火星信息安全研究院
Hack-Crack 信息安全 【Institute Of Information Serurity From Mars】
今天在看雪上看到有人说关于流氓开图补丁的问题，这里的流氓说的是开图软件本身。 :)至于开图吗，本身就是流氓，呵呵 
下载下来看了下，下载过程中nod32就拦截了说是流氓软件。由此可见nod还是很尽职的。 
直接用od载入，对CreateFileA下断，中断两次就看到猫腻了。
到临时目录下去搜索下就看到exe释放的两个文件了，其中一个是开图程序，另外一个是流氓插件。
对比相关进程就可以知道到底是什么原因了。:)
这里提供下提取的文件下载地址，包含两个版本，1.20和1.21的，都在同一个压缩包里面，猛击此处下载文件！
Continue reading
1.修正升级程序,
2.自动获取游戏版本,
3.自动获取游戏路径,
4.增加支持魔兽1.24版本,
5.切出游戏外按键不受影响,
6.解决被杀毒软件误杀的问题
ps：下载的源程序加了upx的壳，还是被nod32杀的。脱壳后就可以了。猛击此处下载！
- 2012-05-15 12:13:16 #obabyobaby 说 《北京日报》微博呼吁骆家辉公布财产，它并不知道早在1978年美国通过了《政府伦理法》，要求每位联邦雇员申报财产，而骆家辉的财产早就公开了。《北京日报》微博是在昨天转发一网友微博时，发出了“请骆家辉公布财产”的要求，该帖子已经删除，它重新转发了该微博，但删除了评论。 2012-05-15 12:13:16 from Web […]
![[Valid RSS]](http://www.h4ck.org.cn/valid-rss-rogers.png "Validate my RSS feed")
火星信息安全研究院 by obaby is licensed under a Creative Commons 署名-非商业性使用-相同方式共享 2.5 中国大陆 License.
基于www.h4ck.org.cn上的作品创作。