查看: 1747|回复: 8
QQ飞车外挂读取原始系统dll内容
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 2643, 该用户为特殊用户。
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
以前玩QQ飞车的时候都是用这个外挂的，浮云，感觉挺爽的，用外后杀毒也木有问题！突发奇想想把以前的外挂都找出来，扔火眼上看看，虽知道……不说了，上图
火眼--结果分析.png (158.89 KB, 下载次数: 0)
19:07 上传
读取原始系统dll内容，一看我就吓了一跳，请各位，斑竹，大侠看看，有木有问题，不过个人已经是不完腾讯游戏的！现在我重点是研究一下这些外挂的安全性，还有对病毒行为的理解！在此先谢过各位！
阅读权限250
在线时间 小时
当前用户组为 荣誉版主当前积分为 9285, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
说实话，读取原始dll内容啥意思我也不知道，求 科普！
顺便提醒一下楼主，发帖请把报告地址发出来，不建议用完整截图！
好像是指读取系统dll的内容、
一般程序只需通过封装在dll里的api函数，提供相关参数后即可完成需要的操作，没必要读取dll内容
读取系统dll内容可能是为修改做准备（我猜的，也不太清楚）&
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 923, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
这个好像没问题{:soso_e127:}
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 923, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
Lintel 发表于
说实话，读取原始dll内容啥意思我也不知道，求@高压气瓶 科普！
顺便提醒一下楼主，发帖请把报告地址发出来 ...
好像是指读取系统dll的内容、
一般程序只需通过封装在dll里的api函数，提供相关参数后即可完成需要的操作，没必要读取dll内容
读取系统dll内容可能是为修改做准备（我猜的，也不太清楚）
由于系统函数是经常被各种程序调用的.普通的dll是在程序启动时被加载.
而系统的这一部分.则是开机时加载,并且全Windows公用.这样可以提高速度.
但是这部分函数是可以被写入(修改)的,这是inline hook.
(我记得TX是&
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 1575, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
防止inline hook...
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 1575, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
zuowugao 发表于
好像是指读取系统dll的内容、
一般程序只需通过封装在dll里的api函数，提供相关参数后即可完成需要的操 ...
由于系统函数是经常被各种程序调用的.普通的dll是在程序启动时被加载.
而系统的这一部分.则是开机时加载,并且全Windows公用.这样可以提高速度.
但是这部分载入内存的函数是可以被写入(修改)的,这就是inline hook.
(我记得TX是会inline hook的)
比如改成& && & 把API指令(函数调用啦...)在执行前就送到TX那,这样就可以分析,等等...
为了防止这个现象...
读取原始DLL(从系统dll文件),然后使用这里面的代码,才是最原始的...
不会被TX拦住...
也不算是啥大问题吧...
..这位大大犀利的很，看来对这一块很有研究啊&
感谢解答！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 2643, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
Lintel 发表于
说实话，读取原始dll内容啥意思我也不知道，求@高压气瓶 科普！
顺便提醒一下楼主，发帖请把报告地址发出来 ...
好的！这次我是用猎豹CTRL+M截的图！嘻嘻！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 2643, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
ksdb 发表于
由于系统函数是经常被各种程序调用的.普通的dll是在程序启动时被加载.
而系统的这一部分.则是开机时加 ...
呵呵！毕竟这个我还没见过！谢谢讲解！虽然还是不怎么懂！
阅读权限50
在线时间 小时
当前用户组为 LV.4一级士官当前积分为 332, 升到下一级还需要 68 点。
该用户从未签到
第一时间关注毒霸动向： |
ksdb 发表于
由于系统函数是经常被各种程序调用的.普通的dll是在程序启动时被加载.
而系统的这一部分.则是开机时加 ...
