Rank: 1

UID: 355306
帖子: 395
精华: 0
威望: 67
阅读权限: 100
注册时间: 2006-5-16

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2007-3-27 09:30 | 只看该作者

[历史] 为了用双开，大家太牛了，虚拟机，3389，多用户。。。。

简直是太牛了！！

我佩服大家五体投地啊！！！这个是什么精神，牛的精神啊！

多用户的，注意把ro 目录复制下，2个用户分别用不同的目录

其实还是虚拟机的比较牛，不过虚拟机的内存估计很强悍吧。

远程桌面的估计也很厉害，其实管理员账户多＋几个密码或许能安全。

怎么就没有人研究下 DynTmp0.dat SDLoad.dll 这2个文件破解下啊!

好像这2个文件是保护几个程序的完整性。求助高手。

装个虚拟机太麻烦，切换账户很容易让ro 黑屏幕，开店还可以，倒东西就不方便了

远程连接确实存在安全性。。。。。。

对小站的人佩服之极啊！

OTL

浆糊会员

Rank: 1

UID: 344682
帖子: 9976
精华: 0
威望: 5
阅读权限: 100
注册时间: 2006-3-27

2^#

发表于 2007-3-27 09:38 | 只看该作者

2个人2台机,完美双开,完毕

似乎CISSP距离我很远,却非遥不可及....

关键,从今天,而不是明天,开始,努力

洗澡去了~

TOP

gbj1

浆糊会员

Rank: 1

UID: 407075
帖子: 294
精华: 0
威望: 10
阅读权限: 100
注册时间: 2007-2-25

3^#

发表于 2007-3-27 09:38 | 只看该作者

DynTmp0.dat -> UPX 壳脱掉分析后确定是SDLoad.dll注入Ragexe.sp2，2个进程互锁。有固定的重定位地址
SDDynDll.dll -> aspack 包含DynTmp0.dat的内容。在Ragexe.sp2中被调用，用来释放DynTmp0.dat和判断重复。
*.sdp -> 在Program Files\Common Files\snda shared中，与双开无关。

TOP

裘拉·洁缇亚

浆糊会员

Rank: 1

UID: 54886
帖子: 2917
精华: 0
威望: 10
阅读权限: 100
注册时间: 2004-2-18

4^#

发表于 2007-3-27 09:43 | 只看该作者

看文件分析感觉在看顽固滴病毒．．

你有什么不开心的事？说出来让大家开心一下。

TOP

浆糊会员

Rank: 1

UID: 355306
帖子: 395
精华: 0
威望: 67
阅读权限: 100
注册时间: 2006-5-16

5^#

发表于 2007-3-27 09:44 | 只看该作者

原帖由 gbj1 于 2007-3-27 09:38 发表
DynTmp0.dat -> UPX 壳脱掉分析后确定是SDLoad.dll注入Ragexe.sp2，2个进程互锁。有固定的重定位地址
SDDynDll.dll -> aspack 包含DynTmp0.dat的内容。在Ragexe.sp2中被调用，用来释放DynTmp0.dat和判断 ...

高手，看看怎么当病毒把这2个给杀了？或者直接删除这个好用不？

TOP

gbj1

浆糊会员

Rank: 1

UID: 407075
帖子: 294
精华: 0
威望: 10
阅读权限: 100
注册时间: 2007-2-25

6^#

发表于 2007-3-27 09:47 | 只看该作者

要破解，OD跟进ragexe.sp2，要么message断，要么在DynTmp0.dat的内存code里下断，shift+f9回到Ragexe.sp2领空，把判断过掉，就行了吧。

断线问题，服务器会要求客户端上传自己的chksum，等检查到改过的地方就会踢，建议用内存补丁，不要直接改文件。

TOP

gbj1

浆糊会员

Rank: 1

UID: 407075
帖子: 294
精华: 0
威望: 10
阅读权限: 100
注册时间: 2007-2-25

7^#

发表于 2007-3-27 09:51 | 只看该作者

回4楼，ragexe.sp2消息轮寻的时候为跑到DynTmp0.dat里，要是它不在了，ragexe.sp2就死掉了（不是退出，是无限等待）这个时候可以用OD暂停，看堆栈回到ragexe.sp2里，把这个call nop掉。

我对这个问题到此为止了---------------------------------------------------

[ 本帖最后由 gbj1 于 2007-3-27 09:56 编辑 ]

TOP