #@?o@?aeovvfuvvfu!
004BC9A4   db      B8                                abcdefghijklmnopqrstuvwxyz
004BCA95   db      68                                :\
004BCCAA   push    0041262E                          \
004BCCE2   push    0041262E                          \
004BCD18   push    0041EB72                          data\mmap\000\00001.mmp
004BCDAF   push    0041EB8A                          ”，是否确认？
004BCDB9   push    0041EB99                          找到目录“
004BCDD5   push    0041EBA4                          智能搜索
004BCED9   push    0041EBAD                          正在搜索:
004BCFCC   push    0041262E                          \
004BD004   push    0041262E                          \
004BD063   push    0041262E                          \
004BD23C   push    0041EBB7                          *.*
004BD2ED   push    0041E6DC                          .
004BD39B   push    0041EBAD                          正在搜索:
004BD4F6   db      68                                搜索完毕，在您的计算机上未发现传奇世界客户端！


怀疑这一段有问题.
004B4EAB   db      B8                                ~zz)m{bza)maiva)d{}z~va)x{mzi)${hz8)$ayzi)m{ivz)0{rv?&m{0zz)
004B4ECA   db      B8                                ua%v3&1se{jzy)_n#of>dh6uc*i9kjrqlgytc8pht5v?i~m$x:rzab}md(w@g0

随把因为有jzy这个字眼.
随把这些数据,全部窗口跟随.全部改成.000
程序跑起来.
开变速齿轮.程序照杀...........进程?
试问,怎么会没有GearNt.exe这个字眼呢.怎么会没有
变速齿轮这个字眼呢?
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表