瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 瑞星测试版重大发现
刺鸟的爱 - 2006-6-22 23:18:00



弄了几个灰鸽子加了壳,然后用新引擎测试版查,居然能查到~~~~~~~~~~~~~~,看来真是为了测试脱壳

对比了测试版和正式版的目录文件,发现测试版里多了RSUNPACK.DLL这个文件,我想这个应该就是脱壳的文

件了.

于是做了一个大胆的实验 经过多次文件替换实验测试,只要把测试版中的engine.dll和rsunpack.dll复制到

正式版的目录中,就可以达到图中的效果!!!!!

正式版的用户这下有福了,直接替换就可以了,不过可能会有查不到的问题,只需要把原来的engine.dll换

回来就可以了,或者自动升级以后,就会替换回原来的


有兴趣的朋友可以测试下~~~~~

转自霏凡论坛
1
查看完整版本: 瑞星测试版重大发现