付费优质VIP教程免费VIP课程168GB教程官方系列教程助困境学子有学上RMB求助区学破解账号登录官方QQ群：12111061BiliBili官方账号
吾爱破解Shark恒账号问题注册问题切换到窄版

吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编»网站 › 技术区 › 『=逆向图文=』 › 一个QQ盗号木马的逆向分析
12345678910... 41下一页
返回列表 发新帖
查看: 42020|回复: 406

[原创逆向图文] 一个QQ盗号木马的逆向分析

  [复制链接]
[TCK] 发表于 2015-3-1 19:15 | 显示全部楼层 |阅读模式

今天看一位大大玩病毒就起了好奇心，自己也想试试就是不敢玩大病毒通过一段纠结之后，觉得还是分析吧，就当练练手，自己之前也没分析过木马样本，这个比较简单，正适合我现在分析，好了，开始我们的逆向之旅吧。
用IDA载入，直接来到winmain函数中，如下所示
游客，如果您要查看本帖隐藏内容请回复


就这个木马分析了一下午不给精华说不过去。累得我都快吐了。


逆向, SE, 一个, 盗号木马, 逆向分析

评分

参与人数 70HB +96 THX +50 收起 理由
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
24567 + 2
ACZR + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
sjtkxy + 1 + 1
Jawon + 1
一路走来不容易 + 1
Soul1999 + 1
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
一个人的你好 + 1
WolfKing + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
消逝的过去 + 1
侠客行 + 1
ghostxu + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
努力实现自由 + 1
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
jaunic + 1
一道彩虹屁 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
muker + 1
hetao8003200 + 2
wangwenjun0536 + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
hnymsh + 1
lies + 1
GmailONE + 1 + 1 [快捷评语]--吃水不忘打井人，给个评分懂感恩！
方长 + 1 + 1 [快捷评语]--吃水不忘打井人，给个评分懂感恩！
白云点缀的蓝 + 6 + 1 [快捷评语]--积极评分，从我做起。感谢分享！
warhome + 1 + 1 [快捷评语] - 评分=感恩！简单却充满爱！感谢您的作品！
xyxyxxyxyxy + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
zxf98101811 + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
wxm159189827 + 1 + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
星宇天空 + 1 就是看不懂，能否有注释。谢谢楼主。
748680294 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
hiddenmirror + 1 [快捷评语] - 2017，让我们17学破解！
丄床 + 2 + 1 [快捷评语] - 2017，让我们17学破解！
资源神盾局 + 1 [快捷评语] - 2017，让我们17学破解！
Hackers + 1 [快捷评语] - 分享精神，是最值得尊敬的！
CHANQINL + 1 [快捷评语] - 2017，让我们17学破解！
学2015 + 1 + 1 祝学破解论坛全体成员2016年开心每一天！
rfx315 + 1 + 1 欢迎原创软件增加“学破解论坛专版”，额外增加20HB，么么哒~
Luke + 1 + 1 看起应该挺精彩，学习中
轻轻不语 + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
冷态度 + 1 + 1 厉害 吃水不忘挖井人 羊年快乐
xiaosha + 1 评分=感恩！简单却充满爱！感谢您的作品！
王旭東 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
tony2526 + 2 + 1 评分=感恩！简单却充满爱！感谢您的作品！
小然 + 1 + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！
乃敢与君绝 + 1 + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！
Orion + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
雨季 + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！！.
caryma + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
zxy20014 发表于 2015-3-1 19:18 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

这个才是高手玩的
厉害~
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
 楼主| [TCK] 发表于 2015-3-1 19:18 | 显示全部楼层




沙发我自己来
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
闪耀 发表于 2015-3-1 19:19 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

玩病毒   牛逼啊
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
小欢 发表于 2015-3-1 19:22 | 显示全部楼层

高手的玩法不是逆向，而是PJ了
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
bigharvest 发表于 2015-3-1 19:31 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

膜拜会IDA的
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Scar-疤痕 发表于 2015-3-1 19:37 | 显示全部楼层

现在都流行玩病毒吗
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
520Kelly 发表于 2015-3-1 19:39 | 显示全部楼层

精华坐等Admin加
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
歪歪 发表于 2015-3-1 19:44 | 显示全部楼层

  我来看看下
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
nbpj 发表于 2015-3-1 19:44 | 显示全部楼层

什么东东 我来看下啊
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
12345678910... 41下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies @朋友
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告：本站严惩灌水回复，尊重自己从尊重他人开始！
1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表