吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 10129|回复: 11
收起左侧

[PC样本分析] 易语言敲竹杠木马破解

  [复制链接]
zgc2012 发表于 2015-3-7 21:53
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 zgc2012 于 2015-3-7 22:21 编辑

需要工具:
1:   金山火眼分析
2:压缩软件(我的是好压,其他压缩软件未测试)
3:  记事本

1:把敲竹杠木马程序上传到金山火眼,让火眼自动分析,找到他的网址
1.jpg
他把网址放在版权那,所以有时候可以在程序上点击鼠标右键--属性--详细信息找到网址
2.jpg

2:用压缩软件打开敲竹杠木马程序找到 .rdata  
3.jpg
把文件拖到桌面

3:(1)用记事本打开 .rdata文件

5.jpg
找到/1/3.htm


4:把/1/3.htm加到用第一步找到的网址后面打开
6.jpg
打开这个网址
7.jpg
好了密码已经出来了



发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

550060345 发表于 2015-3-7 22:14
没遇到过这种软件,直接打开会怎样?你破解的原理呢?
瓜子吧3 发表于 2015-3-7 21:59
 楼主| zgc2012 发表于 2015-3-7 22:18
550060345 发表于 2015-3-7 22:14
没遇到过这种软件,直接打开会怎样?你破解的原理呢?

更改用户名密码然后关机重启
马甲 发表于 2015-3-7 22:19
非常不赞成你那句话:非常有头脑。。。
那群小学生改别人源码罢了,这个玩意早就横行了好多年了,都是贪小便宜中的马,net user直接改密码罢了,把net改一下名字就好了,牛x点的就是用api添加用户,
开杀软基本就ok了
550060345 发表于 2015-3-7 22:22
zgc2012 发表于 2015-3-7 22:18
更改用户名密码然后关机重启

只见过那种把软件用记事本打开就能看到密码那种
sln786 发表于 2015-3-9 17:09
谢谢分享 下载看会不会用
ollydebug 发表于 2015-3-11 18:57
那天我也去学学
小泽丶 发表于 2015-3-13 17:56
好厉害呢,给你点赞
小野 发表于 2015-4-23 02:08
我用的WIN10  HOT信箱做的登陆,他敲诈我啥?无非是修改了后罪名,蛮恶心的,不过在CMD 下批量下就没事了,小儿得知的病毒
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 13:41

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表