[求助]Socket逆向-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
joker陈雪币： 10163 活跃值： (2190) 能力值： ( LV5，RANK：71 ) 在线值：发帖 21 回帖 328 粉丝 3 关注私信	joker陈 2022-9-26 13:30 2 楼 0 12c
mudebug 雪币： 7968 活跃值： (5170) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 300 粉丝 31 关注私信	mudebug 2022-9-26 13:33 3 楼 1 用命令行或者pchunter 就能看到程序连接了哪些IP端口再有就是connect时会得到 sockaddr 结构， sockaddr_in* addr = (sockaddr_in)name; const char szConnectIP = inet_ntoa(addr->sin_addr); int nConnectPort = ntohs(addr->sin_port); 如果用OD肉眼看的话，应该是4字节16进制的内存，就是IP，端口字节序是反的最后于 2022-9-26 13:35 被mudebug编辑，原因：
fjqisba 雪币： 4016 活跃值： (5833) 能力值： ( LV7，RANK：102 ) 在线值：发帖 16 回帖 231 粉丝 43 关注私信	fjqisba 2022-9-26 14:08 4 楼 0 但凡写过socket，应该不会找不到访问端口
LexSafe 雪币： 2251 活跃值： (2148) 能力值： ( LV5，RANK：60 ) 在线值：发帖 0 回帖 129 粉丝 5 关注私信	LexSafe 2022-9-26 15:22 5 楼 0 自己写一个逆一下就行了
jux1a 雪币： 951 活跃值： (6718) 能力值： (RANK：462 ) 在线值：发帖 19 回帖 87 粉丝 164 关注私信	jux1a 8 2022-9-26 16:48 6 楼 1 图2里面的的前8个字节中可以看到 67 38 6A DE 转成10进制就是： 103 56 106 222 面的01 2c 就是端口：300
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
joker陈雪币： 10163 活跃值： (2190) 能力值： ( LV5，RANK：71 ) 在线值：发帖 21 回帖 328 粉丝 3 关注私信	joker陈 2022-9-26 13:30 2 楼 0 12c
mudebug 雪币： 7968 活跃值： (5170) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 300 粉丝 31 关注私信	mudebug 2022-9-26 13:33 3 楼 1 用命令行或者pchunter 就能看到程序连接了哪些IP端口再有就是connect时会得到 sockaddr 结构， sockaddr_in* addr = (sockaddr_in)name; const char szConnectIP = inet_ntoa(addr->sin_addr); int nConnectPort = ntohs(addr->sin_port); 如果用OD肉眼看的话，应该是4字节16进制的内存，就是IP，端口字节序是反的最后于 2022-9-26 13:35 被mudebug编辑，原因：
fjqisba 雪币： 4016 活跃值： (5833) 能力值： ( LV7，RANK：102 ) 在线值：发帖 16 回帖 231 粉丝 43 关注私信	fjqisba 2022-9-26 14:08 4 楼 0 但凡写过socket，应该不会找不到访问端口
LexSafe 雪币： 2251 活跃值： (2148) 能力值： ( LV5，RANK：60 ) 在线值：发帖 0 回帖 129 粉丝 5 关注私信	LexSafe 2022-9-26 15:22 5 楼 0 自己写一个逆一下就行了
jux1a 雪币： 951 活跃值： (6718) 能力值： (RANK：462 ) 在线值：发帖 19 回帖 87 粉丝 164 关注私信	jux1a 8 2022-9-26 16:48 6 楼 1 图2里面的的前8个字节中可以看到 67 38 6A DE 转成10进制就是： 103 56 106 222 面的01 2c 就是端口：300
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复