计算机科学与技术专业能干啥

年轻人,还是好好学好本专业的东西吧,人的精力是有限的,你是达芬奇吗? 谢邀。
■网友
修电脑接网线装系统下APP刷点赞抢车票嗯……暂时想到这几个……
■网友
物理 生物等学科不需要数学吗?
■网友
现在这时代,最好懂点技术,会给你的生活有很多帮助

之前一个网友私聊发消息,看到国服开了云顶之弈模式,然后随之而来的是铺天盖地的外挂宣传,架不住“卖挂老哥”的诱惑,为了吃鸡满足虚荣心,9块钱买了个“LOL吃鸡助手”
于是,有了下面的吐槽:


计算机科学与技术专业能干啥





拿到样本后,发现是个很简单的易语言程序,拆掉验证后,登陆;


计算机科学与技术专业能干啥




这里,先看它葫芦里面卖的什么药,现在假设辅助是可以实现“神仙”功能的,我们随便找个程序修改成LOL游戏进程名,伪装成游戏运行起来,如果要修改游戏数据,必定会调用到API对游戏内存进行修改,所以我先测试,对WriteProcessMemory下断点;

计算机科学与技术专业能干啥





【计算机科学与技术专业能干啥】 激活断点之后,我们只需要激活功能触发断点,就可以看到外挂对游戏内存某处进行了修改,下面我们开始测试;

计算机科学与技术专业能干啥





神奇的一幕出现了,激活了功能,断点并没有命中,每个功能都激活一下,发现程序都没有激活断点,为了防止漏掉特殊的修改内存办法,我们使用火绒剑分析一次;


计算机科学与技术专业能干啥




依旧没有收获,甚至发现,所谓的LOL内部吃鸡助手,根本没有对游戏进行任何操作,
这也难怪外挂上面敢保证封号包赔了;

其实到这里,已经可以发现,所谓的LOL内部吃鸡助手,实际上只是个空壳,不仅如此,还是传播盗号木马的空壳;

辅助会在C:\\windows\\目录下释放一个为QQ.exe的文件,如此敏感的行为让我们开始下一步分析。

计算机科学与技术专业能干啥










查下壳,UPX的,分析起来也简单。


计算机科学与技术专业能干啥




esp定律到oep然后习惯性搜一下字符串。


计算机科学与技术专业能干啥




不用多说,不仅没效果浪费了钱,可能还导致Steam账号被盗了。


计算机科学与技术专业能干啥


推荐阅读