[原创]数据被狂删23G，血流成河黄沙漫天，小小软件竟暗藏森然杀机-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]数据被狂删23G，血流成河黄沙漫天，小小软件竟暗藏森然杀机

发表于: 2012-9-22 02:52 63172

[原创]数据被狂删23G，血流成河黄沙漫天，小小软件竟暗藏森然杀机

爱琴海

2012-9-22 02:52

63172

查看主题内容

收藏・75

免费・6

支持

最新回复 (130) ◀ 1 2 3 4 5 6 ▶
jidewo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	jidewo 101 楼感谢分享，学习了！ 2012-11-4 02:32 0
luodf 雪币： 141 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 142 粉丝 0 关注私信	luodf 102 楼 zc.dll到底怎么写啊 2012-11-4 07:16 0
ttimasdf 雪币： 1631 活跃值： (1309) 能力值： ( LV7，RANK：117 ) 在线值：发帖 7 回帖 64 粉丝 13 关注私信	ttimasdf 2 103 楼像看小说一样……很有意思 2012-11-4 08:11 0
slygs 雪币： 12 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	slygs 104 楼因为有了大神，才有了看雪。 2012-11-4 11:11 0
bldn 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	bldn 105 楼新人来学习，我还看不懂代码 2012-11-4 12:29 0
qwert123 雪币： 271 活跃值： (90) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 74 粉丝 1 关注私信	qwert123 1 106 楼文章很详细。再次谴责删除用户文件的行为 2012-11-5 23:35 0
binsys 雪币： 158 活跃值： (339) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 63 粉丝 0 关注私信	binsys 107 楼 kv300l++再现。。。 2012-11-14 09:06 0
1key 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	1key 108 楼满血原地复活这个很关键 2012-11-17 23:29 0
lrkfev 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	lrkfev 109 楼学习了。Thanks. 2012-11-18 08:36 0
zhxiong 雪币： 39 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	zhxiong 110 楼不小心用到不就氣死 2012-11-18 10:27 0
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 111 楼文章看完了，不错。我以后调试要小心了 2012-11-21 07:57 0
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 112 楼这软件到底是有多珍贵啊~ 掺了这么多....文章看的我热血沸腾啊。 2013-7-22 10:50 0
pozhupt 雪币： 34 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	pozhupt 113 楼吊炸天！我等小菜菜只能仰视 2013-7-22 11:05 0
jayfree 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jayfree 114 楼安卓版看雪有待改进……附近都看不到 2013-7-22 12:42 0
kanghtta 雪币： 420 活跃值： (77) 能力值： ( LV13，RANK：500 ) 在线值：发帖 54 回帖 225 粉丝 3 关注私信	kanghtta 12 115 楼此文章读起来铿锵有力，朗朗上口啊... 2013-7-22 14:30 0
LaDao 雪币： 241 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	LaDao 116 楼向楼主表示敬意，整整37页啊，不容易。 2013-7-22 17:08 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 117 楼支持下，看看 2013-7-22 23:38 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 118 楼请问一下，为什么在text段下内存断点能断到tls回调函数的入口点？是因为tls回调函数的代码读取了程序入口地址的正确性所以会被断到吗？如果是这样的话也应该断到读取的相应代码处而不是入口处吧？ 2013-7-23 00:11 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 119 楼请问处理软件作者故意设置的非法指令时，是根据什么来判断401d79到401d7c这四个字节是非法指令的呢？在OD截图中只看到401d79处的代码是不被识别的，后面的怎么知道是非法指令呢？ 2013-7-23 00:32 0
蛋蛋蛋蛋雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	蛋蛋蛋蛋 120 楼感谢LZ分享，已下载，拜读中... 2013-7-23 12:12 0
disasterhk 雪币： 7 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 22 粉丝 0 关注私信	disasterhk 121 楼果然是极品文章~ 感谢分享，学习了！ 2013-7-24 02:12 0
gqdsc 雪币： 198 活跃值： (124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	gqdsc 122 楼竟然有这么恶毒的软件？ 2013-9-22 10:44 0
kazimir 雪币： 82 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 39 粉丝 1 关注私信	kazimir 123 楼楼主文章非常有武侠风格！乃大侠也！ 2013-9-23 19:58 0
kxxyf 雪币： 34 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	kxxyf 124 楼新手，学习了 2013-10-22 16:54 0
kxxyf 雪币： 34 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	kxxyf 125 楼下了，发现LZ没在附件中留下作者信息啊，这么好的文章 2013-10-22 16:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

