首页
社区
课程
招聘
[旧帖] [讨论]分析一木马生成器有问 0.00雪花
发表于: 2010-11-21 06:59 4777

[旧帖] [讨论]分析一木马生成器有问 0.00雪花

2010-11-21 06:59
4777
在配置过程中,主程序直接用SetFilePointer跑到0x9500h处写配置信息(这里有待替换串),是个常量,可是,作者怎么知道待替换串的位置?而且又是整数?难道编译时可以指定串的位置?别告诉我巧合哦!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 166
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
可以设置一个特殊字符串,配置器通过查找功能就可以实现了。
2010-11-21 08:18
0
雪    币: 81
活跃值: (55)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
程序用的是常数,没有查找,不过的确,那里有个特殊串“####...”
2010-11-21 08:46
0
雪    币: 81
活跃值: (55)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
或许它先编译服务端,然后取得常数,再写入
2010-11-21 17:29
0
雪    币: 53
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
两种方法
都用一个数组做标记
方法1,常量法,先编译好服务端,用winhex打开,查找这个标记,只要代码别变的太多,这个标记基本不会变了,当然,debug和release也许不一样,配置器里直接写这个地址吧
方法2,动态查找法,把服务端读到内存里,暴力搜索这个标记吧
2010-11-22 08:11
0
雪    币: 478
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
每次都这么郁闷,为啥看不懂呢。郁闷。。。。
2010-11-22 09:13
0
雪    币: 585
活跃值: (568)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
7
哈哈 ,,,,,,,
可以先编译出来,找到指定位置,然后把那个位置写到程序中,再编译就可以了。
2010-12-1 00:19
0
雪    币: 49
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
跟踪调试一下,看能不能明白其中机理。
2010-12-2 12:35
0
游客
登录 | 注册 方可回帖
返回
//