修改目的大家都知道吧!~~~ 去除15天限制和同时加载!
6A03566A0168 6A03566A01686A02506A0168 6A03536A01686A03506A0168 6A03576A0168036A006A01686A01536A01686A03576A0168
左边是IBVolume.dll的需要修改的地址顺序,右边的ImageFile.dll的,版本是3.2.0.4384的细节,如果想自己修改2.6.4的只需要改能找到的地址就可以了,找不到的不用管它。
去掉15天限制的StarWindService.exe改法:
找到2.6.4的 0002bdd0 段,看到 ff7564ff 地址,改成 ff7500ff 就可以了,接下来的下面的4行还有一处需要修改。
公布方法是想让大家都能自己改文件,免得到处去下文件结果被下毒....还有就是为跟k71G开玩笑道歉,因为他视频中提到没人公开这个技术细节来着....至于为什么要这么改就行了,我只能告诉你去学汇编,学怎么用W32dsm看跳转,学怎么用OB查地址,再学怎么用UE32改自己需要改的地址了....