搜索

[11685] 2017-08-20_Xshellghost技术分析–入侵感染供应链软件的大规模定向攻击

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-08-20_Xshellghost技术分析–入侵感染供应链软件的大规模定向攻击 X s h e l l g h o s t 技 术 分 析   –   入 侵 感 染 供 应 链 软 件 的 大 规 模 定 向 攻 击 3 6 0 安 全 卫 士   F r e e B u f   2 0 1 7 - 0 8 - 2 0 近 日 ， 近 日 ， N e t S a r a n g 旗 下 的 旗 下 的 X m a n a g e r 、 、 X s h e l l 、 、 X f t p 和 和 X l p d 等 在 全 球 流 行 使 用 的 服 务 器 远 程 管 理 软 件 曝 出 被 多 家 杀 毒 软 件 报 毒 查 等 在 全 球 流 行 使 用 的 服 务 器 远 程 管 理 软 件 曝 出 被 多 家 杀 毒 软 件 报 毒 查 杀 的 情 况 ， 经 过 杀 的 情 况 ， 经 过 3 6 0 科 技 集 团 追 日 团 队 调 查 分 析 确 认 ， 科 技 集 团 追 日 团 队 调 查 分 析 确 认 ， N e t S a r a n g 旗 下 多 款 软 件 的 关 键 模 块 被 植 入 了 高 级 后 门 ， 这 是 一 起 入 旗 下 多 款 软 件 的 关 键 模 块 被 植 入 了 高 级 后 门 ， 这 是 一 起 入 侵 感 染 供 应 链 软 件 的 大 规 模 攻 击 事 件 ， 我 们 将 其 命 名 为 侵 感 染 供 应 链 软 件 的 大 规 模 攻 击 事 件 ， 我 们 将 其 命 名 为 “ X s h e l l G h o s t ” （ （ x s h e l l 幽 灵 ） 。 幽 灵 ） 。 概 述 概 述 事 件 时 间 轴 事 件 时 间 轴 2 0 1 7 年 7 月 1 7 日 ， N e t S a r a n g 公 司 发 布 旗 下 多 款 产 品 的 新 版 软 件 ， 更 新 修 复 多 处 b u g 和 增 强 了 会 话 加 密 能 力 ， 用 于 对 抗 C I A 木 马 “ B o t h a n S p y ” 的 密 码 劫 持 功 能 。 2 0 1 7 年 8 月 7 日 ， N e t S a r a n g 与 卡 巴 斯 基 发 布 联 合 声 明 ， 声 称 7 月 1 8 日 发 现 软 件 存 在 安 全 漏 洞 被 攻 击 。 2 0 1 7 年 8 月 1 5 日 ， N e t S a r a n g 与 卡 巴 斯 基 更 新 联 合 声 明 ， 发 现 在 香 港 利 用 该 软 件 漏 洞 的 案 例 。 攻 击 形 式 攻 击 形 式 N e t S a r a n g 系 列 软 件 的 关 键 网 络 通 信 组 件 n s s o c k 2 . d l l 被 植 入 了 恶 意 代 码 ， 厂 商 在 发 布 软 件 时 并 未 发 现 恶 意 代 码 ， 并 给 感 染 组 件 打 上 了 合 法 的 数 字 签 名 随 新 版 软 件 包 一 起 发 布 ， 用 户 机 器 一 旦 启 动 软 件 ， 将 会 加 载 组 件 中 的 恶 意 代 码 ， 将 主 机 的 用 户 信 息 通 过 特 定 D G A ( 域 名 生 成 算 法 ) 产 生 的 D N S 域 名 传 送 至 黑 客 的 远 程 命 令 控 制 服 务 器 ， 同 时 黑 客 的 服 务 器 会 动 态 下 发 任 意 的 恶 意 代 码 至 用 户 机 器 执 行 。 攻 击 影 响 面 攻 击 影 响 面 使 用 被 感 染 的 软 件 的 用 户 ， 将 会 被 黑 客 窃 取 用 户 信 息 ， 并 在 云 端 下 发 任 意 的 恶 意 代 码 进 行 远 程 控 制 ， 由 于 该 系 列 软 件 在 国 内 的 程 序 员 和 运 维 开 发 人 员 中 被 广 泛 使 用 ， 多 用 于 管 理 企 事 业 单 位 的 重 要 服 务 器 资 产 ， 所 以 黑 客 极 有 可 能 进 一 步 窃 取 用 户 所 管 理 的 服 务 器 身 份 验 证 信 息 ， 秘 密 入 侵 用 户 相 关 的 服 务 器 ， 请 相 关 软 件 用 户 和 企 事 业 单 位 提 高 警 惕 。 X s h e l l G h o s t 技 术 分 析 技 术 分 析 “ X s h e l l G h o s t ” （ x s h e l l 幽 灵 ） 是 一 个 精 密 的 定 向 攻 击 平 台 ， 所 有 的 功 能 模 块 实 现 均 为 s h e l l c o d e 形 式 ， 客 户 端 攻 击 通 过 感 染 供 应 链 软 件 和 各 个 s h e l l c o d e 模 块 ， 实 现 了 无 自 启 动 项 、 无 落 地 文 件 和 多 种 通 信 协 议 的 远 程 控 制 ， 后 门 潜 伏 于 受 害 者 电 脑 等 待 黑 客 在 云 控 制 平 台 下 发 s h e l l c o d e 数 据 执 行 ， 黑 客 在 云 端 甚 至 可 能 通 过 上 传 的 用 户 信 息 进 行 选 择 性 的 定 向 攻 击 。 