美溪| 岚山| 海城| 梓潼| 龙泉驿| 托克逊| 泗县| 凌源| 邓州| 桃源| 华坪| 四会| 宣恩| 会泽| 花都| 门头沟| 徐闻| 新津| 枞阳| 四会| 科尔沁右翼前旗| 呼伦贝尔| 崇阳| 常熟| 习水| 瑞昌| 长武| 和静| 绥江| 云县| 井陉| 四川| 新洲| 石龙| 嵩县| 怀来| 西藏| 鹤峰| 石林| 中宁| 普陀| 莒南| 宁武| 中方| 定陶| 大关| 章丘| 翼城| 兴隆| 祁县| 上甘岭| 昂仁| 长治县| 北川| 琼海| 百色| 临汾| 郓城| 吉林| 隆德| 墨江| 内乡| 宜兰| 乌兰浩特| 呼兰| 昌吉| 宾县| 博兴| 宁乡| 淳化| 灵宝| 徐水| 高雄县| 淳安| 光泽| 富源| 呼和浩特| 普兰店| 唐县| 海伦| 瑞安| 霍山| 洋县| 乐陵| 银川| 克拉玛依| 阿克陶| 于都| 池州| 峨眉山| 马山| 碾子山| 应城| 石屏| 九龙坡| 南县| 托克逊| 沁水| 东营| 神农架林区| 万载| 嘉定| 乾安| 九江县| 辰溪| 临沭| 荣昌| 张家港| 林州| 双峰| 永州| 天门| 临猗| 黎城| 庄浪| 科尔沁右翼中旗| 陈仓| 孟津| 柘荣| 龙里| 君山| 阳东| 纳溪| 印江| 临淄| 武城| 奉化| 洛南| 开封县| 泾川| 娄底| 万州| 普安| 甘孜| 上虞| 萍乡| 鲅鱼圈| 额尔古纳| 范县| 武当山| 寿县| 海安| 慈溪| 临西| 武陵源| 莒南| 遂平| 新竹县| 奉新| 城固| 安顺| 营口| 武夷山| 洋县| 同江| 工布江达| 怀来| 五峰| 桂平| 泗县| 察哈尔右翼中旗| 资溪| 金堂| 龙游| 芒康| 龙川| 岢岚| 鼎湖| 安远| 同安| 靖江| 铜仁| 阎良| 鲁山| 虞城| 湖州| 瓯海| 苏家屯| 城口| 景县| 临沧| 浏阳| 加查| 福鼎| 彰武| 蓝田| 洱源| 万年| 岗巴| 松江| 慈利| 梨树| 藤县| 于都| 赣县| 昌乐| 高阳| 抚顺市| 江宁| 德阳| 永平| 上高| 景洪| 天全| 陆川| 布拖| 岷县| 印台| 汉中| 韶山| 珠穆朗玛峰| 柳河| 南和| 龙岩| 耒阳| 康马| 高平| 赞皇| 牟平| 惠水| 崇仁| 延长| 庆阳| 呈贡| 汉阳| 潜山| 砚山| 甘肃| 奎屯| 临澧| 浏阳| 加查| 和布克塞尔| 平顶山| 蓬莱| 繁峙| 郧县| 宁化| 长垣| 勐海| 延寿| 含山| 和龙| 麦积| 尼勒克| 肃宁| 郯城| 定襄| 伊吾| 石棉| 龙川| 定安| 韶关| 惠州| 武强| 郸城| 克拉玛依| 杨凌| 长阳| 嘉祥| 荔浦| 荆门| 赤壁| 头屯河| bet365体育在线

天津昨日最高气温31.2℃!明日降温 西北风5级

2018-04-21 02:01 来源:北青网焦点新闻

  天津昨日最高气温31.2℃!明日降温 西北风5级

  金沙城(极好)目前发放的按居贷款,每笔平均的金额只有8万多一点,创新房企住房租赁贷款,支持租赁住房建设,推动市场批量待售房源,由售转租。”读几本独具匠心的书,一起走进这些或伟大或平凡,却实实在在存在于我们生活,并影响我们生活的“匠人世界”。

在李白下狱之后,他第一个想到要求救的对象居然是对方的主将高适,李白有如此自信当然是由于两人之间良好的私交,也因此可以推断李白对高适抱有很大的期待。两项指引系为提升资产支持证券定期报告信息披露质量,保护投资者合法权益。

  人数固然某种程度上反映了视频网站在新崛起的付费业务上的盈利能力,但并不能笼统地将两者画上等号,一方面,各平台的会员统计方法不一定相同;另一方面,其实很多“付费会员”没有付费。当天上午,中国央行并没有在存贷款基准利率层面跟进,而是选择在逆回购利率上进行象征性微调——上调5个基点,回应美联储加息。

  汝窑的传世作品不多,本院即藏有约二十件,其中这件水仙盆更是精品中的精品。我们测算了美国对中国相关产品征收10%-45%进口税,以及中国对美国分别采取将关税提高至15%、25%、35%、45%和全面抵制的措施情况下,两国损失情况。

