找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 9696|回复: 10

最猥琐的文件粉碎 纯属搞笑

 火.. [复制链接]

29

主题

134

回帖

4

精华

论坛元老

积分
5970
QQ
发表于 2010-9-27 17:59:52 | 显示全部楼层 |阅读模式
前几天一个哥们,找qq代理信息,结果发现QQ把信息存在数据库中了,还加密了。QQ2010的加密算法好像还没有人提供,
结果我那哥们ida分析了QQ的dll,发现全是com,幸运的是居然有类型库。最后通过调用QQ的借口盗得了信息。最后这哥们一起风发
要获得QQ的聊天记录,结果最后获得了聊天时间对象就是得不到信息。这几天电脑存在顽固文件怎么都删不掉,最后装了360干掉。突发
想法,能不能让360为我服务呢?360不让调试,但是可以考出最后发现调用了antiRK.dll进行删除,自己写程序调用,depends调用导出函数
KillFile,搞定。哈哈,如果大家不会写驱动不想装360,考出驱动和antiRK.dll,安装,自己的粉碎机出现了。很猥琐吧,博大家一笑
花落时想你
花开时你在哪里

275

主题

3017

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17064

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2010-9-27 18:27:17 | 显示全部楼层
............................前面那段与后面那段有什么关系?
我就是嗷嗷叫的老马了......

29

主题

134

回帖

4

精华

论坛元老

积分
5970
QQ
 楼主| 发表于 2010-9-28 08:33:27 | 显示全部楼层
介绍一种思想啊,哈哈
花落时想你
花开时你在哪里

9

主题

210

回帖

0

精华

初来乍到

积分
904
发表于 2010-9-28 14:19:55 | 显示全部楼层
KillFile(加文件名?)

9

主题

210

回帖

0

精华

初来乍到

积分
904
发表于 2010-9-28 14:22:34 | 显示全部楼层
驱动是哪个?!

9

主题

210

回帖

0

精华

初来乍到

积分
904
发表于 2010-9-28 14:31:26 | 显示全部楼层
调用成功
只是会调用dll约定错误?

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2010-9-28 17:44:34 | 显示全部楼层
不安装360 + 见到360就建议别人卸载的路过。。。

4

主题

58

回帖

1

精华

钻石会员

积分
2894
发表于 2010-9-30 22:48:28 | 显示全部楼层
楼主,指导一下吧,调用老是失败,,
我的QQ:75005348

29

主题

134

回帖

4

精华

论坛元老

积分
5970
QQ
 楼主| 发表于 2010-10-9 15:22:32 | 显示全部楼层
怎么失败  那个地方 具体一点
花落时想你
花开时你在哪里

0

主题

36

回帖

0

精华

铜牌会员

积分
50
QQ
发表于 2010-10-18 02:21:04 | 显示全部楼层
不懂的路过

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2010-10-18 17:51:40 | 显示全部楼层
楼主上传个附件以及demo吧
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表