QQ群刷皇冠一起牛辅助&QQ一起牛QQ靓号申请绿化教程 By:Jxdm

显示全部楼层 · 发表于 2012-8-21 07:18:52

本帖最后由极限度—魔于 2012-8-22 11:11 编辑

QQ群刷皇冠一起牛辅助v6.6 win7 绿化教程【高级版】

去右下角弹窗广告

--------------去弹窗广告：

首先我们先用UPX脱壳机来脱壳吧，脱完后winhex载入

然后点击 同步搜索--输入 51pc114.cn--确定：

就会来到：

http://ad.51pc114.cn/ad/fff3.htm

复制代码

这个就是广告地址

这里按组合键 Ctrl+L--确定

最后保存：
文件--另存为

--------------去主页设置

一般的都是可以直接搜索关键字串的，但是E语言例外，他对版权貌似保护得很厉害，一般的资源编辑都对E语言没有作用，搜索不到字串。这里也一样，这个软件是用E语言做的。

若OD想搜索到字串的话，要找到易语言核心库就简单了，下面开始吧

==================================================================

载入OD--点击内存窗口【Alt+M也行】--在第二个 .data 段 F2下断

下断后回到CPU，F9运行让软件跑起来，就来到了这里

10028CCD 8B42 30 mov eax,dword ptr ds:[edx+0x30] ; // 断在了krmln库文件代码里,F8单步步过
10028CD0 83E0 01 and eax,0x1
10028CD3 85C0 test eax,eax
10028CD5 75 10 jnz short krnln.10028CE7 ;// 继续F8单步步过
10028CD7 8B4D 08 mov ecx,dword ptr ss:[ebp+0x8]
10028CDA 51 push ecx
10028CDB 8B4D F8 mov ecx,dword ptr ss:[ebp-0x8]
10028CDE E8 AD060300 call krnln.10059390 ;// ]这里有一个大缓冲
10028CE3 FFE0 jmp eax ;// 这里一个大的跳转，跳到了易语言核心库[/color]
10028CE5 EB 0E jmp short krnln.10028CF5

复制代码

当跳完JMP后，就来得了这

004766B0 FC cld ; // 到底了核心库了，右击寻找字串就行了
004766B1 DBE3 finit
004766B3 E8 1D9BFFFF call QQ群刷皇.004701D5
004766B8 68 54064700 push QQ群刷皇.00470654
004766BD B8 03000000 mov eax,0x3
004766C2 E8 4F000000 call QQ群刷皇.00476716
004766C7 83C4 04 add esp,0x4
004766CA E8 1BE1FDFF call QQ群刷皇.004547EA
004766CF E8 BDBBFEFF call QQ群刷皇.00462291
004766D4 E8 BC1BFEFF call QQ群刷皇.00458295
004766D9 E8 D0DEFDFF call QQ群刷皇.004545AE
004766DE E8 1081FEFF call QQ群刷皇.0045E7F3
004766E3 E8 3A35FFFF call QQ群刷皇.00469C22
004766E8 68 01000152 push 0x52010001
004766ED E8 1E000000 call QQ群刷皇.00476710
004766F2 83C4 04 add esp,0x4
004766F5 6A 00 push 0x0
004766F7 E8 0E000000 call QQ群刷皇.0047670A
004766FC E8 03000000 call QQ群刷皇.00476704

复制代码

然后我们右击--搜索字串--查找 ASCII。

Ctrl+F--输入www.2345.com--确定。然后双击跟随：

00455441 E8 85F2FFFF call QQ群刷皇.004546CB
00455446 68 04000080 push 0x80000004
0045544B 6A 00 push 0x0
0045544D 68 2DEE4100 push QQ群刷皇.0041EE2D ; http://www.2345.com/?12780
00455452 68 01000300 push 0x30001
00455457 68 4F270116 push 0x1601274F
0045545C 68 01000152 push 0x52010001
00455461 68 05000000 push 0x5
00455466 BB 00000000 mov ebx,0x0
0045546B B8 02000000 mov eax,0x2
00455470 E8 D1120200 call QQ群刷皇.00476746 ; // 关键Call，NOP填充

复制代码

返回到字符串参考，继续寻找 www.2345.com，找到后继续双击跟随

00463D47 E8 D0290100 call QQ群刷皇.0047671C
00463D4C 83C4 10 add esp,0x10
00463D4F 68 04000080 push 0x80000004
00463D54 6A 00 push 0x0
00463D56 68 2DEE4100 push QQ群刷皇.0041EE2D ; http://www.2345.com/?12780
00463D5B 68 04000080 push 0x80000004
00463D60 6A 00 push 0x0
00463D62 68 01E54200 push QQ群刷皇.0042E501
00463D67 68 01030080 push 0x80000301
00463D6C 6A 00 push 0x0
00463D6E 68 03000000 push 0x3
00463D73 68 03000000 push 0x3
00463D78 BB A4060000 mov ebx,0x6A4
00463D7D E8 9A290100 call QQ群刷皇.0047671C ; // 关键Call NOP填充