远 程 控 制 逻 辑 分 析 远 程 控 制 逻 辑 分 析 X s h e l l G h o s t 的 远 程 控 制 主 要 分 为 5 个 步 骤 ： 1 .         软 件 启 动 加 载 被 感 染 组 件 n s s o c k 2 . d l l ， 解 密 s h e l l c o d e 1 执 行 。 2 .         S h e l l c o d e 1 解 密 S h e l l c o d e 2 执 行 如 下 功 能 ： a )                 创 建 注 册 表 项 ， 上 报 数 据 到 每 月 对 应 的 D G A 域 名 当 中 ； b )                 通 过 发 往 知 名 的 域 名 解 析 器 当 中 上 传 用 户 信 息 给 攻 击 者 ； c )                   将 接 收 的 数 据 写 入 到 创 建 的 注 册 表 项 当 中 ； d )                 通 过 获 取 的 k e y 1 和 k e y 2 解 密 S h e l l c o d e   3 并 执 行 ； 3 .     S h e l l c o d e 3 会 创 建 日 志 文 件 并 写 入 信 息 , 启 动 系 统 进 程 S v c h o s t . e x e ， 修 改 其 o e p 处 的 代 码 ， 并 注 入 s h e l l c o d e 形 式 的 R o o t 模 块 执 行 。 4 .     R o o t 模 块 的 初 始 化 过 程 中 ， 会 加 载 并 初 始 化 P l u g i n s 、 C o n f i g 、 I n s t a l l 、 O n l i n e 和 D N S 等 功 能 模 块 ， 然 后 调 用 函 数 I n s t a l l - > I n s t a l l B y C f g 以 获 取 配 置 信 息 ， 监 控 注 册 表 并 创 建 全 局 互 斥 体 ， 调 用 O n l i n e - >   I n i t N e t ； 5 .   函 数 O n l i n e - >   I n i t N e t 会 根 据 其 配 置 初 始 化 网 络 相 关 资 源 ， 向 指 定 服 务 地 址 发 送 信 息 ， 并 等 待 云 端 动 态 下 发 代 码 进 行 下 一 步 攻 击 。
  初 始 加 载 模 块 分 析 初 始 加 载 模 块 分 析 此 次 攻 击 的 所 有 模 块 调 度 加 载 实 现 方 式 都 是 通 过 s h e l l c o d e 形 式 ， 采 用 了 模 块 化 的 方 法 进 行 统 一 管 理 。 每 个 S h e l l c o d e 的 入 口 函 数 都 会 根 据 传 入 的 第 2 个 参 数 的 数 值 决 定 将 其 具 体 要 执 行 的 功 能 ， 参 数 数 值 和 对 应 的 功 能 列 表 如 下 所 示 ： 编 号   作 用   1   初 始 化 s h e l l c o d e 自 身 的 相 关 信 息 1 0 0   相 关 初 始 化 ， 获 取 s h e l l c o d e   R o o t 的 功 能 列 表 1 0 1   释 放 s h e l l c o d e 申 请 的 资 源 1 0 2   获 取 s h e l l c o d e 的 I D 1 0 3   获 取 s h e l l c o d e 的 名 称 1 0 4   获 取 s h e l l c o d e 的 函 数 列 表 接 口 根 据 S h e l l c o d e 编 号 1 0 2 、 1 0 3 和 1 0 4 所 对 应 的 功 能 ， 可 以 获 取 每 个 S h e l l c o d e 的 信 息 列 表 ： I D   名 称   状 态  
