-
-
[原创]Internet Download Manager 改离线激活
-
发表于: 2019-11-15 09:07
-
特征码没有变化，只是有个地方代码变长了，导致内存属性设置失败，这个补丁已经通杀两年多，应该可以通杀后面的版本。
由于可劫持文件越来越少，所以不再更新可劫持文件，自己想办法解决吧，只要能调用riched32.dll就行。
更换为居于离线激活的补丁，没有对idm程序本身代码进行修改。
里面的号码来自一个表哥计算，请无视。
增加一个劫持的dll，cryptbase.dll和IPHLPAPI.dll其实是同一个文件，负责调用riched32.dll，换句话说就是 cryptbase.dll可以改成任何可以劫持的dll名称，就能成功调用riched32.dll。
如果不能成功，可以将IPHLPAPI.dll改名成CRYPTSP.dll或ALT.dll试试。
做了一个网页，离线激活，不用补丁。
http://menglv.c1.biz/idm_kg.php
又找了一个免费空间。
最后于 2021-8-20 21:52
被menglv编辑
，原因： 取消雪b
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可能因为楼主换了壳或改了逻辑代码原因，这次的更新文件卡巴、赛门铁克、ESET等都报毒了，必须得加入白名单才行。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这次在vmp的基础上加了一个upx，按理应该会减少报毒吧。 |
|
|
更新1楼的补丁即可 |
|
|
很遗憾的是……主流杀毒软件都报毒了，VT显示快30款报毒…… 好像效果不是很好。。。 不太明白杀毒软件的原理，是看特征值吗？ |
|
|
|
|
|
不明白其中的道理，只是以前的从不报毒。楼主的补丁很牛逼的，上一个补丁坚持了大半年，这次看您的帖子说只是一个地方代码变长了，不知道还能否延续以前的方式破解呢？以前版本都不报毒的。 |
|
|
|
|
|
|
|
|
9f2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2$3K9i4u0#2M7%4c8G2N6r3q4D9i4K6u0W2j5$3!0E0i4K6u0r3k6%4g2A6i4K6u0r3k6X3W2D9k6g2)9J5c8X3t1I4y4U0u0U0k6e0f1@1j5e0g2S2x3e0R3@1j5$3x3$3j5X3p5@1y4U0f1I4x3h3x3&6x3U0f1@1x3h3b7$3y4e0t1#2x3K6k6V1x3r3t1&6j5K6x3&6k6o6u0X3k6o6p5%4k6U0b7$3j5$3f1^5z5h3t1^5k6o6R3J5z5o6W2Q4x3V1k6V1k6i4c8W2j5%4c8A6L8$3&6Q4x3U0k6F1j5Y4y4H3i4K6y4n7 |
|
|
|
|
|
|
