吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 14875|回复: 12
收起左侧

[PC样本分析] 简单易语言敲竹杠木马分析破解

[复制链接]
zgc2012 发表于 2014-5-22 22:33
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 zgc2012 于 2014-5-22 22:35 编辑

需要工具:
1:另一台电脑(如果没有退出WIN登录界面则不需要)
2:压缩软件(我的是好压,其他压缩软件未测试)
3:  记事本

1:用压缩软件打开敲竹杠木马程序找到 .rdata  
QQ截图20140522222546.jpg
把文件拖到桌面

2:用记事本打开 .rdata文件
QQ截图20140522222909.jpg

找到 Software\Microsoft\Windows\CurrentVersion\

后面就有用户密码


ps:(版主我没发错版块吧,如发错了请移动下)



免费评分

参与人数 1热心值 +1 收起 理由
量一量 + 1 鼓励转贴优秀软件安全工具和文档!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| zgc2012 发表于 2014-5-22 22:43
dmjhs 发表于 2014-5-22 22:40
直接pe破解或者administrator进入

问题是一般情况都没有PE的
administrator直接禁用了
dmjhs 发表于 2014-5-22 22:40
头像被屏蔽
hnicf 发表于 2014-5-22 22:40
maxrio 发表于 2014-5-22 23:05
如果是unicode呢。。如果不是明文。。。如果加壳。
myqqq 发表于 2014-5-22 23:07
不错,简单破解
 楼主| zgc2012 发表于 2014-5-22 23:21
maxrio 发表于 2014-5-22 23:05
如果是unicode呢。。如果不是明文。。。如果加壳。

所以是简单破解咯
Sp4ce 发表于 2014-5-22 23:49 来自手机
现在部分加锁程序已经加密过了。。
shaokui123 发表于 2014-5-23 00:12
没看明白
lwj一辈子 发表于 2014-5-23 09:57
少年,加油啊支持了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-29 23:20

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表