-
-
[原创]某些下载网站的 Nikola下载器协议逆向
-
发表于:
2019-9-9 20:54
4413
-
[原创]某些下载网站的 Nikola下载器协议逆向
下载器来源
https://www.xiazaiba.com/html/65.html
当然不止这一个网站是这个下载器,其他类似的下载软件的网站也有不少是这个Nikola下载器。
数字签名
Anhui Nikola Electronics Technology Co., Ltd.
用OD枚举目标程序的导入表函数
在WinHttpReadData函数下断点
第一次获取的是注册表项,可能是需要判断当前系统中是否已经安装了要下载的软件
第二次获取到的才是要下载的软件名称和下载地址
最后写个python脚本把软件把这些广告软件都下载下来
下载器来源
https://www.xiazaiba.com/html/65.html
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2019-9-9 21:05
被小白鼠_897235编辑
,原因: