[讨论]有关于蜗牛的更新验证原理

社区服务
高级搜索
猴岛论坛CF穿越火线[讨论]有关于蜗牛的更新验证原理
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
3个回复

[你晒我奖][讨论]有关于蜗牛的更新验证原理

 楼层直达
realzoc

ZxID：1248895

等级: 大尉
举报 只看楼主 使用道具 楼主   发表于: 2010-02-09 0
明白脱壳的都知道蜗牛这个外挂从诞生到现在一直用的都是俄罗斯的强壳VmProtect
目前也使用为数极少的人能完整脱壳这还只是对exe文件而言的如果是dll就更难了.
所以我这里也只能在VM的内存中寻找一些线索来说明.

上图是大家熟悉的OD,使用是StrongOD过VM的检测
图中被高亮的文字就是蜗牛注入主程序从网上取得文件的一小段明文
取得的是www.cfwoniu.com/index.html文件
因此我推断  蜗牛注入主程序 是通过这个网页中的版本号与自身比较从而完成更新验证的
所以如果蜗牛的主站挂掉所有需要验证的蜗牛就都挂了.
设想一下要是我们也构造一个类似的index.html 然后将主程序的网络访问重定向到我们的网站
就可以实现蜗牛主程序更新验证的另类破解
注:估计某个外挂就是这样实现对蜗牛主程序的调用的
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
┏曲终秂散丶

ZxID：10191456

等级: 大将
举报 只看该作者 沙发   发表于: 2010-02-09 0
看不懂。。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
√轻歌漫舞丶

ZxID：10657080

等级: 上士
◆◇ヽ繁华、一季，究竟苍老了谁
举报 只看该作者 板凳   发表于: 2010-02-09 0
楼住、不知道你想表达个什么意思- -，    
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
丶草帽◆

ZxID：10042780

等级: 准尉
咱是普通人
举报 只看该作者 地板   发表于: 2010-02-09 0
虽然看不懂，但是觉得还是挺有道理的！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复