易语言钓鱼源码_觅风现在还做易语言吗

全栈程序员-站长 • 2022年8月24日上午6:46 • 未分类 • 阅读 6

易语言钓鱼源码_觅风现在还做易语言吗水平有限请轻喷.这是一个易语言写的钓鱼程序,把自己伪装成一个QQ安全中心界面.其实我也没用过易语言,但在我看来(可能是我水平不高看不出来) 病毒内部循环繁杂无章,启动较慢… 简单差了一下程序没有加壳病毒很简单没加壳,这也是我第一次分析易语言. 没有什么特别的技巧,OD载入跟

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

水平有限请轻喷.

这是一个易语言写的钓鱼程序,把自己伪装成一个QQ安全中心界面.

易语言钓鱼源码_觅风现在还做易语言吗

其实我也没用过易语言,但在我看来(可能是我水平不高看不出来) 病毒内部循环繁杂无章,启动较慢…

简单差了一下程序没有加壳

易语言钓鱼源码_觅风现在还做易语言吗

病毒很简单没加壳,这也是我第一次分析易语言. 没有什么特别的技巧,OD载入跟随.

具体过程很简单F8如果程序跑起来就断点,跟进去. 繁杂的过程就不写了,没什么意思

下面来看看几个比较有意思的地方

易语言钓鱼源码_觅风现在还做易语言吗

发现setwindowspos函数发现这里有一个循环.果断下断点

第一次到这个函数,出现这样的选项

看到这里窗口句柄居然有一串中文觉得很可能是一个模板木马生成的东西.

中共运行8次之后才跑过此段点,8个窗口? 想做什么?.

继续跟进,里面循环函数实在太多, 估计是作者为我们设置的障碍什么的,果断放弃了继续跟随.直接让程序跑起来.

随便输入一个账户和密码,发现会弹出一个MessageBox 消息框.

易语言钓鱼源码_觅风现在还做易语言吗

返回OD CTRL+N找到MessagBox下断点.

易语言钓鱼源码_觅风现在还做易语言吗

然后重新来一次.. 在此画个圈圈诅咒作者把程序写的这么慢,让我等好久.

果然在此处断了下来,

易语言钓鱼源码_觅风现在还做易语言吗

然后ctrl+k 显示堆栈调用

易语言钓鱼源码_觅风现在还做易语言吗

进入上面这个地址,就是他调用的messagbox

易语言钓鱼源码_觅风现在还做易语言吗

然后往上看,发现还是一个被调用的函数..

再看看堆栈窗口

易语言钓鱼源码_觅风现在还做易语言吗

进去一看发现了很多惊喜

易语言钓鱼源码_觅风现在还做易语言吗

这么多jmp 我觉得点登陆必有一中! 全部下断点额上面注释我懒得抹了,各位看官请忽略…..

再次重新载入一次, 再次诅咒下作者程序跑的这么慢

输入密码点登陆果然断下然后跟进,但并没到达目的地. 不过我相信胜利的曙光一定在我前面!

正常人应该不会写成不点登陆就把密码发出去吧“““““`

然后继续苦逼的跟进,,,直到这里

易语言钓鱼源码_觅风现在还做易语言吗

感觉关键的地方来了

易语言钓鱼源码_觅风现在还做易语言吗

打开IDA g 输入 00460060 然后F5查看源代码这个地址,为什么这关键呢, 看下面函数很长我就截取一部分了

易语言钓鱼源码_觅风现在还做易语言吗

第一眼看见 HttpSendRequestA 我就乐开了花, 哈哈即使不懂这个API 看这个字面意思也懂了.

CTRL+N

易语言钓鱼源码_觅风现在还做易语言吗

这三个API下断点,然后运行

易语言钓鱼源码_觅风现在还做易语言吗

易语言钓鱼源码_觅风现在还做易语言吗

易语言钓鱼源码_觅风现在还做易语言吗

易语言钓鱼源码_觅风现在还做易语言吗

另外在00461960函数内还有smtp发送邮件方式不过并没有调用

易语言钓鱼源码_觅风现在还做易语言吗

在IDA里向上跟跟看

易语言钓鱼源码_觅风现在还做易语言吗

通过这种方法一次向上寻找地址然后OD里下段点. 均无一处断下

下面试试添加yara规则,然后扫描.. 很好用的一个东西

好了这就完了, 接触逆向时间不长,水平有限, 欢迎指点.

样本解压密码

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/172693.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

jQuery和Vue的区别[通俗易懂]

jQuery和Vue的区别[通俗易懂]1.jQuery首先要获取到dom对象，然后对dom对象进行进行值的修改等操作2.Vue是首先把值和js对象进行绑定，然后修改js对象的值，Vue框架就会自动把dom的值就行更新。3.可以简单的理解为Vue帮我们做了dom操作，我们以后用Vue就需要修改对象的值和做好元素和对象的绑定，Vue这个框架就会自动帮我们做好dom的相关操作4.这种dom元素跟随JS对象值的变化而变化叫做单向数据绑…

全栈程序员-站长
2022年10月16日
孙鑫java视频教程笔记[通俗易懂]

孙鑫java视频教程笔记[通俗易懂](3)为了防止类或函数被覆盖，可以用final声明。private和static默认为final(6)接口中的数据成员默认为publicstaticfinal。(7)java不允许类的多继承，允许类的单继承和接口的多继承。(9)内部类通过this机制可以随意访问外部类的成员。(10)java.lang包被隐形自动导入，不需要import。(12)string是唯一被重载的对

全栈程序员-站长
2022年5月17日
Java多线程死锁问题

Java多线程死锁问题死锁这么重要，请仔细阅读死锁问题死锁定义死锁举例如何排查死锁死锁发生的条件怎么解决死锁问题？线程通讯机制（wait/notify/notifyAll）LockSupport死锁问题死锁定义多线程编程中，因为抢占资源造成了线程无限等待的情况，此情况称为死锁。死锁举例注意：线程和锁的关系是：一个线程可以拥有多把锁，一个锁只能被一个线程拥有。当两个线程分别拥有一把各自的锁之后，又尝试去获取对方的锁，这样就会导致死锁情况的发生，具体先看下面代码：/***线程死锁问题*/public

全栈程序员-站长
2022年7月13日
复利计算的总结

复利计算的总结

全栈程序员-站长
2021年9月13日
深度置信网络matlab语言实现(tcc信念)

【实例简介】深度信念网络，有代码，有实例，有数据。用于深度网络预训练。【实例截图】【核心代码】DBN代码`–DBN代码|–Readme.txt|–isir例子RBM||–adealdata.m||–amydata.mat||–apretrain.m||–checkrbmtrain.m||–grbmtrain.m||–iris….

全栈程序员-站长
2022年4月12日
myeclipse8.5注册码怎么用_java生成不重复验证码

myeclipse8.5注册码怎么用_java生成不重复验证码注册码：用户名:myeclipse5.5注册码:zLR7ZL-655444-60536056302480798注册机代码：importjava.io.BufferedReader;importjava.io.IOException;importjava.io.InputStreamReader;importjava.io.PrintStream;

全栈程序员-站长
2022年9月30日

发表回复

关注全栈程序员社区公众号