⑨BIE

基本把戏就是死链接，一个SetTcpEntry搞定的事

首先，新建个自定义的类型：

a，包含两个参数。a.id和a.进程链接

id是int类型，进程链接是MIB_TCPROW类型

之后，查找到制定程序的PID。

PID = a.id
a[i].进程链接.dwState ＝ MIB_TCP_STATE_DELETE_TCB（这个值 = 12

之后一发入魂：SetTcpEntry

API申明如下：SetTcpEntry 所在：IPHLPAPI.DLL 参数：pTcpRow 类型：MIB_TCPROW

虽然用处不太大，但是闲着无聊就来写一下咯，过几天会贴上代码，现在先写下方法。
蛮简单的，就是几个注册表操作和替换一个远程桌面服务

首先关闭防火墙 net stop sharedaccess 我发现用这个命令关闭防火墙基本不会被拦截，包括杀软和系统都不会提示。
之后查找DcomLaunch, TermService服务的PID，管你用Tasklist/SVC命令还是什么方法，找到这个PIE，直接NTSD掉。

之后把SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\KeepRASConnections改为1，注意这个1是字符的1，而不是整形1，也就是'1'

阅读全文...

百度云地址其实很简单，我们先取出这些
sign
timestamp
app_id
fid_list
primaryid

看吧，一目了然
之后，我们更具这个配置第二链接：

“http://pan.baidu.com/api/sharedownload?sign=” ＋ sign ＋ “&timestamp=” ＋ timestamp ＋ “&bdstoken=&channel=chunlei&clienttype=0&web=1&app_id=” ＋ app_id ＋ “&encrypt=0&fid_list=%5B” ＋ fid_list ＋ “%5D&primaryid=” ＋ primaryid ＋ “&product=share&uk=” ＋ uk

之后读取这个的网页源代码
有errno就代表失败，等于0就代表成功
之后真是下载下载会存在dlink:这个地址中
这么简单的东西我就不（懒得）写出来了。_(:3」∠)_