[原创]diy迅雷的开放引擎-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]diy迅雷的开放引擎

发表于: 2011-12-20 22:47 10230

[原创]diy迅雷的开放引擎

yezhulove

2011-12-20 22:47

10230

【文章标题】: diy迅雷的开放引擎
【文章作者】: Netsd
【作者邮箱】: yezhu_love@163.com
【软件名称】: 迅雷开放引擎
【下载地址】: http://thunderplatform.xunlei.com/
【加壳方式】: 无
【保护方式】: 无
【编写语言】: VC
【使用工具】: od vs2008
【操作平台】: win32
【软件介绍】: 依托迅雷强大的下载加速技术，加速下载
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】

     PS:本文只是从技术角度进行分析，无意侵犯迅雷的版权，也没对迅雷的文件，进行任何的修改。

     迅雷，开放的一个极其简单的下载引擎，不过看起来扭扭捏捏的，开放的不够彻底，每次用使用，还总自动来个托盘，提示安装迅雷可以加速，右键点下，还不能退出。左键单击- -！那更是坑爹，直接开始下载迅雷了。更要命的是，这东西还搞共享的托盘。牢骚发了一堆，直接进入正题吧。下面就直接搞掉托盘和共享一个托盘的问题。

  下面是下载的链接：http://thunderplatform.xunlei.com/

    这次走的是IAT HOOK的路子，不patch文件，还有数字签名，看着安全。。。

    开始的时候，直接断Shell_NotifyIconW，能看到关键字符串。用IAT HOOK搞之，修改图标，发现能正常的显示，设置后的图标。后面发现在先开起其他实例的情况下，我自己的托盘就不出来了。也就是上面说的，共享了一个托盘。

    下面就主要去patch那个东西。跨进程的首先考虑窗口和共享内存的东西

  10039F0D   push XLDownlo.1003BBBC                         xl_open_downlaod_engine_mutex
  10039F28   push XLDownlo.1003BBF8                          xl_open_downlaod_engine_share_memory
  10039F43   push XLDownlo.1003BC48                          xl_open_downlaod_engine_task_tray_icon_wnd_name
  10039F5E   push XLDownlo.1003BCA8                          xl_tasknumber_and_speed
  10039FB3   push XLDownlo.1003C800                          DownloadServerNeedFileList.dat
  10039FCE   push XLDownlo.1003C840                          xl_open_download_engine_temp_folder

  LPCTSTR lpNetsdFileMap = _T("Netsd_xl_open_downlaod_engine_share_memory");
   
  ATOM ret = 0;
   
  LPCWSTR lpXlTrayIconClassName  = L"xl_open_downlaod_engine_task_tray_icon";
  LPCWSTR lpHookXlTrayClass = L"Netsd_TrayIcon";
   
  ATOM WINAPI CTestProject2Dlg::Hook_RegisterClassExW(WNDCLASSEX *lpwcx)
  {
     if(lpwcx && (StrCmpW(lpwcx->lpszClassName,lpXlTrayIconClassName) == 0))
     {
      lpwcx->lpszClassName = lpHookXlTrayClass;
       ret = RegisterClassExW(lpwcx);
       return ret;
     }
     else
     {
      return RegisterClassExW(lpwcx);
     }
   
  }

登录后可查看完整内容

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

#调试逆向

上传的附件：

ThunderPlatform_SDK_1.1.0.rar （1.67MB，163次下载）

收藏・8

免费・6

支持

赞赏记录

参与人

雪币

留言

时间

伟叔叔

为你点赞~

2024-5-31 03:26

心游尘世外

为你点赞~

2024-3-24 00:15

飘零丶

为你点赞~

2024-3-15 01:10

QinBeast

为你点赞~

2024-2-19 00:32

shinratensei

为你点赞~

2024-1-26 03:08

PLEBFE

为你点赞~

2023-3-7 00:47

最新回复 (3)
cherryfly 雪币： 97 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	cherryfly 2 楼沙发啊，怒顶 2011-12-20 22:59 0
MRCDG 雪币： 9 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	MRCDG 3 楼好好看看，感谢楼主分享 2011-12-20 23:01 0
松下书童雪币： 144 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 70 粉丝 0 关注私信	松下书童 4 楼貌似很有用，有空看看 2011-12-20 23:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yezhulove

发帖

303

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
cherryfly 雪币： 97 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	cherryfly 2 楼沙发啊，怒顶 2011-12-20 22:59 0
MRCDG 雪币： 9 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	MRCDG 3 楼好好看看，感谢楼主分享 2011-12-20 23:01 0
松下书童雪币： 144 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 70 粉丝 0 关注私信	松下书童 4 楼貌似很有用，有空看看 2011-12-20 23:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]diy迅雷的开放引擎

账号登录 验证码登录

账号登录

验证码登录