..这位大大犀利的很，看来对这一块很有研究啊
有问题可以点击右侧的小豹或者加入爱毒霸社区
Powered by专业的QQ下载站 本站非腾讯QQ官方网站
本类阅读排行
12345678910
热点图文新闻
QQ飞车元旦登不上怎么办？降低掉线可能性
导读:QQ飞车将在元旦放出6888点券，玩家们准时登陆就可获得，同时还有极品变形机甲雷霆机甲、永久极品骑宠飞马、永久A车风火轮等极品奖励。
将在元旦放出6888点券，玩家们准时登陆就可获得，同时还有极品变形机甲雷霆机甲、永久极品骑宠飞马、永久A车风火轮等极品奖励，下面是详细的内容介绍。日，将在下午14点－16点期间放出6888点券，极品变形机甲【雷霆机甲】、永久极品骑宠【飞马】、永久A车【风火轮】、永久极品变身套装（流芳夜影套装、瑞丽星辰套装）、10倍经验、iphone5S（土豪金1个）实物大奖、小Q机器人（1个）实物大奖、特权大奖等各种精彩好礼。为防止玩家因大区爆满而无法登录游戏，我们已经紧急添加了数百台服务器设备。为了保证您当天能及时参与，共同见证QQ飞车庆元旦回馈活动，成功领取到属于您的精彩奖励，我们建议您在１月１日当天能够提前进入游戏，而不是等到下午14点时才登入。【如何提高进入游戏可能性】1、准备好一个可以登录的QQ飞车客户端，在１月１日早上起床后就登录你的飞车账号；2、如果您当天没有办法提前在线等待大狂欢的来临，那么请尽量选择不那么拥挤的大区及普通休闲区等待奖励的到来！3、确认自己的宽带是否良好，尽量确保有一个网络环境有保障的电脑，并确保在１．１那天您能用它去登录您的飞车账号。【如何降低掉线的可能性】1、登录游戏前可通过的流量控制工具来检测后台占用流量的进程，并关闭其中所有类似、快播、等在线P2P加速类的进程。2、尽量不要切换频道，最好一个频道保持不动，同时，建议登录后选择普通休闲区；3、关闭占用计算机内存较大的软件；4、可关闭垂直同步，并调整纹理质量为低以降低系统资源占用。
作者：qqtn冬冬
阅读本文后您有什么感想? 已有 0 人给出评价!qq飞车不能写入文件怎么办
qq飞车不能写入文件怎么办
09-05-08 &匿名提问 发布
是不是你系统的问题有漏洞 或者是中病毒了还有可能是你系统保护太强防火墙防住了还有就是vista的系统玩不了QQ游戏忽忽你试试搜搜漏洞装装补丁再杀杀毒看看还不行的话那额就不知道了忽忽o(∩_∩)o...
请登录后再发表评论!关于"qq飞车2.0先锋站"的网友在说
　　12月30日，杨坤32场演唱会北京站在首都体育馆开幕。作为32场的第五站，歌迷早被前几站的宣传吊足胃口，加之30日为2012年的最后一个周日，北京观众都准备在年末现场感受32郎的热情，所以杨坤此次巡演门票在演出前三天早已售罄。拼命32郎杨坤也不负众望，演唱会上除了演唱《牧马人》《空城》《无所谓》等经典曲目外，还在舞台上大玩哈雷摩托，与好声音学员金志文、丁丁、关喆、倪雅丰默契献唱。现场彩蛋不断、
其他相关论点
　　DoNews游戏12月26日特稿（记者 孙永立）近日，随着QQ飞车2.0版本的上线，QQ飞车的赛事活动将在2013年作出相应调整。调整后的赛事有利于普通用户向电竞用户的转化以及注重培育职业俱乐部的良性机制。　　新赛事三大变化：更多晋级机会、更高奖金、更专业赛事　　QQ飞车官网显示，2013年QQ飞车超级联赛（以下简称SSC）主要有三方面的变化：增设夏季和冬季两个季度赛、赛事奖励价值总额超百万、
陈沛球东莞时报记者 陈栋 摄　　东莞时报讯 （首席记者 赵宏杰） 寮步特警大队有个治安员，他叫陈沛球，今年31岁。“入行”十年，亲自参与并破获各类路面违法犯罪案件达到205宗，抓获嫌疑人超过380人。　　昨日，记者从寮步公安分局获悉，陈沛球被评为寮步公安分局年度先进中队长或先进队员8次，被评为寮步镇打击犯罪先进个人6次，获得镇治安基金奖励超过60次。　　巧借地形智擒诈骗嫌疑人　　2012年8月下旬
　　从“玛雅体”微博走红，到温情的末日祝福短信，从“末日示爱日”到逃难“船票”风靡，从各种不同版本的诺亚方舟到“末日你要跟谁一起过”的讨论，“2012末日”传闻已经成为全球热门话题，并影响着地球人的生活。　　有的人主张及时行乐，趁末日狂欢；有的趁机发财，大搞末日经济；还有的人竟把传言当真，储备物资，积极“备战”…… “末日姐”在深山中全身赤裸，仅以纸箱蔽体、御寒，自称体验原始生存。狂欢派 像期待过
10月18日，在中国驻圣保罗总领事官邸，我们见到了温文尔雅的总领事孙荣茂。采访中，他始终保持着和善的微笑。巴西国家核与能源委员会技术学者、国家科学技术发展委员会高级研究员本尼迪多·迪亚斯和我们相谈甚欢。　　“你们好，一路还顺利吗？”一位儒雅的男士走出庄严的总领事官邸，和气地跟我们打招呼。身旁大西南同乡总会的王大勇会长立马为我们介绍：“这就是孙总领事。”我们三人直觉有些尴尬，前日准备了得体的正装，等}