求助：去除某EXE的两个流氓动作，谢谢

显示全部楼层 · 发表于 2013-9-30 21:39:44

本帖最后由伊川书院于 2013-10-3 02:31 编辑

CAD2004的两个

acad.exe两个动作：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN - [DefaultValue] : (0)

另一个是“隐藏文件被禁止”的动作

谢谢

文件地址是2.6M多：http://yun.baidu.com/share/link? ... 0&uk=3657938542
完整版53M：http://pan.baidu.com/s/1AAdhf

@绿色软件阁
@北方星空
@E剑忠晴
@x619686555

我X，原来是一个CAD病毒的残留项：用acaddoc.lsp专杀给清理掉了

显示全部楼层 · 发表于 2013-9-30 21:51:54

注册表断点 nop掉

@绿色软件阁
@北方星空

显示全部楼层 · 发表于 2013-9-30 21:52:40

E剑忠晴发表于 2013-9-30 21:51
注册表断点 nop掉

@绿色软件阁

有是有OllyDBG

就是一直没搞明白怎么用它

显示全部楼层 · 发表于 2013-9-30 21:58:13

伊川书院发表于 2013-9-30 21:52
有是有OllyDBG

就是一直没搞明白怎么用它

下断点
然后nop关键

显示全部楼层 · 发表于 2013-9-30 22:00:34

E剑忠晴发表于 2013-9-30 21:58
下断点
然后nop关键

我全完不懂这一块。。。。。有空帮个么？

显示全部楼层 · 发表于 2013-9-30 22:06:07

伊川书院发表于 2013-9-30 22:00
我全完不懂这一块。。。。。有空帮个么？

事情有点多~
他们应该会

显示全部楼层 · 发表于 2013-9-30 22:08:08

E剑忠晴发表于 2013-9-30 22:06
事情有点多~
他们应该会

那哪天有空再帮我改改吧，

反正也不急，，这讨厌的东西也影响不大，，

这是精简版的免按装cad2004，其它的都挺中意的，就是两个小动作挺烦人的，，

显示全部楼层 · 发表于 2013-9-30 22:34:19

OD下载注册表断点，找到关键处跳过写入注册表的关键CALL.有时候NOP掉容易出错。

显示全部楼层 · 发表于 2013-9-30 23:18:35

x619686555 发表于 2013-9-30 22:34
OD下载注册表断点，找到关键处跳过写入注册表的关键CALL.有时候NOP掉容易出错。

可是我根本就不懂这一块啊，，

显示全部楼层 · 发表于 2013-10-1 00:50:41

除了破解，其实还有另外一个方法，用ARK工具，将这项注册表插入修改禁止了。就行了，现在晚了没时间，有时间帮你看看

[已解决] 求助：去除某EXE的两个流氓动作，谢谢

评分

评分

评分