复制代码

填充方法我就不用说了

最后就可以保存了。

视频下载【只出了搜索E语言字串和去主页设置】：
百度网盘下载

显示全部楼层 · 发表于 2012-8-22 10:18:41

QQ靓号申请器一起牛辅助绿化教程

这个软件呢，是要用到一楼的寻找隐藏广告地址的方法【易语言】。现在我寻找好了~

------------去主页设置
载入OD--找到cld【一楼的易语言寻找字符串的方法】--右击寻找字符串

我们发现，它有修改主页的行为

004134DF 55 push ebp
004134E0 8BEC mov ebp,esp
004134E2 81EC 1C000000 sub esp,0x1C
004134E8 C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0
004134EF C745 F8 0000000>mov dword ptr ss:[ebp-0x8],0x0
004134F6 68 04000080 push 0x80000004
004134FB 6A 00 push 0x0
004134FD 68 46A14000 push QQ靓号申.0040A146 ; http://www.2345.com/?12780
00413502 68 04000080 push 0x80000004
00413507 6A 00 push 0x0
00413509 68 61A14000 push QQ靓号申.0040A161 ; Software\Microsoft\Internet Explorer\Main\Start Page
0041350E 68 01030080 push 0x80000301
00413513 6A 00 push 0x0
00413515 68 03000000 push 0x3
0041351A 68 03000000 push 0x3
0041351F BB A4060000 mov ebx,0x6A4
00413524 E8 761C0400 call QQ靓号申.0045519F

复制代码

这好办，我们就在 00413524 里NOP
就成了

004134DF 55 push ebp
004134E0 8BEC mov ebp,esp
004134E2 81EC 1C000000 sub esp,0x1C
004134E8 C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0
004134EF C745 F8 0000000>mov dword ptr ss:[ebp-0x8],0x0
004134F6 68 04000080 push 0x80000004
004134FB 6A 00 push 0x0
004134FD 68 46A14000 push QQ靓号申.0040A146 ; http://www.2345.com/?12780
00413502 68 04000080 push 0x80000004
00413507 6A 00 push 0x0
00413509 68 61A14000 push QQ靓号申.0040A161 ; Software\Microsoft\Internet Explorer\Main\Start Page
0041350E 68 01030080 push 0x80000301
00413513 6A 00 push 0x0
00413515 68 03000000 push 0x3
0041351A 68 03000000 push 0x3
0041351F BB A4060000 mov ebx,0x6A4
00413524 90 nop
00413525 90 nop
00413526 90 nop
00413527 90 nop
00413528 90 nop

复制代码

最后保存即可

===================================================

------------去弹窗广告
载入 winhex--同步搜索--输入 http://ad.51pc114.cn/ad--确定

就会来到这几个广告地址：

http://ad.51pc114.cn/ad/fff71.htm
http://ad.51pc114.cn/ad/fff72.htm

复制代码

然后我们就用00填充

===================================================

------------去YY广告

还是用winhex，点击同步搜索，输入 http://yy.duowan.com/go.html#18877076--确定

然后我们继续用 00 填充

最后保存

显示全部楼层 · 发表于 2012-8-22 11:15:56

输入的内容，依据是什么？

显示全部楼层 · 发表于 2012-8-23 14:55:58

tzj_2 发表于 2012-8-22 11:15
输入的内容，依据是什么？

主页设置就不用说了吧，设置为 2345

一般http://ad. 都是广告地址

伱可以模糊搜索，搜索一些软件的官方地址！有些软件的广告是官方地址的

显示全部楼层 · 发表于 2012-8-23 18:30:17

极限度—魔发表于 2012-8-23 14:55
主页设置就不用说了吧，设置为 2345

一般http://ad. 都是广告地址

谢谢回复！

显示全部楼层 · 发表于 2012-8-25 14:28:36

很好！很强大的教程

LZ大神改天可否发一下扣扣军刀的去广告教程

显示全部楼层 · 发表于 2012-8-25 22:45:24

汗可否顺便帮申个靓号呗

显示全部楼层 · 发表于 2012-8-26 07:05:21

雪落留痕发表于 2012-8-25 22:45
汗可否顺便帮申个靓号呗

我用这个软件真的申请了一个我觉得不错的Q号。

显示全部楼层 · 发表于 2012-8-26 16:50:53

极限度—魔发表于 2012-8-26 07:05
我用这个软件真的申请了一个我觉得不错的Q号。

给我来个

显示全部楼层 · 发表于 2012-8-26 16:51:56

雪落留痕发表于 2012-8-26 16:50
给我来个

不行,我要的伱下了申请一个~

看看伱的运气好不好

[其他] QQ群刷皇冠一起牛辅助&QQ一起牛QQ靓号申请绿化教程 By:Jxdm

评分

评分