搜索

[19150] 2017-11-14_围观C语言吧主如何调戏勒索软件大黑客

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-14_围观C语言吧主如何调戏勒索软件大黑客 围 观 C 语 言 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 i 春 秋   2 0 1 7 - 1 1 - 1 4 作 者 ： i m m e n m a i 春 秋 社 区 这 是 一 个 反 向 调 戏 勒 索 软 件 大 骗 子 的 故 事 ， 发 出 来 供 大 家 防 范 一 下 这 类 事 件 。 故 事 起 源 于 C 语 言 吧 , 本 人 作 为 某 一 不 称 职 小 吧 , 某 天 在 吧 内 看 到 了 这 个 : 其 实 不 用 猜 都 知 道 , 这 个 肯 定 不 是 什 么 好 东 西 , 下 载 后 放 到 虚 拟 机 中 一 跑 , 就 出 现 了 这 个 画 面 所 以 , 这 个 叫 x i a o b a 的 大 黑 客 马 上 被 删 帖 封 禁 处 理 。 不 过 鉴 于 他 在 某 些 不 该 跳 的 地 方 跳 大 神 ， 因 此 ， 就 这 样 简 单 放 过 他 是 不 存 在 的 ， 鉴 于 最 近 实 在 有 股 怨 念 ， 因 此 我 决 定 把 这 个 大 黑 客 的 老 底 都 翻 出 来 。 然 后 狠 狠 调 戏 一 番 让 他 知 道 I T 界 的 残 酷 。 所 以 本 章 内 容 我 都 不 打 码 ， 一 是 起 到 挂 城 墙 的 作 用 ， 二 是 是 让 这 个 大 黑 客 看 看 并 让 他 死 个 明 白 。 首 先 ， 通 过 对 他 百 度 账 户 的 搜 索 没 发 现 x i a o b a 这 个 大 黑 客 长 期 浪 迹 于 易 语 言 吧 就 是 这 个 贴 吧 ：
首 先 声 明 本 人 对 易 语 言 实 在 没 多 大 好 感 。 进 一 步 搜 索 信 息 发 现 ， 这 货 在 到 处 散 播 他 的 勒 索 软 件 ， 比 如 这 个 ： 这 个 ， 还 有 在 各 大 贴 吧 论 坛 中 ， 都 有 这 货 的 足 迹 ，
顺 藤 摸 瓜 摸 到 ” 易 语 言 吧 ” 的 一 个 帖 子 中 , 刚 好 有 被 他 的 勒 索 软 件 中 奖 的 一 次 勒 索 1 k 元 , 不 怕 吃 不 下 撑 着 么 , 在 帖 子 中 , 这 货 还 出 来 现 身 说 法 了 , 似 乎 他 对 他 的 勒 索 软 件 十 分 得 意 但 是 不 凑 巧 的 是 , 这 货 的 的 勒 索 病 毒 刚 发 出 来 就 被 路 过 的 野 生 大 神 五 步 破 解 了
但 显 然 这 货 不 服
然 后 这 位 大 黑 客 开 始 晒 他 的 ” 英 雄 事 迹 ” 显 然 他 的 旧 版 勒 索 软 件 被 看 雪 的 大 佬 扒 了 个 干 净 , 不 过 他 还 是 不 屈 不 挠 地 制 作 着 更 多 的 ” 新 版 本 ” 我 们 先 回 到 之 前 那 个 勒 索 病 毒 中 来

也 就 是 这 个 号 称 R S A + A E S 加 密 的 勒 索 软 件 ( 其 实 并 没 有 , 大 黑 客 似 乎 并 不 知 道 什 么 是 R S A 和 A E S ) , 将 它 放 到 虚 拟 机 当 中 , 使 用 o l l y d b g 挂 载 它 , 显 然 大 黑 客 对 反 调 试 手 段 似 乎 只 知 道 一 个 加 壳 , 这 个 勒 索 软 件 使 用 了 U P X 加 壳 , 简 单 来 说 就 是 没 点 卵 用 , 毕 竟 压 缩 壳 在 执 行 过 程 中 已 经 是 全 裸 的 了 然 后 A L T + M 打 开 内 存 映 像 , 搜 索 8 B 5 4 2 4 0 4 8 B 4 C 2 4 0 8 8 5 D 2 7 5 , 这 个 是 易 语 言 字 符 串 比 对 的 特 征 码
根 据 分 析 这 个 特 征 在 这 个 程 序 中 有 2 处 , 而 比 对 注 册 码 的 在 第 二 处 , 跳 转 到 这 个 地 址 , 然 后 下 断 点
在 勒 索 软 件 的 框 框 中 随 便 输 入 点 什 么 , 点 开 始 恢 复 文 件 , 命 中 断 点 第 一 次 命 中 时 , 勒 索 软 件 会 先 比 较 字 符 串 是 否 为 空 , 在 第 二 次 比 较 时 才 会 和 正 确 的 K e y 进 行 比 较 , 第 二 次 比 较 时 , 显 然 正 确 的 k e y 已 经 出 来 了 ( 右 下 角 栈 中 )
没 关 系 , 我 们 继 续 跟 直 到 r e t n 查 看 回 到 哪 了 , 返 回 后 走 几 步 , 基 本 就 知 道 怎 么 回 事 了 要 破 解 很 简 单 , 要 么 把 j e 用 n o p 填 充 , 要 么 在 C a l l   比 对 函 数 后 把 e a x 置 为 0 , 当 然 最 直 接 的 是 直 接 把 下 面 的 代 码 变 成 这 样 很 快 , 这 款 基 本 没 啥 难 度 的 勒 索 软 件 缴 械 投 降
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理