首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]这可能是一个游戏的木马,求高手分析 具体运作.
发表于: 2010-5-12 07:36
4374
[求助]这可能是一个游戏的木马,求高手分析 具体运作.
linzehao
2010-5-12 07:36
4374
我分析了许久 但是由于技术有限 并没能发现什么值得学习的地方。希望高手能将这个DLL 的 具体实现的方法 发上来 让我们大家学习,谢谢了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
#调试逆向
上传的附件:
新建 WinRAR 压缩文件.rar
(19.38kb,27次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
yiyiguxing
雪 币:
70
活跃值:
(74)
能力值:
( LV4,RANK:50 )
在线值:
发帖
33
回帖
257
粉丝
0
关注
私信
yiyiguxing
1
2
楼
冒险岛的木马
2010-5-12 09:08
0
avzz
雪 币:
264
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
36
粉丝
0
关注
私信
avzz
3
楼
不知道楼主所说的没有发现什么值得学习的地方是什么意思。。。
这个dll会判断自身是否运行在特定的进程空间中:rundll32.exe explorer.exe maplestory.exe(冒险岛online的主程序)。
另外次程序是用Delphi写的,可能结合IDA看会方便些。。
2010-5-12 11:28
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
linzehao
11
发帖
60
回帖
10
RANK
关注
私信
他的文章
[求助]请教关于进程保护的一种技术
6110
[求助]请教几个“专业名词”的解释
5256
[求助]这可能是一个游戏的木马,求高手分析 具体运作.
4375
问一个VC 简单的问题
3113
怎么判断一个CALL的大小呢??
5103
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
yiyiguxing
pcasa
Kendiv
liein
misanbai
XPoy
杀比
没啥意思
ytfsse
nopop
linzehao
jgaoabc
unicoco
avzz
ufofind
yasm
金罡
pyzworld
shangri
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部