无忧启动论坛

标题: 电脑店，老毛桃和大白菜的推广软件在哪个文件里？？ [打印本页]

作者: sunnyai 时间: 2016-3-13 14:23
标题: 电脑店，老毛桃和大白菜的推广软件在哪个文件里？？
电脑店，老毛桃和大白菜的推广软件在哪个文件里？？我想直接在FB里删除那个软件包，求大神赐教

谢谢

作者: ge 时间: 2016-3-13 14:52
本帖最后由 ge 于 2016-3-13 14:53 编辑

你不用这样的PE不就完了吧！好用的多的是！在论坛上也有破解好了的！有推广不好！要是常住内存才可怕呢！

作者: fuldho 时间: 2016-3-13 15:27
在主程序里

作者: 1156594716 时间: 2016-3-13 16:09
电脑店直接用密码去掉勾选就行了

作者: 大悍虎 时间: 2016-3-13 16:47
标题: 学取掉pe中xx 找宋永志的博客
本帖最后由大悍虎于 2016-3-13 20:43 编辑

宋永志的网易博客有全面介绍各家PE如何取掉方法，扫个截图或 PDF学习就 OK啦

2016-03-13_202415.png【宋永志】.png (105.91 KB, 下载次数: 83)

取广告

2016-03-13_204129.png[D].png (113.01 KB, 下载次数: 68)

2016-03-13_204055.png[C].png (106.05 KB, 下载次数: 76)

2016-03-13_203931.png[B].png (103.01 KB, 下载次数: 85)

2016-03-13_203909.png【A】.png (109.11 KB, 下载次数: 73)

作者: 大悍虎 时间: 2016-3-13 21:00
快快浏览看看博客原文截图全能解决啦。。。

2016-03-13_202415.png【宋永志】.png (105.91 KB, 下载次数: 70)

按图索骥

作者: sunnyai 时间: 2016-3-14 08:55

ge 发表于 2016-3-13 14:52
你不用这样的PE不就完了吧！好用的多的是！在论坛上也有破解好了的！有推广不好！要是常住内存才可怕呢！

谢谢大神提醒，不过我主要是想研究PE结构学习学习并不是在找好用的PE 我平时也不用它，学习为主
我也DIY过他们破解过的但是还是想了解一下原版怎么破

作者: sunnyai 时间: 2016-3-14 08:56

fuldho 发表于 2016-3-13 15:27
在主程序里

我想找具体的文件

作者: sunnyai 时间: 2016-3-14 08:56

1156594716 发表于 2016-3-13 16:09
电脑店直接用密码去掉勾选就行了

这个没意思我正在研究学习PE结构，想从里面删掉他

作者: sunnyai 时间: 2016-3-14 09:01

大悍虎发表于 2016-3-13 21:00
快快浏览看看博客原文截图全能解决啦。。。

谢谢，但是你想他们推广的软件包怎么也有几十兆，取消后他只是不激活推广软件了，但是软件包一定还在PE里，我最近在研究PE，所以想从里面删掉他，我今天已经找到了大白菜运行时的两个东西一个VBS文件放在windows启动里，然后调用一个安装包，所以当你系统部署完重启后软件就安上了

作者: fuldho 时间: 2016-3-14 09:08

sunnyai 发表于 2016-3-14 08:56
这个没意思我正在研究学习PE结构，想从里面删掉他

脚本语言PE结构无法进入

作者: 3ax31a 时间: 2016-3-14 10:17
原来网络组件里有，系统安装，很多文件里都有…………现在的没用过不知道

作者: lx_forest 时间: 2016-3-14 16:15
老毛桃的是X:\windows\system32\C0NIME.exe，当你运行PE下的winntsetup或ghost后在本地硬盘system32下创建一个随机命名的exe，添加一个开机启动的随机命名.vbs指向之前添加的exe，重启后安装垃圾软件并删除之前的exe和vbs文件

作者: fuldho 时间: 2016-3-14 16:30

lx_forest 发表于 2016-3-14 16:15
老毛桃的是X:\windows\system32\C0NIME.exe，当你运行PE下的winntsetup或ghost后在本地硬盘system32下创建 ...

不只是这些，挂载注册表"HKEY_LOCAL_MACHINE\SYSTEM\Setup" , "CmdLine"
找到接管主程序替换掉

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)