[【疑问求助】] SXE6.1不要再开贴了,由我终结,申精,置顶!!!

阅读：2002回复：46

- 回复楼主
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
cccppp (新兵)

楼主 2008-08-03

本人经无数次蓝屏,无数次重启,无数次呕心沥血的测试,终于找到问题所在.
基本方法还是啊帅的5.8,只是SXE6.1修正了内核驱动的捆绑,为什么结束了线程10打不开CS?因为CS跟系统内核ntdll.dll捆绑,而SXE也调用这个内核程序,这个可以用ICEWORD内核项中看到,我不多说,大家可以自己看到,所以问题的关键就在ntdll.dll上了,我想我不必多说了吧,大家知道怎么做了吧.该文件存放在C:/WINDOWS/SYSTEM32里.

分享
倒序阅读只看楼主

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
allegy (上尉)

沙发 2008-08-03

LZ你的意思就是把ntdll.dll屏蔽?或到system32里面删除?

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
cccppp (新兵)

板凳 2008-08-03

删除ntdll.dll,重启电脑,享受!!!哈哈

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
zhzzhzzzh (准尉)

地板 2008-08-03

晕不要删掉就崩溃了有没人试过啊

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
a2232541 (新兵)

4楼 2008-08-03

详细点说怎么做.不然你终结什么？笑话你

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
allegy (上尉)

5楼 2008-08-03

危险性太高,不当小白鼠

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
月之魂ld (新兵)

6楼 2008-08-03

是呢同志们不要着急啊问题总会解决的

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
jiaoxiao7 (少校)

7楼 2008-08-03

删除这个东西会崩溃吗？！！

白老鼠这个东西谁也不想当！

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
dd2r (中尉)

8楼 2008-08-03

这个删除了系统要崩溃了可咋整呢？

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
snowboypc (中士)

9楼 2008-08-03

这个还是不敢试哈

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
cccppp (新兵)

10楼 2008-08-03

嗯,有一定危险性,反正我誓静铸了,我的心得是,重启机子后先把NTDLL.DLL剪切到别的地方,然后开作弊器,完事后再把该文件放回原处

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
srh820210 (准尉)

11楼 2008-08-03

还是不试的好.

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
zhzzhzzzh (准尉)

12楼 2008-08-03

试了后的结果：没什么反应但还是开不了CS

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
小q. (准尉)

13楼 2008-08-03

XP最核心的dll——NTDLL.dll

User32.dll,kernel32.dll,shell32.dll,gdi32.dll,rpcrt4.dll,comctl32.dll,advapi32.dll,version.dll等dll代表了Win32 API的基本提供者。Win32 API中的所有调用最终都转向了ntdll.dll，再由它转发至ntoskrnl.exe。ntdll.dll是本机 API用户模式的终端。真正的接口在ntoskrnl.exe里完成。事实上，内核模式的驱动大部分时间调用这个模块，如果它们请求系统服务。Ntdll.dll的主要作用就是让内核函数的特定子集可以被用户模式下运行的程序调用。Ntdll.dll通过软件中断int 2Eh进入ntoskrnl.exe，就是通过中断门切换CPU特权级。比如kernel32.dll导出的函数DeviceIoControl()实际上调用ntdll.dll中导出的NtDeviceIoControlFile()，反汇编一下这个函数可以看到，EAX载入magic数0x38，实际上是系统调用号，然后EDX指向堆栈。目标地址是当前堆栈指针ESP+4，所以EDX指向返回地址后面一个，也就是指向在进入NtDeviceIoControlFile()之前存入堆栈的东西。事实上就是函数的参数。下一个指令是int 2Eh，转到中断描述符表IDT位置0x2E处的中断处理程序。

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
小q. (准尉)

14楼 2008-08-03

DLL知识库

ntdll - ntdll.dll - DLL文件信息

DLL 文件： ntdll 或者 ntdll.dll
DLL 名称： NT Layer DLL

描述：
ntdll.dll是NT操作系统重要的模块。

属于： Windows NT
系统 DLL文件：是

常见错误： File Not Found, Missing File, Exception Errors

安全等级 (0-5): 0
间谍软件：否
广告软件：否

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
yangtao8855 (准尉)

15楼 2008-08-03

不好意思主程序是以前的吗我使了你的方法用的是现在他们发的过6.1全部文件但是没过啊

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
810928 (新兵)

16楼 2008-08-03

结论是：现在还没有SXE6.1的作弊器，大家都等吧。

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
抓◎◎龙抓手 (大校)

17楼 2008-08-03

楼主自己测试成功了没有？

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
viajas (列兵)

18楼 2008-08-03

有明确的结果的吗

- 回复
- 发消息
- 举报
- 使用道具
- 加好友
- 引用
- 收藏
8926502 (准尉)

19楼 2008-08-03

顶啊！

点击查看更多

上一页下一页

到第

页