-
-
[原创]企业微信检测版本漏洞浅析
-
发表于: 2024-12-13 16:11
-
企业微信在版本检测上加了很多检测方法
但可以通过简单粗暴的方法直接绕过版本检测
好奇漏洞背后的逻辑，简单分析一下
1、手机端提示版本过低
2、电脑端提示版本过低
绕过版本检测一般有两种方法：
1、直接修改文件的版本信息
2、拦截GetFileVersionInfo
这两种方法是让进程启动时就拿到新的版本号
而简单粗暴方法是进程运行一段时候后，再修改内存里面的版本号
具体是：正常启动企业微信，搜索老的版本号，修改成新的版本号
1、按字符串搜索
直接搜索版本号，有80个结果，但里面有些并不是单纯的版本号
2、按字节搜索
看下版本号string的内存
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2024-12-13 16:14
被GhHei编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
也会. |
|
|
|
|
|
|
|
|
|
|
|
|
