楼主: 童话小米饭
收起左侧

[经验分享] PT手工卸载微点(杀猫)

  [复制链接]
fanz8382
头像被屏蔽
发表于 2011-6-26 23:39:19 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
fanz8382
头像被屏蔽
发表于 2011-6-26 23:42:18 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
ithurricane
头像被屏蔽
发表于 2011-6-27 09:11:55 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
dl123100
发表于 2011-6-27 09:36:59 | 显示全部楼层
童话小米饭 发表于 2011-6-26 20:50
那期待高手的完全正确的教程了!

卸载微点不是简单使用下ark的大部分功能就可以了,1楼虽然部分是PT本身的bug导致的操作问题,但是主要还是操作顺序的问题。
比较正确的顺序,比如那个卸载回调后刷新后就不留下一个CreateProcess notify,也不会恢复不了那个object hook了。

评分

参与人数 2经验 +5 人气 +1 收起 理由
边缘vip + 5 感谢解答!
FreeEquFraT + 1 学习一下方法

查看全部评分

tang2011
发表于 2011-6-27 09:45:52 | 显示全部楼层
本帖最后由 tang2011 于 2011-6-27 09:46 编辑

支持楼主!
不过话也要说回来,楼主这样太麻烦了!不如安装个360安全卫士最新版,定位到微点安装目录,右键先技360强制删除,就OK了!
x-da
头像被屏蔽
发表于 2011-6-27 10:39:50 | 显示全部楼层
米饭,肯定支持!

嘻嘻~~另外顶PT哥
屁颠屁颠
发表于 2011-6-27 10:51:08 | 显示全部楼层
本帖最后由 屁颠屁颠 于 2011-6-27 10:54 编辑

让人敬佩的高手不在于肚子里有多少货,而在于肚子里能倒出多少货
写山寨软件方便大多数网友比什么都不做只会酸葡萄心理的人更容易受到别人的尊重
童话小米饭
 楼主| 发表于 2011-6-27 12:12:55 | 显示全部楼层
dl123100 发表于 2011-6-27 09:36
卸载微点不是简单使用下ark的大部分功能就可以了,1楼虽然部分是PT本身的bug导致的操作问题,但是主要还是 ...

看来高手没看清我写的文字,卸载后刷新,CreateProcess还会复现
所以我在object hook中说明“本人功力问题”,理论是没错
用XT同样,操作第二次虽然没蓝,但是会卡住!
还望高手不吝赐教,指出系统回调前先操作哪一步,导致卸载不了还是根本就……

dl123100
发表于 2011-6-27 12:14:53 | 显示全部楼层
理论上就是错的吧
童话小米饭
 楼主| 发表于 2011-6-27 12:17:56 | 显示全部楼层
那个卸载回调后刷新后就不留下一个CreateProcess notify,也不会恢复不了那个object hook了。

我是说这个理论是没错,但实际操作就……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 03:04 , Processed in 0.094008 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表