-
-
[原创]u9的dota2助手，当发现vs目录会自动搜索代码并上传，求助谁知道分析报告怎么写
-
发表于: 2013-8-29 14:57
-
先上传文件包，等有时间补一下分析
今天逛dota论坛的时候看到有人报u9劫持dll，然后蛋疼的下了个试试，结果刚下来就更新了
静态逆向看了一下内存中的字段，了不得的东西发现了
当发现vs路径的时候会搜索源代码文件并上传
然后进了一下里面的连接，好的原码文件，不过都被u9加密了，有时间逆一下他的加密解密过程
刚才看了一下 那个上传网站已经被关闭了，不过代码下来了不少 有要研究他解密代码的我就上传上来
哦哦 卡饭论坛喷起来了747K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3E0S2k6X3q4F1i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7I4y4U0t1H3y4U0V1#2i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9
谁知道这种能当证据的分析报告怎么写，求模板。卧槽没见过这么不要脸的
还有后续，人至贱 做程序员做到这份上真心的，哪怕你说句对不起什么的也可以啊
534K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2G2j5X3q4Q4x3X3g2#2N6i4f1&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3U0f1H3y4o6j5K6i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
直接来一篇你静态的分析 感染的全部过程~
 谁看到这个帖子不生气，太无节操了 难道以后我们开发软件的都要什么都不用才好？
|
|
|
|
|
|
|
|
|
这么说吧，他网站上的东西我下载了也看了，和魔笛的程序也问了是他们的代码
这个网站是一个写外挂的人用的，可能是存放一些源代码的，当然另一个目录下盗号.e 和远程可客户端.e是做什么的我不清楚，而且这个人现在就是u9的程序，至于抓包什么的， 你想做你可以试试，反正我现在没这个环境了，我怕我辛辛苦苦写的代码被不知道什么人给拿走了 就是这样
|
