一、給灰鴿子脫殼 要想得到灰鴿子的全部功能并挖出他的漏洞，就要給他脫殼。

用ASPackdie給他脫殼(因為它是用ASPack加的殼)，這個軟件很好找，一些黑客網站上都有。

先運行ASPackdie找到灰鴿子的主文件H_Client.exe,就會自動脫殼。脫殼前文件709k,脫殼后2.69M。

把脫殼后的文件upacked.exe改為H_Client.exe，

原文件H_Client.exe改為H_Client1.exe
以后提到的H_Client.exe均為脫殼后的文件。

二、解決灰鴿子自我檢測問題
脫殼后運行灰鴿子會出現:文件以被非法修改！這可能是......(太長不寫了，說了也沒用的)。

現在是關鍵了，用UltraEdit(一個16進制文件編輯器，黑客網站上都有)修改灰的主文件H_Client.exe，

運行UltraEdit打開灰的主文件，查找:“E89044EFFF”把它改為“9090909090”

接下來在你找到的地址后面隔兩個字節把750C改為EB0C。然后保存修改結果并退出，就解決了會的自我檢測。

可正常運行了。

三、成為注冊用戶

運行UltraEdit打開灰的主文件，查找“E80573ECFF755D”改為“E80573ECFF9090”,

“E84371ECFF7556”改為“E84371ECFF9090”,這樣就徹底解決了網上校驗問題，成為注冊用戶了！
除了上面問題灰鴿子還會顯示對話框提醒你注冊。

四、去掉提醒注冊的對話框

運行UltraEdit打開灰的主文件，

查找“80B855090000007513”改為“80B85509000000EB13”一共3處都要改。

灰鴿子對免費用戶有功能限制，共14處。(用W32Dasm，一個反匯編軟件)

五、去掉功能限制

運行UltraEdit打開灰的主文件，查找“80BB55090000007518”改為“80BB5509000000EB18”，
“80B855090000007517”改為“80B85509000000EB17”，
“80B85509000000752E”改為“80B85509000000EB2E”，
“80B855090000007526”改為“80B85509000000EB26”，
“80B85509000000751E”改為“80B85509000000EB1E”均為2處都要改過來，
“80BB5509000000751B”改為“80BB5509000000EB1B”有4處，都要改過來。共14處。

六、突破密碼連接限制

就是不需要密碼也可以連接其他種了灰鴿子的主機。
因為灰鴿子驗證連接密碼是否正確以及是否進入目標主機，完全有客戶端程序說了算，
所以我們就可以簡單修改灰鴿子主程序，就可以在連接密碼不正確的情況下進入任何一臺中了灰鴿子的主機。
運行UltraEdit打開灰的主文件，查找“0F851A020000”和“0F85AC000000”都改為“909090909090”，
這樣就解決了灰鴿子的連接密碼限制問題。
以上文章只適用于灰鴿子1.0正式版。其他版本不適用