谈什么是黑名单文件

snowsun

卡巴的黑名单文件由base目录下的black.lst 和卡巴安装目录下的lic.ppl 模块共同组成，black.lst 是一个和base病毒库同样的数据文件，lic.ppl 为调用这个black.lst 黑名单的pe模块文件，卡巴那套说辞是完全不可信的[:1:]
你还执迷不悟？那请往下看：

snowsun

从上图ue的16进制可以很清楚的看到使用了CLicensing60这个类，类中的方法是ConvertCheckInfoList_L，调用的参数就是black.lst ，当然，后面跟了%Bases%路径参数
下面我们再来看看对20年破解后/破解前的lic.ppl的对比分析：
首先是修改调用的black.lst为peace.lst以躲避黑名单检测（Bases下面的black.lst还是在照常更新，但是检测key是否合法变成了调用peace.lst），然后修改数据段EDX低8位地址传入14来修改lic的年份，在16进制中14代表为十进制的20，所以。。。年份就变成20年啦！掌声~~~~~

[ 本帖最后由 snowsun 于 2009-3-31 20:17 编辑 ]

CFG

真相大白...

zhangkegeg

不明白，我是来学习的

浪滔天

盗版卡巴可以容忍甚至放任，但被破解对于一款杀软来说是无法接受的。这个更新原来是用来防止被破解的。谢谢楼主。

z110z110

是这样啊！感谢！

Daigo

不是非常明白~~
告诉我们应该怎么做吧~~

chabosh

盗版卡巴可以容忍？？ 不是吧

为你等候

有点看不懂。不过学习了，谢谢楼主分享！

titan_moon

完全不明白 哎