搜索

[7636] 2021-07-30_一起来逆向分析吃鸡外挂

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2021-07-30_一起来逆向分析吃鸡外挂 一 起 来 逆 向 分 析 吃 鸡 外 挂 F 1 2 s e c   2 0 2 1 - 0 7 - 3 0 以 下 文 章 来 源 于 小 道 安 全   ， 作 者 小 道 安 全       背 景 背 景 最 近 在 浏 览 某 网 络 论 坛 ， 看 到 一 款 刺 激 战 场 的 吃 鸡 外 挂 刺 激 战 场 的 吃 鸡 外 挂 软 件 下 载 量 很 高 ， 出 于 对 游 戏 外 挂 样 本 的 敏 感 及 逆 向 的 专 注 ， 就 从 论 坛 上 下 载 一 个 样 本 ， 并 进 行 对 该 游 戏 外 挂 样 本 ， 深 度 功 能 分 析 及 还 原 破 解 的 逆 向 实 践 ， 主 要 从 外 挂 样 本 的 功 能 表 现 ， 样 本 的 基 础 属 性 、 样 本 的 实 现 功 主 要 从 外 挂 样 本 的 功 能 表 现 ， 样 本 的 基 础 属 性 、 样 本 的 实 现 功 能 、 样 本 的 验 证 功 能 破 解 进 行 实 践 能 、 样 本 的 验 证 功 能 破 解 进 行 实 践 。 基 本 属 性 基 本 属 性 ( 分 析 这 些 未 知 的 软 件 切 记 得 在 虚 拟 机 环 境 下 进 行 分 析 这 些 未 知 的 软 件 切 记 得 在 虚 拟 机 环 境 下 进 行 ) 启 动 游 戏 辅 助 样 本 后 ， 从 表 面 上 来 看 功 能 确 实 很 强 大 ， 透 视 、 距 离 、 显 血 、 自 瞄 这 些 都 是 玩 家 想 用 游 戏 辅 助 的 一 个 痛 点 。 但 这 游 戏 辅 助 功 能 都 有 实 现 吗 ？ 有 这 么 强 大 了 吗 ？ 结 合 E x e i n f o   P E 和 和 p c h u n t e r 工 具 工 具 可 以 得 出 样 本 基 本 属 性 的 结 果 。 该 样 本 是 通 过 易 语 言 ( W T W i n d o w 类 名 是 易 语 言 特 有 类 名 是 易 语 言 特 有 ) 进 行 开 发 的 ， 从 查 壳 和 区 段 信 息 查 壳 和 区 段 信 息 来 看 ， 该 样 本 是 没 有 做 任 何 保 护 的 普 通 样 本 。 小 道 安 全 小 道 安 全   . 以 安 全 开 发 、 逆 向 破 解 、 黑 客 技 术 、 病 毒 技 术 、 灰 黑 产 攻 防 为 基 础 ， 兼 论 程 序 研 发 相 关 的 技 术 点 滴 分 享 。
注 册 码 破 解 注 册 码 破 解 样 本 点 击 开 启 辅 助 功 能 的 时 候 ， 提 示 需 要 先 进 行 获 取 注 册 码 ， 进 行 对 样 本 功 能 激 活 ， 才 能 正 常 使 用 样 本 的 功 能 。 点 击 获 取 注 册 码 按 钮 ， 会 弹 出 扫 描 支 付 的 对 话 框 ， 但 是 对 话 框   是 空 白 的 。 通 过 逆 向 分 析 得 出 的 结 论 是 ， 奈 何 该 样 本 开 发 作 者 的 服 务 器 ， 已 已 经 过 期 而 且 是 没 有 进 行 备 案 登 记 的 经 过 期 而 且 是 没 有 进 行 备 案 登 记 的 ， 所 以 样 本 通 过 h t t p 通 讯 方 式 通 讯 方 式 ， 进 行 向 服 务 器 请 求 支 付 的 二 维 码 图 片 就 请 求 失 败 ， 所 以 弹 出 的 支 付 对 话
框 就 是 空 白 的 界 面 。 对 于 要 逆 向 破 解 程 序 某 功 能 点 时 ， 主 要 需 要 通 过 强 大 的 o l l y d b g 工 具 进 行 做 动 态 调 试 ， 其 他 工 具 如 I D A 、 p r o c m o n 、 p c h u n t e r 等 主 要 是 作 为 逆 向 分 析 破 解 的 辅 助 点 和 参 考 点 。 分 析 易 语 言 样 本 可 采 用 的 通 用 突 破 点 通 过 下 对 话 框 函 数 断 点 M e s s a g e B o x A 从 字 符 串 进 行 入 手 下 断 点 通 过 搜 索 易 语 言 按 钮 事 件 特 征 码 ( F F   5 5   F C   5 F   5 E   8 9   5 D   F 4   ) 进 行 下 断 点 。 注 册 码 的 破 解 流 程 步 骤 注 册 码 的 破 解 流 程 步 骤 在 o l l y d b g 工 具 中 ， 通 过 下 系 统 下 系 统 A P I 函 数 函 数 也 就 是 弹 出 对 话 的 M e s s a g e B o x A 函 数 下 i n t 3 断 点 ( F 2 断 点 ) ， 接 着 去 点 击 获 取 的 按 钮 ， 以 触 发 调 用 函 数 ， 这 个 时 候 o l l y d b g 工 具 中 也 会 触 发 i n t 3 断 点 ， 在 通 过 在 断 点 中 的 堆 栈 信 息 上 进 行 回 溯 堆 栈 信 息 上 进 行 回 溯 分 析 。
