zailai8888 发表于 2011-4-10 02:15:21

（不报毒）完美脱壳优化JS3_Make和JS3_Play

本帖最后由 【萝莉控】 于 2011-4-10 11:48 编辑

在论坛经常看到大家发帖议论JS3_Make和JS3_Play的报毒现象，于是找到1.5版本的JS3_Make和JS3_Play，轻轻的把她们的衣服脱了下来，又优化了一下文件头，修正一下校验和删除冗余、删除重定位。
最后经过卡巴斯基2011正式版杀毒，无报毒现象，但是不保证360，大家都懂得360的“强大”，嘿嘿。顺便发上导入注册表信息无壳文件。


yc620shen 发表于 2011-4-10 02:16:52

沙发~~~支持

【萝莉控】 发表于 2011-4-10 11:32:17

{:KB57:}很可疑

【萝莉控】 发表于 2011-4-10 11:41:50

{:KB57:}没有解释我会删你贴

zailai8888 发表于 2011-4-10 15:09:45

本帖最后由 zailai8888 于 2011-4-10 15:44 编辑

回复 【萝莉控】 的帖子

不知道你在怀疑什么，因为源文件是加壳压缩的，脱壳后当然比原来文件值大，这是脱壳破解常识。重新截图大家看看。

zailai8888 发表于 2011-4-10 15:14:25

请看截图，卡巴扫描文件都是一个对象，证明没有加壳，加壳后扫描应该是2个对象，版主老大这下应该明白了吧，呵呵

zailai8888 发表于 2011-4-10 15:17:54

本帖最后由 zailai8888 于 2011-4-10 15:18 编辑

希望论坛越办越好，本人不会做哪些无用的作假功的，哈哈

zailai8888 发表于 2011-4-10 15:38:42

回复 【萝莉控】 的帖子

我把内存修改器也脱壳优化一下，再次发出来大家共享，请看截图。
内存修改器.7z


263730038 发表于 2011-4-10 15:44:07

支持一下{:KB41:}

263730038 发表于 2011-4-10 15:44:59

话说现在H5的广告真多 右下角排队了 最可恨的是有声音{:KB73:}

120225 发表于 2011-4-10 15:48:02

路过支持下{:KB13:}{:KB43:}

【萝莉控】 发表于 2011-4-10 16:33:09

{:KB57:}我也只是为了大家着想，所以严格些。

rhythem 发表于 2011-4-10 16:37:31

360对这个直接安装好出来的JS3_Make是报毒的，我以前的JS3_Make是不报毒的，我就把那个报毒的用原来那个替换掉了，反正一样……

【萝莉控】 发表于 2011-4-10 16:39:01

{:KB57:}我疑惑的是，本来不报毒的注册器在你修改后反而报毒了。
页: [1]
查看完整版本: （不报毒）完美脱壳优化JS3_Make和JS3_Play