- UID
- 52788
- 阅读权限
- 50
- 注册时间
- 2015-12-22
- 最后登录
- 1970-1-1
- 在线时间
- 小时
- 人气
- 点
- MC币
- 个
- 贡献
- 点
TA的每日心情 | 奋斗 2017-7-31 16:24 |
---|
签到天数: 102 天 [LV.6]常住居民II
|
本帖最后由 Eric_Stevens 于 2016-8-6 21:46 编辑
看截图就明白不是什么好东西。除了窗体和启动按钮采用伪自绘外,TextBox和Combobox均采用Windows系统控件样式,背景也就是瞎拼凑起来的玩意儿。java在64位系统下无法找到更是蛋疼,看样子就是预先定义好的,根本就不是自动查询,用个RegExpression搜索java不行吗。。还有java的查找安个FileOpenDialog会爆吗。。另外游戏版本这个Combobox的选项和游戏昵称也是预定义的,完全没有用户的修改空间,从某种意义上不可能启动游戏。这种启动器有何意义?另外你这软件图标毫无插值算法痕迹啊。。
听说要证据:
UI线程中默认为Administrator的文本框地址:0x73F2D561
程序内部代码中和用户查询有关的地址:0x0244A41B~4B84,0x0057BA9D~BA1C,0x0050BA5F均为等于"Administrator"的静态wstring值,根本就没有用户自动查找系统。
另外,通过窗口句柄注入,可以发现此程序的编写软件为AArdio(因图片的类型为“AAPicturePlus2”),目前AArdio还没有启动Minecraft的Example,楼主这么“牛逼”为什么不去他们论坛发个源码呢?
最后,通过硬盘和内存IO监控,发现此软件所谓的启动就是使窗口最小化,除了启动时将内容从硬盘输出到内存之外,没有进行任何文件操作。
|
评分
-
查看全部评分
|