-
-
[讨论]R3模拟R0级键盘模拟程序的逆向
-
发表于: 2015-2-27 01:01
-
http://www.dailiantong.com/
这个软件，下载下来。安装后如图：
可以看到主要有两个文件
CLManager.exe 主程序
RunGame.dll 模拟按键的程序，
我们仔细看下根本就没有驱动程序，
这两个程序都是加的UPX壳。今天我们主要是逆向RunGame.dll这个文件。
先用DEPENDS 看下这个DLL的导出函数，如图
他有四个导出函数，
用OD附加，然后在每个函数下断
然后运行程序，点运行游戏
断下来了。
我们先看看是哪里调用的
这个CALL有三个参数，第一个是EAX是 “英雄联盟”
其他两个是0
我们进CALL看看吧
看到这里有个循环是进游戏的等待时间吧。
不管他，继续看下面
这里这个CALL就是程序输入的CALL了，跟进这个CALL看看
跟进来是这样的，
小弟不才，真的不知道怎么办了，我能确定的是这个程序没用用到驱动，
请大神指教。
小弟QQ:51007712
这个软件，下载下来。安装后如图：
可以看到主要有两个文件
CLManager.exe 主程序
RunGame.dll 模拟按键的程序，
我们仔细看下根本就没有驱动程序，
这两个程序都是加的UPX壳。今天我们主要是逆向RunGame.dll这个文件。
先用DEPENDS 看下这个DLL的导出函数，如图
他有四个导出函数，
用OD附加，然后在每个函数下断
然后运行程序，点运行游戏
断下来了。
我们先看看是哪里调用的
这个CALL有三个参数，第一个是EAX是 “英雄联盟”
其他两个是0
我们进CALL看看吧
看到这里有个循环是进游戏的等待时间吧。
不管他，继续看下面
这里这个CALL就是程序输入的CALL了，跟进这个CALL看看
跟进来是这样的，
小弟不才，真的不知道怎么办了，我能确定的是这个程序没用用到驱动，
请大神指教。
小弟QQ:51007712
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
