为什么防病毒软件会向许多内存注册机和破解软件报告病毒

许多网民正在使用学习记忆注册机或破解软件（包括许多加壳程序，拆包工具，注入工具等），只要打开该软件，防病毒软件就会报告该病毒，甚至清除病毒直接。对于许多短时间接触这种技术的网民，他们可能真的认为存在病毒，因此害怕再次打开它。本文将简要介绍相关注册机和破解技术的基本概念，以及防病毒软件为何会提示病毒警告和使用建议。

一、常见类型的注册机简介

普通注册机或补丁的实现形式有三种：暴力破解注册机，密钥注册机和内存注册机。这三个名称基于天元的实现原理。他们首先被称为这个，然后我想到了。对其进行适当修改。让我们简单地谈谈这三者之间的功能差异。

配准机或补丁的蛮力破解，通常是补丁形式，也可以是独立程序形式。运行后，将迫使原始程序的注册码跳过失败的验证分支，从而实现“强力”注册（对原始程序进行修改）补丁和同步的常驻内存等），即也就是说，使用这种补丁后，无论您输入任何序列号，正确或错误都不会影响注册结果（注册可以）。另一种方法是直接修改原始程序以阻止注册登录窗口，以使应用程序不再提示注册窗口。

注册机KeyMaker，天元特意加了Maker商标。这种类型的注册机通常是一个独立的程序，并且原始程序的注册算法已经“通过”，并且可以随时生成新的序列号或注册码，然后将其输入到注册机的注册窗口中。原始程序。

顾名思义，内存注册机是一个内存补丁程序，它依靠拦截或修改原始程序进程空间的内存来实现注册。一般的使用方法是先运行内存注册机，然后运行原始程序，然后启动程序注册码验证。内存注册机截取内存中的真实注册码，从而实现原始程序的注册和激活。

在这里我们可以看到，防病毒软件通常很少向暴力的注册商和Keymaker报告病毒，因为它们通常是独立程序，并且许多内存注册机构都在运行内存，因此它们报告病毒。几乎要侵入原始程序的处理空间。一些防病毒软件会将病毒报告给其各个注册商，因为软件软件制造商已经知道该注册商的存在，并增加了功能代码判断以保护自身。这是一个例外。

Internet上也有一些用Easy Language（EF）编写的注册表。由于Easy Language特性的缺陷，许多防病毒软件都会引起误报，但官方正在努力解决此问题。

此外，还有一些不是注册机器的常用破解程序，例如打包器，解包工具，注入工具，打包器等。由于设计机制和防病毒软件，其中许多工具都涉及某些病毒技术。还会有病毒警告，甚至直接清除。实际上，没有病毒，使用它有时有时需要关闭防病毒软件。

二、如何分辨哪些是病毒，哪些是误报？

在这里我不能给出更好的建议，因为从技术角度来看，防病毒软件可以正确地向这些破解工具报告病毒，但是这些病毒并没有想象中的有害。当然，注册机上捆绑的病毒木马也有例外。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-344979-1.html