帝王登陆器 个人分析

421634065

帝王登陆器是用  Borland Delphi 6.0 - 7.0 编写   没有学过。。。只学过JAVA    DELPHI 貌似很简单
目前版本  登陆器有2个壳
第一个    NsPack 1.4 -> Liuxingping *    一种加密壳  破解百度查
第二个    UPX Inliner v1.0 by GPcH     一种压缩壳  破解百度查
进程查到 还用了 yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) [Overlay] *
现在C++ JAVA  VB  DELPHI  都是采用多线程运行  呵呵  方正JAVA是用的多线程  每个线程执行着自己的事情。。。。。所以 封闭WPE一类的外挂 是头等大事，很幸运是线程运行率最高的就是查
封WPE等工具的！！！专业术语为线程切换数！！！  所以就有了关闭或屏蔽线程达到现在的可以不
被查杀！！！

线程是按系统自动安排  关闭那个最大的就可以达到了不被查杀WPE等工具
关于修改WPE等工具达到防封杀   字符  可以用C32Asm  用HEX 编辑   直接ANSI  非常之快再就是加壳   一般人下个加壳器  加个花  再做个特征码的修改
一般都可以过

qwww123

希望高手，能做个可以过帝王的WPE，给大家分享

破天

不是以前有人说最大切换数的是连接服务器的线程吗？？？？