[讨论]“拷贝”version.dll到qq管家和360目录后-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]“拷贝”version.dll到qq管家和360目录后

发表于: 2017-12-5 19:01 3906

[讨论]“拷贝”version.dll到qq管家和360目录后

dats

活跃值

2017-12-5 19:01

3906

QQ管家

360：

我也做个标题党。

Ring3 无UAC。

加载version.dll，这个是加载dll 路径决定的，windows没有把version.dll当成known dll。

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (9)
Istaroth 雪币： 593 活跃值： (2452) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 26 粉丝 9 关注私信	Istaroth 2 楼刚试了下没有啊 2017-12-5 19:58 0
yezhulove 雪币： 1787 活跃值： (345) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 303 粉丝 1 关注私信	yezhulove 3 楼 360就拷贝不进去呀。 2017-12-5 23:25 0
dats 雪币： 2044 活跃值： (237) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 75 粉丝 0 关注私信	dats 4 楼 yezhulove 360就拷贝不进去呀。意思就是拷贝进去，直接拷贝肯定不行啊 2017-12-6 07:06 0
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 5 楼实测火绒也拷不进去 2017-12-6 08:49 0
yezhulove 雪币： 1787 活跃值： (345) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 303 粉丝 1 关注私信	yezhulove 6 楼 dats 意思就是拷贝进去，直接拷贝肯定不行啊防御讲究个边界，不可能每一步都防御的。 2017-12-6 09:25 0
MaMy 雪币： 12 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 7 楼有文件保护不知道你怎么copy进去的 2017-12-6 09:59 0
dats 雪币： 2044 活跃值： (237) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 75 粉丝 0 关注私信	dats 8 楼 yezhulove 防御讲究个边界，不可能每一步都防御的。 360一样。这个拷贝进安全软件安装目录的坑，不是安全软件自身的问题。不过这个挺坑。 2017-12-6 09:59 0
gs笨笨雪币： 443 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 77 粉丝 0 关注私信	gs笨笨 9 楼同问，楼主是怎么拷进去的？我只知道双系统的时候能向另一个系统的360目录拷文件进去。 2017-12-7 12:07 0
dats 雪币： 2044 活跃值： (237) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 75 粉丝 0 关注私信	dats 10 楼 gs笨笨同问，楼主是怎么拷进去的？我只知道双系统的时候能向另一个系统的360目录拷文件进去。怎么拷进去的就不好说了。反正是常规手段，没有用到什么ring0的东东。只是偶然间发现。正紧人，不干坏事。 2017-12-8 11:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

dats

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区