美国总统特朗普将于美国东部时间3月22日12时30分(北京时间3月23日0时30分)签署一份针对中国的贸易备忘录。

  股东方面,证金公司去年四季度增持902万股,持股比例由去年三季末的%上升至%。

  二、关于不动产登记标识的使用范围不动产登记标识可以用于不动产登记机构开展不动产登记工作。正如《元史》对赵孟頫评价道:“篆、籀、分、隶、真、行、草书,无不冠绝古今,遂以书名天下。

  建议修改《证券法》,将纳入证券监管规范;适当放松外汇管制,允许资本自由流动;加强国际证券监管合作,协调证券法律制度冲突。

  中方对此强烈不满、坚决反对。这将不可避免地带来两方面影响:收回流动性、提高融资成本。

  由于订单完成后,记者便无法再联系到出租车司机,只好拨通客服电话,客服工作人员明确表示,这是司机的违规操作,后台会对司机作出相应处罚。

  葡京国际棋牌”数据显示,2017年,爱奇艺会员收入已达亿元,占其营业收入的%。

  新华社记者郭求达摄特朗普在白宫签字前对媒体说,涉及征税的中国商品规模可达600亿美元。

  彩赢网澳门葡京赌场 澳门威尼斯人网上娱乐 cc娱乐平台官网

  天津昨日最高气温31.2℃!明日降温 西北风5级

 
责编:

吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4166|回复: 49
上一主题 下一主题

天津昨日最高气温31.2℃!明日降温 西北风5级

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-4-3 01:10 | 只看该作者 回帖奖励 |倒序浏览
本帖最后由 ╰Tang 于 2018-4-3 11:49 编辑

前言
发布该帖子主要目的是记录学习过程,警惕坛友们,免费辅助需要警惕,三思而后行
感谢@Poner 大佬的话让我醍醐灌顶善用搜索,戒躁戒律的研究
再则感谢这几位大佬的帖子:
@ximo :过VMP的vmware的检测
@gxwtk :过VMP,TMD的虚拟机检测
@1095166075实战 -- OD调试过VMProtect虚拟机检测教程(二)


进入主题
PC病毒样本地址:https://www.52pojie.cn/thread-720680-1-1.html    @zhm757   
【PS:下午五点看帖子时候发现这个,期初就觉得有鬼,于是拜托这位兄弟是否有下载原文件上传一份给我分析,结果其过程学习了哈】



再次进入正题啦
我们先看看辅助文件样子
很明显就是一个给伪装后的.exe加了VMP壳名字都懒的改的坏东西【结论先摆上




载入OD,运行一下
截图检测到的不能在虚拟机运行
OK要的就是这个效果{PS:我本来不是想要这个出现的,既然出现就要突破,学习}





右键

找到FKVMPstart



两个找retn的方法找到后复制

方法一、
右键查找用户定义的注释



然后

右键复制到剪贴板地址




方法二、

顶上的【l数据日志窗口【Alt+L




右键复制到剪贴板地址


返回反汇编窗口

Ctrl+G 粘贴地址,来到地址处【点击顶上的C


两种操作:到in eax,dx

操作一Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断


接着

F7】跟进,注意出现往回跳的地方


在这个【往回跳的地方】下面

F4】运行到这一步


一路【F7】跟进,

中间出现几个回转,一律在要回转下一行【F4
一直到这个地方【in eax,dx


然后

顶上的B】删除断点


回到反汇窗口【顶上C

将【edx,ebx】寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器


置0完后

F9】运行看看
运行成功


操作二
Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断



F9】运行
断点位于该处


F7】跟这个断下的retn进去

来到如图地点


F9】继续运行

程序回到我们断下的retn处


F7】继续跟进,出现st
距离in eax,dx不远了【测试发现】,str:查资料说是虚拟机的指令,往楼下大佬科普一下
此时

堆栈 ss:[0012f794]=0000
推测此值为固定值距离【in eax,dx】不远了【测试发现】


F9】继续运行

程序再一次回到retn下一步就到in eax,dx【测试发现】


F7】再跟进

到达in eax,dx


下一步【步骤与操作一 一致
【顶上的B】删除断点
回到反汇窗口【顶上C】
将edx,ebx寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器】
置0完后,【F9】运行看看
运行成功




使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html


病毒样本------4.2吃鸡小助手.vmp   (链接:http://t.cn.fenshop.com.cn/Rnsto0m)



内容如有出错与添加地方,还望大家指出,鄙人在此感谢大家
好了,整理完了,我要回去继续建模做动画了,如果对你有帮助,还望各位给个爱心哈

免费评分

参与人数 18吾爱币 +25 热心值 +18 收起 理由
Hmily + 6 + 1 用心讨论,共获提升!
arcana + 1 + 1 谢谢@Thanks!
jianailing + 1 + 1 我很赞同!
叫我乐乐吧 + 1 + 1 我很赞同!
寒枫雨雪 + 1 + 1 谢谢@Thanks!
646246208 + 1 + 1 我很赞同!
笙若 + 1 + 1 谢谢@Thanks!
dibh10 + 1 + 1 用心讨论,共获提升!
♂成成の + 1 + 1 雾草,好贴
qzr + 1 + 1 用心讨论,共获提升!
方妍心 + 2 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
杰威尔52 + 1 + 1 来捧场!干得漂亮!
dangducluan + 1 + 1 谢谢@Thanks!
jiandowen + 1 + 1 谢谢@Thanks!
liphily + 2 + 1 威望+1
爱吃土豆的小冷 + 1 + 1 用心讨论,共获提升!
冷暖自知i + 1 + 1 热心回复!
myangel + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