1 0 0   R o o t 已 知 1 0 1   P l u g i n s 已 知 1 0 2   C o n f i g 已 知 1 0 3   I n s t a l l 已 知 1 0 4   O n l i n e 已 知 关 键 的 网 络 通 信 模 块 ， 除 D N S 协 议 通 信 ， 此 后 门 还 会 利 用 其 他 5 种 网 络 协 议 进 行 远 程 控 制 。 I D   名 称   状 态   2 0 0   T C P 未 知 2 0 1   H T T P 未 知 2 0 2   U D P 未 知 2 0 3   D N S 已 知 2 0 4   H T T P S 未 知 2 0 5   S S L 未 知   基 础 管 理 模 块 分 析 基 础 管 理 模 块 分 析 R o o t 模 块 是 该 次 攻 击 的 基 础 管 理 模 块 ， 其 它 各 个 模 块 的 功 能 的 展 开 和 运 行 都 依 赖 于 R o o t 模 块 提 供 的 函 数 接 口 列 表 ： I D   名 称   作 用   1   空 指 针 2   I n s e r t S h e l l c o d e I n f o 获 取 s h e l l c o d e 的 信 息 ， 保 存 在 全 局 s h e l l c o d e 信 息 链 表 当 中 3   S h e l l C o d e Q u e r y I n c R e f 通 过 s h e l l c o d e 的 地 址 在 全 局 信 息 链 表 中 查 询 对 应 的 信 息 指 针 ， 并 增 加 引 用 4   S h e l l C o d e Q u e r y I n c R e f 通 过 s h e l l c o d e 的 I D 在 全 局 信 息 链 表 中 查 询 对 应 的 信 息 指 针 ， 并 增 加 引 用
5   S h e l l C o d e Q u e r y D e c R e f 减 少 s h e l l c o d e 信 息 指 针 的 引 用 计 数 。                                   如 果 引 用 计 数 为 0   ， 则 创 建 线 程 ， 调 用 该 s h e l l c o d e 的 1 0 1 功 能 ， 释 放 资 源 。 然 后 释 放 s h e l l c o d e 6   S h e l l C o d e Q u e r y D e c R e f 先 判 断 s h e l l c o d e 的 结 构 成 员 ( 0 × 1 8   0 x 1 c ) 。 如 果 都 为 0   ， 则 减 少 引 用 计 数 7   S h e l l C o d e G e t N a m e 获 取 该 s h e l l c o d e 的 名 称 8   E n t e r C r i S e c 进 入 全 局 信 息 链 表 的 临 界 区 9   L e a v e C r i S e c 离 开 全 局 信 息 链 表 的 临 界 区 1 0   G e t L a s t S h e l l c o d e I n f o 获 取 最 后 一 个 被 插 入 到 全 局 链 表 的 s h e l l c o d e 的 信 息 1 1   G e t N e x t S h e l l c o d e I n f o 获 取 当 前 s h e l l c o d e 所 指 向 的 下 一 个 s h e l l c o d e 指 针 1 2   L o a d D l l 调 用 L o a d D l l E x 1 3   L o a d D l l E x S h e l l c o d e 以 d l l 文 件 的 形 式 存 在 ， 加 载 对 应 的 d l l 文 件 ， 并 将   S h e l l c o d e 对 应 的 信 息 保 存 到 全 局 s h e l l c o d e 信 息 链 表 中 1 4   L o a d A n d I n s e r t S h e l l c o d e 调 用 L o a d A n d I n s e r t S h e l l c o d e E x 1 5     L o a d A n d I n s e r t S h e l l c o d e E x 加 载 转 换 后 的 s h e l l c o d e ， 依 次 调 用 其 功 能 号 1 、 1 0 0   、 1 0 2 、 1 0 4 ， 然 后 将 信 息 添 加 到 全 局 s h e l l c o d e   信 息 链 表 中 1 6   L o a d S h e l l c o d e 加 载 s h e l l c o d e ， 并 调 用 其 功 能 号 1 1 7   I n j e c t S h e l l c o d e 调 用 I n j e c t S h e l l c o d e E x ， 第 3 个 参 数 为 0 1 8   I n j e c t S h e l l c o d e E x 注 入 到 指 定 的 进 程 句 柄 当 中 ， 根 据 第 3 个 参 数 决 定 启 动 该 s h e l l c o d e 的 方 式 ：           0   ： 更 改 进 程 o e p 处 的 代 码 跳 转 到 加 载 处           1 ： 直 接 远 程 线 程 启 动   