本帖最后由 qq5357612 于 2014-5-25 08:36 编辑
闲话:
作为屌丝,实在是买不起迅雷年会,论坛各种搜索迅雷会员帐号分享,终得一神器,PS:没图说个JB这神器太好使了,一点击迅雷会员立马到手,心里各种暗爽,世界还是美好的。打开迅雷各种离线,各种种子(你们懂得),大约过了几分钟,我插,桌面出现了一个游戏快捷方式,我的电脑里不知道什么时候安装百度杀毒(PS:百度要成第二360了),太恶心了。自己来分析了一下,然后根据该软件的原理,制作了一个一模一样的分享器,不过,我的软件中没有流氓软件,没有插件。
请勿使用多线程下载工具下载论坛附件!
分析
先用PEiD查壳,我也不知道是啥壳,EP区段该成UPX(为了混淆视听)
请勿使用多线程下载工具下载论坛附件!
好吧,然后我把他的"衣服"脱掉了,好猥琐,得到该工具使用VB 写的,下面就简单分析一下。
请勿使用多线程下载工具下载论坛附件!
1、创建快捷方式,下载文件到本地路径 c:\windows\9377chiyue_y_xlaz.exe ,打开软件的时候就提示让你玩,给他赚钱。
请勿使用多线程下载工具下载论坛附件!
2、默默安装百度杀毒,太恶心了。
请勿使用多线程下载工具下载论坛附件!
之前在OD载入,各种系统DLL跳,真心感觉自己不才。
原理分析:
其实这软件的原理很简单,用到自动登录的软件都要把密码和账户保存在本地文件(当然,内容是加密的),只要对比一下使用工具之前和之后做个对比就能查到该文件,上述的工具先把迅雷进程结束,因为账户密码文件被迅雷占用,不然无法覆写该文件。关闭之后,工具访问WEB服务器把文件下载到本地,然后启动迅雷,分享过程就完成了。
神器重造:
既然知道了原理,也有资源,在该工具提供VIP账户文件的前提下,我仿造了一份程序,同样也很简单,但是我更纯,没有创建快捷方式,没有流氓软件,妈妈再也不用担心我的身体了。附上我的程序,一模一样啊。
请勿使用多线程下载工具下载论坛附件!
基本介绍
【迅雷会员分享器基本介绍】
1、该工具使用简单,无任何流氓软件、插件、弹窗等,真正的纯净版.打开软件-点击启动分享即可。
2、该工具基于 Microsoft .NET Framework 4.0 开发,使用之前请先下载该框架安装(请自行根据自己的系统版本下载)
3、使用过程中如有问题,请在主界面点击'联系作者'提交反馈。
结尾
vb版已经开发完毕,增加了一些校验,修复了一些BUG,增加了稳定性windows xp sp3 下测试通过, 版本:7.9.1-7.9.19
win7 64bit sp1 下测试通过, 版本:7.9.1-7.9.19
如果大家不放心,可以自行百度下载如果分享中有错误,请执行以下操作。
1、更新迅雷到 7.9.12.4640 ,不放心的可以自行下载,下载地址:http://down.pf11.com/own/Thunder7.9.exe
2、以管理员身份运行。
请勿使用多线程下载工具下载论坛附件!
更新: 1、在主页面加入可用的迅雷(官网下载)版本下载,
2、加入数字签名证书,大部分杀软都不报毒了,如果你用360,无视!
3、如果你的迅雷在支持的版本内,分享成功而没有自动登录,还提示输入密码,请卸载你 的迅雷,重新安装可用的迅雷版本,可在软件主页面下下载的到。
4、欢迎大家提供BUG截图, 5、修复了防踢补丁不工作的BUF
格式如下:
系统版本: Windows 7 sp1 64bit
迅雷版本: 7.9.20.4567
出错截图: 错误截图
支持云播放、高速通道
请勿使用多线程下载工具下载论坛附件!
撸起来吧
请勿使用多线程下载工具下载论坛附件!
移步到 https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1513854
|