去掉他的NAG--冰糖的去NAG CM

blitz · 发表于 2007-11-15 15:04:29

郁闷...吧我EXPLORER进程都结束了.

冰糖 · 发表于 2007-11-15 20:08:15

我这里编辑不了帖子，回复一下上面的问题

lgjxj兄说的方法其实是不行了，能行是因为我处理的时候出了问题，其实那个文件名是每次运行随机起名的，你看到后面的4705就是这个原因，而且在运行前发现同名文件是先删除后再释放执行的，你能成功的原因是因为的直接用了RND导致每次释放的文件名相同，删除的时候KILL语句不知道为什么没有执行，可能是我哪边漏了东西

blitz兄说的问题在某些机器上确实存在，是因为我把网上下的一个DLL改名了，导致在进程自守护的时候失败，最终导致EXPLORER崩溃重启，看来人还是老实一点好（自己汉一个）。

最后，感谢各位的测试，这个东西是我哪天突然来了个灵感写出来的，花的时间太少，只是和大家分享一下这种NAG的思路

lgjxj · 发表于 2007-11-15 21:10:47

我又是一次凭运气过关的，只读帮了我 /:L 正式版我就真的不下了，期待大家的解密

冰糖 · 发表于 2007-11-15 22:31:56

呵呵，看来我要在del前加上attrib ntdll32.dll -h -r了

还有Randomize一定不会忘了加

再次谢谢lgjxj兄弟的测试，不是靠运气而是靠经验和实力哦

我做这些CM没什么别的意思，就是突然灵感来了的一个想法，或者在哪看到一个很经典的东西，我觉得很好，就想办法去实现他，或者在一些高人看来是歪门邪道的东西，哈哈

s91 · 发表于 2007-12-5 19:32:57

是不是很危险？？算了，就不冒险了。

阳小子 · 发表于 2007-12-15 12:55:37

晕，桌面上那么多花啊！脱壳后发现是VB下的，什么都不用输入直接点确定既然弹出那么多花朵出来！

孤独刺客 · 发表于 2008-5-1 01:20:06

ＮＡＧ教程太少
至今就看到飘云老大的一课
别的方法就不知道了

		自动登录	找回密码
密码			加入我们

[原创] 去掉他的NAG--冰糖的去NAG CM