-
-
[原创]u9的dota2助手，当发现vs目录会自动搜索代码并上传，求助谁知道分析报告怎么写
-
发表于: 2013-8-29 14:57
-
先上传文件包，等有时间补一下分析
今天逛dota论坛的时候看到有人报u9劫持dll，然后蛋疼的下了个试试，结果刚下来就更新了
静态逆向看了一下内存中的字段，了不得的东西发现了
当发现vs路径的时候会搜索源代码文件并上传
然后进了一下里面的连接，好的原码文件，不过都被u9加密了，有时间逆一下他的加密解密过程
刚才看了一下 那个上传网站已经被关闭了，不过代码下来了不少 有要研究他解密代码的我就上传上来
哦哦 卡饭论坛喷起来了http://bbs.kafan.cn/thread-1620695-1-1.html
谁知道这种能当证据的分析报告怎么写，求模板。卧槽没见过这么不要脸的
还有后续，人至贱 做程序员做到这份上真心的，哪怕你说句对不起什么的也可以啊
http://moba.uuu9.com/thread-250463-1-1.html
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
直接来一篇你静态的分析 感染的全部过程~
 谁看到这个帖子不生气，太无节操了 难道以后我们开发软件的都要什么都不用才好？
|
|
|
|
|
|
|
|
|
这么说吧，他网站上的东西我下载了也看了，和魔笛的程序也问了是他们的代码
这个网站是一个写外挂的人用的，可能是存放一些源代码的，当然另一个目录下盗号.e 和远程可客户端.e是做什么的我不清楚，而且这个人现在就是u9的程序，至于抓包什么的， 你想做你可以试试，反正我现在没这个环境了，我怕我辛辛苦苦写的代码被不知道什么人给拿走了 就是这样
|
