大家好。。

qq群：38517910 <如满请查QQ资料看2群号 只做技术交流 请发广告/收徒弟/的远离 >

黑洞最新1.81去托盘和成功连接提示<本人原创哦>

本教程目的只在研究技术 本人对抓鸡挂马已经没什么兴趣

本人对黑洞很敢兴趣 最近看到更新到1.81了

所以下个看看 没想到有托盘图标和成功连接

我先生成一个测试下 运行下

看到了吗 右下角是有托盘图的 还有气泡提示 （录象专家的原因 大家可能不会看到气泡）

点下托盘看看 是可以在远程卸载的 这怎么行呢

下面我分两种方法改造他 。

用REStor 2004打开 删除掉 MENUINSTALL 这个资源  运行下看看 现在点右键 没有卸载了吧

呵呵 可是还有图标 和提示 怎么办？ 请看 又上线了吧 现在变成空白图标了。。

还有提示呢 那个 可以用UE 00 冲掉 这个我就不演示了 总之这个方法不是很好的

因为除非管理员是个500度近视 否则还是会看到的 下面看第2个方法

因为黑洞是delphi编写的 托盘图标 我记得是个shell32.Shell_NotifyIconA这个函数吧

我门按这个思路 用OD打开他 这里我就不找了 总之是先找到这个函数的点

我找好了 直接CTRL+G 输入 0041F81C

然后 把
0041F82C                                       B0 01                        mov al,1

这个地方改一下 托盘图标就不会被加载了 把1改成0 嘿嘿 保存下 看看

我运行下 没有图标 也没有提示了 这样是不是就完美了呢

好了 至于这个软件的穿墙个隐藏进程我这里就不讨论了 这要靠编程来实现了

就到这里吧