[原创]QQScLauncher简单分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]QQScLauncher简单分析

发表于: 2011-10-20 21:02 33074

[原创]QQScLauncher简单分析

代码疯子

2011-10-20 21:02

33074

QQScLauncher是什么？
QQ2011正式版有一个把好友拖到桌面的功能，发现快捷方式里的目标程序时QQScLauncher.exe，如:

"C:\Program Files\Tencent\QQ\Bin\QQScLauncher.exe" /uin:842342202 /quicklunch:1D0BEC54CBEE33C09ED6F8089A7528E12EA3F4892C20DE8B0E8EF1144D765CD46176A599C09696DF

程序没有经过处理的，很适合新手逆一逆
只是感兴趣，没有任何其他意图，请勿将本帖所述内容用于非法用途，否则后果自负。

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

QQScLauncher.zip （55.17kb，185次下载）
QQScLauncher逆向分析.doc （94.50kb，288次下载）
QQScLauncher逆向分析.pdf （142.74kb，379次下载）

收藏・19

免费・6

支持

最新回复 (26) 1 2 ▶
风的独白雪币： 57 活跃值： (169) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 56 粉丝 0 关注私信	风的独白 2 楼支持一下 2011-10-20 21:10 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 3 楼学习下。 2011-10-20 21:17 0
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 4 楼学习一下，谢谢 2011-10-20 21:39 0
yhswwr 雪币： 83 活跃值： (83) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 45 粉丝 0 关注私信	yhswwr 5 楼好神奇...刚刚发现的这个exe,搜索一下就到了看雪.居然还是今天发表的 2011-10-20 23:48 0
hyp 雪币： 371 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	hyp 6 楼学习了，谢谢。 2011-10-20 23:52 0
sunlulu 雪币： 20 活跃值： (99) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 104 粉丝 0 关注私信	sunlulu 1 7 楼支持~~~~~~ 2011-10-21 01:18 0
fireworld 雪币： 185 活跃值： (477) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 334 粉丝 0 关注私信	fireworld 8 楼最近各位同学都看上qq2011了看看这个啥意思 2011-10-21 08:40 0
曹无咎雪币： 136 活跃值： (1475) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 9 楼最近搞企鹅的有点多啊 2011-10-21 09:40 0
BestHacker 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	BestHacker 10 楼学习。。。 doc和PDF 一样的？ 2011-10-21 11:13 0
代码疯子雪币： 270 活跃值： (97) 能力值： ( LV8，RANK：140 ) 在线值：发帖 22 回帖 423 粉丝 1 关注私信	代码疯子 3 11 楼是一样的。zip是ida的idb文件。 2011-10-21 11:41 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼学习一下：） 2011-10-21 16:45 0
风月无泪雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	风月无泪 13 楼感谢老大分享，菜鸟学习~ 2011-10-21 21:23 0
sunlulu 雪币： 20 活跃值： (99) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 104 粉丝 0 关注私信	sunlulu 1 14 楼感谢分享~~~~~ 2011-10-21 21:42 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 15 楼来看看………… 2011-10-22 17:43 0
coding 雪币： 347 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 43 粉丝 0 关注私信	coding 1 16 楼顶一下~ 后面解码的处理还蛮复杂的，好像和本地的硬盘型号，CPU信息等都有关系，本地创建的快捷方式换个机器应该不能用，呵呵。没验证，纯猜测~ 2011-10-23 07:28 0
冰封心弦雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	冰封心弦 17 楼支持一下LZ，很好！~！~ 2011-10-24 00:38 0
homeboy 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	homeboy 18 楼学习下 2011-10-24 10:58 0
smnk 雪币： 158 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 97 粉丝 0 关注私信	smnk 19 楼支持一下 2011-10-25 14:38 0
oxski 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	oxski 20 楼我是菜的不一般啊！ 2011-10-25 23:23 0
gaojunww 雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 61 粉丝 0 关注私信	gaojunww 21 楼好久都木有来了，顶一个 2011-10-27 13:46 0
recker 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	recker 22 楼這和網頁的快速登陸插件有什麼關係麼，有人有辦法讓這個插件支持firefox嗎。lol 2011-10-28 14:22 0
天法道雪币： 506 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 0 关注私信	天法道 23 楼写得很详细呀，楼主。 2011-10-28 21:25 0
lullabyygh 雪币： 455 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	lullabyygh 24 楼看一下吧…… 2011-10-29 16:05 0
Ramiz 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Ramiz 25 楼学习了，谢谢 2011-11-2 15:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