基 于 以 上 的 方 法 进 行 分 析 ， 就 可 以 不 用 通 过 扫 描 二 维 码 支 付 ， 就 可 以 获 取 到 正 确 的 转 账 单 号 ， 从 而 获 取 到 正 确 的 激 活 码 。 正 确 的 转 账 单 号 直 接 写 在 代 码 中 进 行 做 判 断 ， 并 且 代 码 中 校 验 是 否 正 确 的 方 式 ， 通 过 账 单 号 两 位 数 为 单 位 进 行 校 验 的 。 校 验 正 确 后 ， 这 个 时 候 就 会 弹 出 正 确 激 活 码 字 符 串 信 息 了 。
通 过 输 入 前 面 获 取 到 激 活 码 字 符 串 信 息 ， 就 可 以 进 行 激 活 辅 助 软 件 了 。 这 个 时 候 在 进 行 点 击 开 启 辅 助 功 能 ， 就 发 现 可 以 有 正 确 的 对 话 框 提 示 了 。 ( 通 过 测 试 和 验 证 分 析 并 没 有 所 谓 的 修 改 游 戏 客 户 端 数 据 进 行 作 弊 的 功 能 ) 钩 子 技 术 分 析 钩 子 技 术 分 析 （ 外 挂 样 本 中 应 用 到 钩 子 技 术 ） （ 外 挂 样 本 中 应 用 到 钩 子 技 术 ） 1 . 实 现 钩 子 技 术 需 要 的 三 个 系 统 函 数 实 现 钩 子 技 术 需 要 的 三 个 系 统 函 数
2 . 全 局 钩 子 注 入 方 式 的 实 现 步 骤 全 局 钩 子 注 入 方 式 的 实 现 步 骤 1 . 调 用 S e t W i n d o w s H o o k E X A 设 置 安 装 钩 子 ( 可 以 按 需 进 行 设 置 不 同 类 型 钩 子 ) 2 . 实 现 钩 子 的 回 调 函 数 ， 再 回 调 函 数 里 面 调 用 C a l l N e x t H o o k E x 。 3 . 调 用 U n h o o k W i n d o w s H o o k E x A 卸 载 钩 子 该 辅 助 样 本 实 现 的 功 能 该 辅 助 样 本 实 现 的 功 能 该 吃 鸡 样 本 实 现 安 装 了 两 个 钩 子 ， 主 要 用 于 监 控 对 话 框 的 输 入 事 件 ， 监 控 C B T 程 序 的 。 并 没 有 通 过 钩 子 技 术 ， 实 现 对 游 戏 客 户 端 进 程 注 并 没 有 通 过 钩 子 技 术 ， 实 现 对 游 戏 客 户 端 进 程 注 入 模 块 入 模 块 。 。 监 控 对 话 框 输 入 事 件 实 现 监 控 对 话 框 输 入 事 件 实 现 对 当 前 线 程 进 行 安 装 W H _ M S G F I L T E R   钩 子 钩 子 的 回 调 函 数 : 主 要 是 进 行 对 话 框 输 入 事 件 进 行 监 控 。
对 对 C B T 应 用 程 序 监 控 应 用 程 序 监 控 对 当 前 线 程 进 行 安 装   W H _ C B T 钩 子 C B T 钩 子 的 回 调 函 数 实 现
总 结 总 结 基 于 以 上 的 分 析 ， 可 以 很 清 晰 的 得 出 结 果 ， 该 辅 助 作 者 开 发 弹 出 对 话 框 功 能 很 多 ， 实 际 实 现 有 效 功 能 是 微 乎 其 微 的 ， 它 只 是 一 个 框 架 流 程 进 行 对 话 框 展 示 。 其 实 该 样 本 就 是 个 没 有 实 际 功 能 的 辅 助 ， 只 是 为 了 忽 悠 小 白 的 。 作 为 一 个 常 规 的 游 戏 辅 助 软 件 ， 一 般 都 需 具 备 网 络 验 证 、 注 入 功 能 、 内 存 读 写 功 能 。 作 为 一 个 常 规 的 游 戏 辅 助 软 件 ， 一 般 都 需 具 备 网 络 验 证 、 注 入 功 能 、 内 存 读 写 功 能 。 游 戏 中 购 买 使 用 游 戏 辅 助 软 件 ， 这 个 是 相 对 不 明 智 的 选 择 ， 毕 竟 这 个 双 向 的 危 险 系 数 非 常 高 的 。 其 一 使 用 游 戏 辅 助 那 么 就 必 定 会 面 临 被 封 号 的 风 险 。 其 二 购 买 游 戏 辅 助 又 容 易 被 忽 悠 、 被 骗 的 情 况 出 现 。                                                       ▲ 往 期 相 关 文 章 ▼                                                         这 个 鸡 腿 是 你 能 惦 记 的                                                         我 是 这 样 对 灰 产   外 挂   下 手 的
            点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 点 个 点 个   赞 、 赞 、 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 在 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看 你 最 好 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理