s h e l l c o d e   的 加 载 代 码 1 9   T r a n s D a t a I n t e r n a l 根 据 传 入 的 键 值 转 换 数 据 的 编 码 格 式 2 0   T r a n s D a t a I n t e r n a l 根 据 传 入 的 键 值 转 换 数 据 的 编 码 格 式 2 1   M a l l o c 申 请 空 间 2 2   T r a n s D a t a B y T i m e 根 据 当 前 时 间 转 换 数 据 的 编 码 格 式 2 3   T r a n s D a t a E x 根 据 数 据 头 转 换 数 据 的 编 码 格 式 ， 并 返 回 转 换 后 的 数 据 的 相 关 信 息 2 4   T r a n s D a t a 根 据 数 据 头 转 换 数 据 的 编 码 格 式 2 5   F r e e 释 放 空 间
2 6   G e t T i m e S u m 获 取 时 间 的 总 和 2 7   T r a n s C h r 对 字 符 取 模 0 x 3 E 。 余 数 在 区 间 [ 0 x 1 a , 0 x 3 4 ) 中 时 ， + 0 x 4 7   ； 余 数 在 区 间 左 边 时 ， + 0 x 4 1 ； 否 则 - 0 x 0 4 R o o t 模 块 的 初 始 化 逻 辑 如 下 图 所 示 ： 插 件 功 能 模 块 分 析 插 件 功 能 模 块 分 析 P l u g i n s 模 块 为 其 他 插 件 提 供 接 口 ， 包 括 读 写 注 册 表 指 定 字 段 的 加 密 数 据 ， 加 载 D L L 等 ， 以 及 监 控 注 册 表 指 定 字 段 变 化 并 将 其 数 据 解 密 作 为 插 件 加 载 ： I D   名 称  
作 用   1   O p B y C m d 根 据 命 令 提 供 向 注 册 表 指 定 k e y 写 入 加 密 V a l u e 和 删 除 V a l u e   ， 加 载 D L L 等 功 能 2   M o n i t o r R e g L o a d S h e l l o c d e 监 控 注 册 表 指 定 k e y 更 改 并 加 载 插 件 。 若 参 数 为 0 ， 则 不 会 创 建 注 册 表 键 ， 否 则 会 创 建 注 册 表 键 3   R e g O p e n K e y A n d Q u e r y V a l u e 打 开 并 查 询 注 册 表 的 键 值 4   R e g C r e a t e K e y A n d S e t V a l u e 创 建 并 设 置 对 应 注 册 表 路 径 的 键 值 5   R e g O p e n K e y A n d D e l e t e V a l u e 打 开 并 删 除 注 册 表 相 应 的 键 值 在 调 用 I n s t a l l 模 块 的 I n s t a l l B y C f g 函 数 时 ， 会 调 用 P l u g i n s 模 块 的 M o n i t o r R e g L o a d S h e l l C o d e 函 数 。 该 函 数 负 责 监 控 注 册 表 指 定 k e y ， 如 果 k e y 值 被 改 变 ， 该 函 数 将 会 读 取 注 册 表 中 的 数 据 并 调 用 R o o t 模 块 的 L o a d A n d I n s e r t S h e l l c o d e E x 函 数 将 其 加 载 。 如 果 网 络 控 制 端 下 发 调 用 P l u g i n s 模 块 的 O p B y C m d 函 数 的 指 令 ， 将 会 设 置 其 注 册 表 指 定 k e y 的 数 据 ， 过 后 M o n i t o r R e g L o a d S h e l l C o d e 函 数 将 会 监 控 到 k e y 值 发 生 改 变 ， 读 取 注 册 表 数 据 动 态 加 载 下 发 的 S h e l l c o d e 代 码 。 C & C 配 置 模 块 分 析 配 置 模 块 分 析 配 置 模 块 C o n f i g 主 要 负 责 管 理 当 前 机 器 当 中 的 配 置 文 件 以 及 对 应 机 器 的 I D ： I D   名 称   作 用   1   O p B y C m d 根 据 C o m m a n d 执 行 对 应 的 c o n f i g 操 作 ， 调 用 O n l i n e   模 块 的 S e n d T a n s 进 行 反 馈 2   G e t C f g C o n 读 取 文 件 中 的 C o n f i g 参 数 3   R a n d o m S t r 根 据 V o l u m e S e r i a l N u m b e r 生 成 随 机 字 符 串 ， 在 同 一 个 机 器 中 固 定 该 模 块 包 含 了 一 个 大 小 最 大 为 0 x 8 5 8 的 配 置 数 据 块 ， 其 中 配 置 数 据 块 是 从 文 件 中 读 取 的 ， 文 件 位 置 是 由 该 模 块 的 第 三 个 函 数 R a n d o m S t r 提 供