代码疯子

发帖

423

回帖

140

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
风的独白雪币： 57 活跃值： (169) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 56 粉丝 0 关注私信	风的独白 2 楼支持一下 2011-10-20 21:10 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 3 楼学习下。 2011-10-20 21:17 0
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 4 楼学习一下，谢谢 2011-10-20 21:39 0
yhswwr 雪币： 83 活跃值： (83) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 45 粉丝 0 关注私信	yhswwr 5 楼好神奇...刚刚发现的这个exe,搜索一下就到了看雪.居然还是今天发表的 2011-10-20 23:48 0
hyp 雪币： 371 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	hyp 6 楼学习了，谢谢。 2011-10-20 23:52 0
sunlulu 雪币： 20 活跃值： (99) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 104 粉丝 0 关注私信	sunlulu 1 7 楼支持~~~~~~ 2011-10-21 01:18 0
fireworld 雪币： 185 活跃值： (477) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 334 粉丝 0 关注私信	fireworld 8 楼最近各位同学都看上qq2011了看看这个啥意思 2011-10-21 08:40 0
曹无咎雪币： 136 活跃值： (1475) 能力值： ( LV6，RANK：80 ) 在线值：发帖 30 回帖 478 粉丝 1 关注私信	曹无咎 1 9 楼最近搞企鹅的有点多啊 2011-10-21 09:40 0
BestHacker 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	BestHacker 10 楼学习。。。 doc和PDF 一样的？ 2011-10-21 11:13 0
代码疯子雪币： 270 活跃值： (97) 能力值： ( LV8，RANK：140 ) 在线值：发帖 22 回帖 423 粉丝 1 关注私信	代码疯子 3 11 楼是一样的。zip是ida的idb文件。 2011-10-21 11:41 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 12 楼学习一下：） 2011-10-21 16:45 0
风月无泪雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	风月无泪 13 楼感谢老大分享，菜鸟学习~ 2011-10-21 21:23 0
sunlulu 雪币： 20 活跃值： (99) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 104 粉丝 0 关注私信	sunlulu 1 14 楼感谢分享~~~~~ 2011-10-21 21:42 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 15 楼来看看………… 2011-10-22 17:43 0
coding 雪币： 347 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 43 粉丝 0 关注私信	coding 1 16 楼顶一下~ 后面解码的处理还蛮复杂的，好像和本地的硬盘型号，CPU信息等都有关系，本地创建的快捷方式换个机器应该不能用，呵呵。没验证，纯猜测~ 2011-10-23 07:28 0
冰封心弦雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	冰封心弦 17 楼支持一下LZ，很好！~！~ 2011-10-24 00:38 0
homeboy 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	homeboy 18 楼学习下 2011-10-24 10:58 0
smnk 雪币： 158 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 97 粉丝 0 关注私信	smnk 19 楼支持一下 2011-10-25 14:38 0
oxski 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	oxski 20 楼我是菜的不一般啊！ 2011-10-25 23:23 0
gaojunww 雪币： 72 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 61 粉丝 0 关注私信	gaojunww 21 楼好久都木有来了，顶一个 2011-10-27 13:46 0
recker 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	recker 22 楼這和網頁的快速登陸插件有什麼關係麼，有人有辦法讓這個插件支持firefox嗎。lol 2011-10-28 14:22 0
天法道雪币： 506 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 0 关注私信	天法道 23 楼写得很详细呀，楼主。 2011-10-28 21:25 0
lullabyygh 雪币： 455 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 39 粉丝 0 关注私信	lullabyygh 24 楼看一下吧…… 2011-10-29 16:05 0
Ramiz 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Ramiz 25 楼学习了，谢谢 2011-11-2 15:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复