推荐
 楼主| 发表于 2018-4-3 01:31 | 只看该作者 |楼主
本帖最后由 ╰Tang 于 2018-4-3 09:51 编辑

运行完后
我们ctrl+G 401000,看看这个病毒如何操作吧【这里就可以看到了】
释放到【C:\Windows\key.exe】


还是右键智能搜索一下直观明了


那就找到【C:\Windows\】位置,再点击加载辅助,让它运行释放



这样看呀,有点看不出来,用个抓包工具

如图所示,当你点击加载辅助时,
倘若你已经运行过腾讯产品(QQ)这个key.exe就直接运行且获取你的QQ临时密码发送【无论你是否运行过QQ产品,一旦运行就直接释放这个指令】【key.exe会一闪而过】


二维码扫码登录【连接QQ登录服务器】
[C++] 纯文本查看 复制代码
GET /cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=鎵嬫満QQ绌洪棿&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html HTTP/1.1
Accept: */*
Referer: http://xui.ptlogin2.qq.com.fenshop.com.cn/cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=手机QQ空间&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)
Content-Type: application/x-www-form-urlencoded
Host: xui.ptlogin2.qq.com
Connection: Keep-Alive


我们【F8】走下那个key.exe吧


问题+好奇
这是不是被加密了?它是直接发到++++++++++++


还望大神来帮帮看看,真的穷技了,后面完全不懂呀,弄到这里,我还是去做建模做动画吧。。。望大神来细看,分享知识。

以往分析一样的是获取QQ临时密码盗号工具,一般会留下账号邮箱和密码,但这个我只找到了下面可疑的账号邮箱和密码,还找到一个登录转向的网页
像是个代{过}{滤}理来的。。。





补充一点

这里key.exe用360木马云查杀和哈勃病毒分析系统是可以查杀出来的,



但是
该key.exe加了VMP壳后就不一定了,

这是key.exe加了VMP壳【个人猜测呀:是否因为VMP而加密混淆了呀?】
key.vmp.exe







这个4.2吃鸡小助手.vmp与其他不一样,这个是前面的假窗口加了VMP壳,但是其哈勃分析系统还是有分析到其行为的,只是轻度危险,
4.2吃鸡小助手.vmp.exe


三份查毒报告
key.exe                              http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c )
key.vmp.exe                      http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c
key压缩rar后,改rar为exe  http://r.virscan.org.fenshop.com.cn/report/3a780451bbf96b80799e43376d6f1a8c





使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html
SRSniffer链接:https://share.weiyun.com/3b4e2342543969835116365f3f0eca63 密码:iiwj9y)             





免费评分

参与人数 6吾爱币 +5 热心值 +6 收起 理由
zzkxygc + 1 + 1 热心回复!
wangchong190 + 1 + 1 我很赞同!
lyq87 + 1 + 1 谢谢@Thanks!
O丶ne丨柒夜彡 + 1 + 1 谢谢@Thanks!
♂成成の + 1 + 1 好贴
方妍心 + 1 热心回复!

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

藤椅
发表于 2018-4-3 03:18 | 只看该作者

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

板凳
发表于 2018-4-3 08:03 | 只看该作者
检测虚拟机的,基本上没好东西——
不作恶的,比如驱动人生的温度检测功能,不会因为是虚拟机就拒绝运行。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

报纸
发表于 2018-4-3 08:04 | 只看该作者
学这个还是别做坏事哦

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

地板
发表于 2018-4-3 08:31 | 只看该作者
好长 看得我眼镜好累

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

7#
 楼主| 发表于 2018-4-3 08:39 | 只看该作者 |楼主
G1000 发表于 2018-4-3 08:31
好长 看得我眼镜好累


分了两节,楼主层是过VM
沙发层是辅助抓码运行+个人小解

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

8#
发表于 2018-4-3 09:22 | 只看该作者
很好奇 现在大家基本上都不用电脑购物或者付款什么的 弄那些病毒和木马有什么用啊

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

9#
发表于 2018-4-3 09:42 来自手机 | 只看该作者
感谢分享,学习了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

10#
发表于 2018-4-3 10:11 | 只看该作者
start fkvmp之后OD就直接退出了。。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-4-19 13:34

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
众望早餐加盟 四川特色早点加盟 早餐加盟项目 加盟 早点 传统早餐店加盟
北方早餐加盟 特色早餐店加盟 早点招聘 雄州早餐加盟电话 品牌早点加盟
春光早点加盟 天津早点加盟车 雄州早餐加盟电话 早餐包子加盟 早点来早餐加盟
早点小吃加盟店 春光早点加盟 早餐加盟哪家好 早餐加盟网 早点加盟店10大品牌
百度