黑营扣扣军刀修改教程

zxqwe · 发表于 2013-6-23 23:15

本帖最后由 zxqwe 于 2013-6-24 09:26 编辑

膜拜K大，S大，P大各位大牛。一句话：大牛飘过，此乃菜鸟笔录，勿喷哈。

说说之前的怎么发现的，那时候瞎弄的时候，刚好那时候是断下来了，之后广告地址全部解析出来了，当然那时候并不是完全解析，有部分还要程序全部运行才解析出来。

下面进入正题，首先拉进OD，ctrl+g键，输入401000，搜索字符串，根据未隐藏字符串前的特征，搜索jd.txt，找个地方F2，之后F9运行，跑着跑着就解析出来隐藏的字符串。
QQ截图20130623223657.jpg

15分钟，似乎是这个吧，之前不改好像会每15分钟弹一次广告，在soft.3k8.cn 那个地址，右键，二进制，二进制复制，然后ctrl+g键，输入401000，ctrl+b键，右键，粘贴，之后在下面就可以看到广告地址了。修改啥的我就不多说了，具体怎么改随你们。
QQ截图20130623224054.jpg

两分钟后的弹窗广告，先在.html 那个地址，右键，二进制，二进制复制，ctrl+b键，右键，粘贴，6次ctrl+b键，确定，之后在上面看到，修改随你们怎么改。
QQ截图20130623224934.jpg

MD5校验，这个很早就已经加进来了，只要MD5检查不符合，就会自动退出，字符串，搜索ver/，进去，之后在上面找到跳转，改为jmp即可。
QQ截图20130623231305.jpg

自身白名单，自己找了哈，字符串搜索，K￠K，上面就是作者的扣扣的白名单..之前忘了遮盖扣扣了，突然见忘了不好意思..

luoenlai · 发表于 2013-6-23 23:22

学习了

qq7156792 · 发表于 2013-6-23 23:53

好东东,一定要支持,谢谢分享

那小子真高 · 发表于 2013-6-24 01:41

收藏了，谢谢

fanshuzi · 发表于 2013-6-24 02:18

Z大发帖肯定要支持一下啦。

小雨细无声 · 发表于 2013-6-24 07:37

学习一下，谢谢。

zx200211 · 发表于 2013-6-24 08:20

完全不会用

彼岸花丶 · 发表于 2013-6-24 08:20

我很早就像知道军刀的广告是怎么去掉的了，只会用WINHEX超简单的去QQ保姆的广告。。。

blmk · 发表于 2013-6-24 08:39

收藏了！

长岛 · 发表于 2013-6-24 13:08

暑假闲来无事虽然看不啥懂但感觉还是很好

帐号		自动登录	找回密码
密码			注册[Register]

[转贴] 黑营扣扣军刀修改教程

点评

点评

个人中心

[转贴] 黑营扣扣军刀 修改教程

点评

点评

个人中心

[转贴] 黑营扣扣军刀修改教程