【转帖】瑞星测试版重大发现

弄了几个灰鸽子加了壳,然后用新引擎测试版查,居然能查到~~~~~~~~~~~~~~,看来真是为了测试脱壳

对比了测试版和正式版的目录文件,发现测试版里多了RSUNPACK.DLL这个文件,我想这个应该就是脱壳的文件了

于是做了一个大胆的实验 经过多次文件替换实验测试,只要把测试版中的engine.dll和rsunpack.dll复制到正式版的目录中,就可以达到图中的效果!!!!!

正式版的用户这下有福了,直接替换就可以了,不过可能会有查不到的问题,只需要把原来的engine.dll换回来就可以了,或者自动升级以后,就会替换回原来的


有兴趣的朋友可以测试下~~~~~&decÿð*+U$<bbs.ikaka.comعØóU4e^ü

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2006-06-22 12:54:59