随 机 串 生 成 的 过 程 跟 系 统 的 卷 序 列 号 相 关 ， 所 以 在 不 同 的 机 器 上 其 位 置 并 不 相 同 。 但 是 其 有 固 定 的 格 式 ， R a n d o m S t r 均 为 大 写 字 母 ： % A L L U S E R S P R O F I L E % R a n d o m S t r   R a n d o m S t r   R a n d o m S t r   R a n d o m S t r 配 置 信 息 是 加 密 存 储 在 配 置 文 件 中 的 ， 通 过 调 用 该 模 块 的 接 口 函 数 ， 可 以 获 取 解 密 后 的 配 置 文 件 ， 配 置 数 据 块 的 结 构 如 下 ：   配 置 块 的 头 部 是 一 个 O f f s e t T a b l e ， 其 中 记 录 了 各 项 配 置 串 相 对 于 E n c r y p t S t r i n g S t u b 的 偏 移 ， 目 前 已 知 的 配 置 位 置 ： 原 始 串 的 前 2 个 字 节 为 本 串 加 密 的 K e y ， 之 后 通 过 解 密 函 数 解 密 获 取 解 密 后 的 串 ， 所 以 解 密 后 的 串 长 度 要 比 原 始 串 的 长 度 少 2 。 经 分 O f f s e t T a b l e [ 8 ]                           配 置 块 0 × 1 0                                   要 注 入 的 进 程 路 径 O f f s e t T a b l e [ 0 x C ]                   配 置 块 0 × 1 8                                  
析 还 原 的 解 密 函 数 如 下 ： 通 过 对 程 序 自 身 的 配 置 文 件 进 行 分 析 ： 注 入 程 序 路 径 ， 加 密 前 的 字 符 ： x 1 F x E 5 x 3 A x 8 6 x F 4 x 3 1 x F F x B 8 x 9 F x 6 4 x 8 1 x 9 6 x A A x C 4 x B 1 x F 0 x 0 2 x 5 E x C 5 x B 1 x 3 E x A F x 9 8 x 1 9 x F 6 x 0 0 x 2 1 x 3 9 x 2 0 x C 5 x C 4 x 3 9 解 密 后 ： % w i n d i r % s y s t e m 3 2 s v c h o s t . e x e C C 远 程 命 令 控 制 服 务 器 的   U R L ， 加 密 前 的 串 ： x 7 B x 3 C x 1 F x 9 F x 7 E x 0 1 x A 0 x 0 8 x F 0 x F 6 x 1 C x 7 F x 7 1 x 6 0 x B D x 6 3 x 6 6 x 9 5 x 7 B x E 6 x 6 2 x 4 C x B 3 解 密 后 ： d n s : / / w w w . n o t p e d . c o m D N S 查 询 地 址 ： 8 . 8 . 8 . 8                                   8 . 8 . 4 . 4                                   4 . 2 . 2 . 1                                 4 . 2 . 2 . 2 代 码 注 入 模 块 分 析 代 码 注 入 模 块 分 析 主 体 代 码 注 入 模 块 I n s t a l l ， 负 责 将 R o o t 模 块 代 码 注 入 到 指 定 的 进 程 当 中 ， 以 及 调 用 O n l i n e 模 块 的 相 关 初 始 化 工 作 ： I D   名 称   作 用  