爱琴海

发帖

660

回帖

920

RANK

关注

私信

他的文章

#18周年# 逆向的天马行空 5941

关于我们

联系我们

企业服务

看雪公众号

最新回复 (130) ◀ 1 2 3 4 5 6 ▶
jidewo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	jidewo 101 楼感谢分享，学习了！ 2012-11-4 02:32 0
luodf 雪币： 141 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 142 粉丝 0 关注私信	luodf 102 楼 zc.dll到底怎么写啊 2012-11-4 07:16 0
ttimasdf 雪币： 1631 活跃值： (1309) 能力值： ( LV7，RANK：117 ) 在线值：发帖 7 回帖 64 粉丝 13 关注私信	ttimasdf 2 103 楼像看小说一样……很有意思 2012-11-4 08:11 0
slygs 雪币： 12 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	slygs 104 楼因为有了大神，才有了看雪。 2012-11-4 11:11 0
bldn 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	bldn 105 楼新人来学习，我还看不懂代码 2012-11-4 12:29 0
qwert123 雪币： 271 活跃值： (90) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 74 粉丝 1 关注私信	qwert123 1 106 楼文章很详细。再次谴责删除用户文件的行为 2012-11-5 23:35 0
binsys 雪币： 158 活跃值： (339) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 63 粉丝 0 关注私信	binsys 107 楼 kv300l++再现。。。 2012-11-14 09:06 0
1key 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	1key 108 楼满血原地复活这个很关键 2012-11-17 23:29 0
lrkfev 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	lrkfev 109 楼学习了。Thanks. 2012-11-18 08:36 0
zhxiong 雪币： 39 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	zhxiong 110 楼不小心用到不就氣死 2012-11-18 10:27 0
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 111 楼文章看完了，不错。我以后调试要小心了 2012-11-21 07:57 0
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 112 楼这软件到底是有多珍贵啊~ 掺了这么多....文章看的我热血沸腾啊。 2013-7-22 10:50 0
pozhupt 雪币： 34 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	pozhupt 113 楼吊炸天！我等小菜菜只能仰视 2013-7-22 11:05 0
jayfree 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jayfree 114 楼安卓版看雪有待改进……附近都看不到 2013-7-22 12:42 0
kanghtta 雪币： 420 活跃值： (77) 能力值： ( LV13，RANK：500 ) 在线值：发帖 54 回帖 225 粉丝 3 关注私信	kanghtta 12 115 楼此文章读起来铿锵有力，朗朗上口啊... 2013-7-22 14:30 0
LaDao 雪币： 241 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	LaDao 116 楼向楼主表示敬意，整整37页啊，不容易。 2013-7-22 17:08 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 117 楼支持下，看看 2013-7-22 23:38 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 118 楼请问一下，为什么在text段下内存断点能断到tls回调函数的入口点？是因为tls回调函数的代码读取了程序入口地址的正确性所以会被断到吗？如果是这样的话也应该断到读取的相应代码处而不是入口处吧？ 2013-7-23 00:11 0
鸡蛋面雪币： 5 活跃值： (421) 能力值： ( LV3，RANK：20 ) 在线值：发帖 52 回帖 157 粉丝 5 关注私信	鸡蛋面 119 楼请问处理软件作者故意设置的非法指令时，是根据什么来判断401d79到401d7c这四个字节是非法指令的呢？在OD截图中只看到401d79处的代码是不被识别的，后面的怎么知道是非法指令呢？ 2013-7-23 00:32 0
蛋蛋蛋蛋雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	蛋蛋蛋蛋 120 楼感谢LZ分享，已下载，拜读中... 2013-7-23 12:12 0
disasterhk 雪币： 7 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 22 粉丝 0 关注私信	disasterhk 121 楼果然是极品文章~ 感谢分享，学习了！ 2013-7-24 02:12 0
gqdsc 雪币： 198 活跃值： (124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	gqdsc 122 楼竟然有这么恶毒的软件？ 2013-9-22 10:44 0
kazimir 雪币： 82 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 39 粉丝 1 关注私信	kazimir 123 楼楼主文章非常有武侠风格！乃大侠也！ 2013-9-23 19:58 0
kxxyf 雪币： 34 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	kxxyf 124 楼新手，学习了 2013-10-22 16:54 0
kxxyf 雪币： 34 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	kxxyf 125 楼下了，发现LZ没在附件中留下作者信息啊，这么好的文章 2013-10-22 16:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复