无忧启动论坛

标题: 卡瑞飞破解 [打印本页]

作者: 11111111111 时间: 2015-2-15 14:39
标题: 卡瑞飞破解
经研究，卡瑞飞的关机代码在三个sys文件中 cwf.sys hlpdisk.sys bigdisk.sys ，这三个sys文件调用了 NtShutsownSystem（）函数，只要去掉这三个文件中的关机函数，就可以破解了，现在有一个临时办法，启动之后把ntdll.dll改名，就可以阻止调用，但可能有应用无法运行，有哪些高手可以去掉关机代码

作者: 2012gy2377 时间: 2015-2-25 16:00
我也很想知道啊~~高手给支下招吧

作者: 13036122202 时间: 2015-2-26 18:51
这个需要汇编修改ntdll.dll文件

作者: 3657925436 时间: 2016-10-29 14:23
楼主用正版的系统换掉这些不就行了别

作者: 不知 时间: 2016-10-29 14:38
看有没有高手能hook掉ntdll.dll中的函数吧。

作者: tt911 时间: 2016-10-31 18:29
拖到IDA，直接改上一级的 retn 没有返回值不就可以了嘛。

作者: 爱学者 时间: 2017-6-2 10:00
有什么办法吗？老是要注册码

作者: 一地鸡毛 时间: 2017-6-5 13:25
自己给自己做广告。冷笑一下！

作者: 419788808 时间: 2017-6-5 16:11

一地鸡毛发表于 2017-6-5 13:25
自己给自己做广告。冷笑一下！

同感，哈哈

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)