计算机科学与技术专业能干啥
年轻人,还是好好学好本专业的东西吧,人的精力是有限的,你是达芬奇吗? 谢邀。
■网友
修电脑接网线装系统下APP刷点赞抢车票嗯……暂时想到这几个……
■网友
物理 生物等学科不需要数学吗?
■网友
现在这时代,最好懂点技术,会给你的生活有很多帮助
之前一个网友私聊发消息,看到国服开了云顶之弈模式,然后随之而来的是铺天盖地的外挂宣传,架不住“卖挂老哥”的诱惑,为了吃鸡满足虚荣心,9块钱买了个“LOL吃鸡助手”
于是,有了下面的吐槽:
拿到样本后,发现是个很简单的易语言程序,拆掉验证后,登陆;
这里,先看它葫芦里面卖的什么药,现在假设辅助是可以实现“神仙”功能的,我们随便找个程序修改成LOL游戏进程名,伪装成游戏运行起来,如果要修改游戏数据,必定会调用到API对游戏内存进行修改,所以我先测试,对WriteProcessMemory下断点;
【计算机科学与技术专业能干啥】 激活断点之后,我们只需要激活功能触发断点,就可以看到外挂对游戏内存某处进行了修改,下面我们开始测试;
神奇的一幕出现了,激活了功能,断点并没有命中,每个功能都激活一下,发现程序都没有激活断点,为了防止漏掉特殊的修改内存办法,我们使用火绒剑分析一次;
依旧没有收获,甚至发现,所谓的LOL内部吃鸡助手,根本没有对游戏进行任何操作,
这也难怪外挂上面敢保证封号包赔了;
其实到这里,已经可以发现,所谓的LOL内部吃鸡助手,实际上只是个空壳,不仅如此,还是传播盗号木马的空壳;
辅助会在C:\\windows\\目录下释放一个为QQ.exe的文件,如此敏感的行为让我们开始下一步分析。
查下壳,UPX的,分析起来也简单。
esp定律到oep然后习惯性搜一下字符串。
不用多说,不仅没效果浪费了钱,可能还导致Steam账号被盗了。
推荐阅读
- 山西太原把ETC收费技术引入高铁站停车交费快至0.27秒
- 长沙航院向部队输送逾六千名专业技术士官居全国高职院校之首
- [技术创新]苏州创建国家级充换电技术创新中心 助力新能源行业发展
- 黄金时间■新技术加持!江苏高标准农田灌溉效率大幅提升
- 用生物技术排地雷东北林业大学学子斩获国际金奖
- 疫苗|值得你摘下“有色眼镜”【转基因的另一面】转基因技术
- 特斯拉|热评 | 加强OTA技术召回监管将有助于汽车产业健康发展
- 一同选车|全球销冠!比亚迪的插电混动技术究竟有多强?
- 西安两男子从网上学会这种技术,竟专门用来......刑拘!
- |第七届淮海科学技术奖获奖名单揭晓121个创新项目、10名科技人才获奖