1   O p B y C m d 如 果 数 值 为 0 x 0 0 0 0 6 7 0 0 ， 根 据 参 数 和 s h e l l c o d e 信 息 调 用 S h e l l c o d e   O n l i n e   的 S e n d T r a n s       如 果 数 值 为 0 x 0 1 0 0 6 7 0 0 ， 根 据 参 数 和   s h e l l c o d e 信 息 调 用 S h e l l c o d e   O n l i n e 的 S e n d T r a n s   ， 如 果 返 回 结 果 为   0 ， 则 休 眠 3 秒 。   如 果 全 局 S h e l l c o d e I n f o                                         信 息 结 构 体 ( S h e l l c o d e   R o o t ) 中 的 O p 选 项 不 为 4                                         ， 则 退 出 进 程 。 2   I n s t a l l B y C f g 函 数 I n s t a l l B y C f g 的 逻 辑 如 下 所 示 ： 功 能 A ： 1 、         调 用 P l u g i n s 的 M o n i t o r R e g L o a d S h e l l C o d e 函 数 ， 创 建 并 监 控 指 定 注 册 表 键 , 读 取 注 册 表 数 据 加 载 s h e l l c o d e 执 行 ； 2 、         调 用 C o n f i g 的 R a n d o m S t r 函 数 获 取 字 符 串 ， 用 来 创 建 全 局 互 斥 体 a )             如 果 全 局 互 斥 体 已 存 且 R o o t 的 O p 数 值 为 3 ， 结 束 自 身 进 程 。 b )             调 用   O n l i n e 的   I n i t N e t ， 初 始 化 网 络 模 块 功 能 B ： 1 、         调 用 P l u g i n s 的 M o n i t o r R e g L o a d S h e l l C o d e 函 数 ， 打 开 并 监 控 指 定 注 册 表 键 ,   读 取 注 册 表 数 据 加 载 s h e l l c o d e 执 行 ； 2 、         查 询 S h e l l c o d e   1 0 6 ， 如 果 不 存 在 ， 则 休 眠 1 秒 继 续 查 询 3 、         调 用 S h e l l c o d e   1 0 6 的 第 2 个 接 口 函 数 功 能 C ：
1 、         调 用 C o n f i g 的 函 数 G e t C f g C o n 获 取 配 置 文 件 中 保 存 的 P e 路 径 2 、         启 动 P e ， 修 改 O e p 处 的 代 码 ， 注 入 S h e l l c o d e   R o o t a )             如 果 失 败 ， 则 创 建 线 程 调 用 功 能 A b )             如 果 成 功 ， 则 结 束 自 身 网 络 通 信 模 块 分 析 网 络 通 信 模 块 分 析 O n l i n e 模 块 是 本 次 攻 击 的 网 络 通 信 管 理 模 块 ， 在 本 次 攻 击 事 件 当 中 我 们 已 经 发 现 了 D N S 模 块 ， 其 它 几 个 网 络 模 块 （ T C P 、 H T T P 、 U D P 、 H T T P S 、 S S L ） 虽 然 在 代 码 当 中 有 所 体 现 ， 但 是 在 s h e l l c o d e 当 中 尚 未 主 动 运 行 ， 各 个 网 络 模 块 的 函 数 接 口 及 其 作 用 如 下 表 所 示 ： I D   名 称   作 用   1   空 指 针 2   G e t C o n O b j 返 回 该 种 网 络 通 信 时 所 使 用 到 的 对 象 3   S t a r t 发 送 初 始 化 数 据 包 4   R e c v 接 受 消 息 5   S e n d 发 送 消 息 6   S h u t d o w n 发 送 s h u t d o w n 数 据 包 7   C l o s e 关 闭 连 接 各 个 网 络 模 块 的 功 能 的 展 开 和 运 行 依 赖 于 O n l i n e 模 块 提 供 的 函 数 接 口 列 表 ： I D   名 称   作 用                       1   O p B y C m d 根 据 命 令 实 现 收 集 机 器 的 硬 件 信 息 等 功 能 2   I n i t N e t 根 据 配 置 文 件 初 始 化 网 络 模 块 3   G e t C o n P l u g i n O b j 根 据 传 入 的 S h e l l c o d e 的 I D 获 取 对 应 的 通 信 S h e l l c o d e   对 象 ， 调 用 通 信 对 象 的 第 2 个 接 口 函 数 G e t C o n O b j 获 取 该 S h e l l c o d e   通 信 定 义 的 对 象
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理