社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 3871阅读
  • 4回复

[分享]对wannacry关键call的分析 by cqr2287

楼层直达
z3960 
级别: 茶馆馆主
发帖
770868
飞翔币
207694
威望
215657
飞扬币
2511641
信誉值
8

上回已经分析了基本。现在针对关键call进行一个分析。对wannacry的简单分析 by cqr2287http://www.52pojie.cn/thread-609670-1-1.html(出处: 吾爱破解论坛)首先下段,断下后单步跟踪。此处采用nop,因为下面是关键,跳过关键肯定不对。首先使用sprintf把%08x推入缓冲区,然后用fopen检测是否存在。而此时%08x是00000000,故是00000000.dky。一样的道理。这里改为nop。因为我本地没有这个文件。上文便是对%08x的分析。下面的内容就跟上一篇文章的第四部分一样了。我就直接写步骤,不解释了。此处为jmp我一会尝试看看能不能写出补丁
关键词: bot 破解
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
级别: 超级版主
发帖
830655
飞翔币
224558
威望
224618
飞扬币
2423780
信誉值
0

只看该作者 1 发表于: 2023-03-05
来看一下
级别: 超级版主
发帖
830655
飞翔币
224558
威望
224618
飞扬币
2423780
信誉值
0

只看该作者 2 发表于: 2023-03-05
不错,了解了
srwam 
级别: 超级版主
发帖
629122
飞翔币
2068
威望
25207
飞扬币
2833703
信誉值
0

只看该作者 3 发表于: 2023-03-08
来看看
srwam 
级别: 超级版主
发帖
629122
飞翔币
2068
威望
25207
飞扬币
2833703
信誉值
0

只看该作者 4 发表于: 2023-03-08
了解一下