首页
论坛
课程
招聘
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝

[原创]呕心沥血,终于完成,发一套日本过NP木马分析流程图.(原创袄)

2008-9-2 21:51 44685

[原创]呕心沥血,终于完成,发一套日本过NP木马分析流程图.(原创袄)

2008-9-2 21:51
44685
【原创】呕心沥血,终于完成,发一套日本过NP木马分析流程图.(原创袄)

好多人在研究NP,最近闲来无事,也在研究NP,拿来个日本过NP木马做样本`小弟很菜``还有很多东西没分析出来``下面是小弟做的流程图。
希望对喜欢玩NP和木马的朋友有所帮助,HOHO,纯属技术研究,别无它意,软件流程图内不包括木马制作过程。














喜欢研究NP和病毒分析的朋友加我QQ:1919158

写马的这个人够狠,截获好多游戏都是破的封包算法,I 服了 YOU!!!!!!!

希望这位兄弟看到帖后加我QQ啊,你为什么就这么厉害呢?那是为什么呢?你不是做外挂的就是内部人对吧?。。。。。。。你对网络函数了如指掌啊!!小弟再次佩服啊!!

HWS计划·2020安全精英夏令营来了!我们在华为松山湖欧洲小镇等你

上传的附件:
最新回复 (82)
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ingei 活跃值 2008-9-2 21:55
2
0
HookSock2_Ws2_32_dll.jpg
HookSock_WSock32_dll.jpg
HookSockAPI.jpg
HookSockSend2_WS2_32_dll.jpg
HookSockSend_WSock32_dll.jpg
SendDataHttp_FindSomMem.jpg
ThreadStart_远程线程入口.jpg
雪    币: 564
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lixupeng 活跃值 2008-9-2 22:40
3
0
强!!!
雪    币: 211
活跃值: 活跃值 (10)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
dayed 活跃值 1 2008-9-2 23:03
4
0
猛!!!
雪    币: 2025
活跃值: 活跃值 (15)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
sessiondiy 活跃值 4 2008-9-3 01:19
5
0
什么东东? 看呒.
雪    币: 2648
活跃值: 活跃值 (110)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
cvcvxk 活跃值 10 2008-9-3 01:37
6
0
国产的~~
哈哈~~
雪    币: 44
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
dancebaby 活跃值 2008-9-3 08:01
7
0
要火,占位。。
雪    币: 108
活跃值: 活跃值 (34)
能力值: ( LV13,RANK:1050 )
在线值:
发帖
回帖
粉丝
combojiang 活跃值 26 2008-9-3 09:25
8
0
哈哈,发个样本看看啊
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
RootKits 活跃值 2008-9-3 09:53
9
0
就是多帖了几张图,没从图上看出什么,辛苦了
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ingei 活跃值 2008-9-3 11:11
10
0
附件
```````````
上传的附件:
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shiyiqin 活跃值 2008-9-3 16:16
11
0
才疏学浅,看不懂 ...
雪    币: 437
活跃值: 活跃值 (61)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
xss 活跃值 4 2008-9-3 18:40
12
0
不错的流程图,谢谢了
雪    币: 301
活跃值: 活跃值 (10)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
HSQ 活跃值 8 2008-9-3 20:32
13
0
LZ辛苦了,好图。。。
雪    币: 267
活跃值: 活跃值 (46)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
chsml 活跃值 1 2008-9-4 09:45
14
0
分析的很透彻 比专业分析木马病毒出的报告还详细 呵呵
你哪是在研究NP 完全是在研究木马
Y做木马的吧
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ingei 活跃值 2008-9-4 12:02
15
0
我也在纳闷这个问题呢``
我开始是在研究NP,但是自己也不知道怎么了``研究研究就变研究病毒了``说实话NP也有点研究不下去``太TM难``
雪    币: 2648
活跃值: 活跃值 (110)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
cvcvxk 活跃值 10 2008-9-4 15:24
16
0
NP要脱壳,还原VM之后才有价值研究否则只能黑箱流程研究——有点难~
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhucheba 活跃值 2008-9-4 16:08
17
0
比较详细,学习一下
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪魂 活跃值 2008-9-5 13:34
18
0
看看先 偶更菜
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
willknight 活跃值 2008-9-5 13:49
19
0
我也在研究NP,郁闷
QQ:25056248
雪    币: 204
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
HelloCrack 活跃值 2008-9-6 09:04
20
0
我到现在还不知道NP是什么意思
雪    币: 261
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
goodbadboy 活跃值 2008-9-6 10:05
21
0
顶一个,据说是什么游戏保护程序
雪    币: 277
活跃值: 活跃值 (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
SkyJack 活跃值 2008-9-6 14:31
22
0
LZ辛苦了...
雪    币: 299
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
baohongyu 活跃值 2008-9-26 09:58
23
0
球蛋蛋
好多人研究NP,可是就是不见大老出来指点下...
最新版 1222

抓不到 dmpe_wmimm.sys

Hook ZwSetInfomationFile,没能拦到删除这个驱动的动作.
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kimpkok 活跃值 2008-9-26 17:41
24
0
哇,冒似没多少用捏。。。。。感觉还是很空。截取到数据包没多少用。重要的是跟踪算法,才能破数据包。跟踪算法要反汇编游戏,你拿什么工具反汇编游戏?NP直接把你拦在了任何反汇编工具之外!!!
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jwasami 活跃值 2008-11-21 23:09
25
0
好东西,留名
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qqlaoma 活跃值 2008-11-22 00:41
26
0
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yunho 活跃值 2008-11-22 17:54
27
0
猛!!!
雪    币: 205
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hakwolf 活跃值 2008-11-23 14:28
28
0
楼主上传的是什么东西,木马?
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
heshanun 活跃值 2008-11-23 21:55
29
0
我很怀疑是不是前几个版本是你做的
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
poil 活跃值 2008-11-23 22:27
30
0
/~~~~\   /~~~~\
                 \    /   \    /
                  |  |_____|  |
                /~             ~\
       /~~~~~-_|  /~~\    /~~~\  |_-~~~~~\
       \ ==== /| |   O|  |   ^ | |\ ==== /
        ~-__-~ | |_---+--+----_| | ~-__-~
               |/~             ~\|
               /                 \
              (      O      O     )
               `\              ./'
                 ~-__________-~|
                 |   |\__/|    |
                 |   |/~~\|    |
                 | /~~~~~~~~~\ |
                 | |         | |
                 | |         | |
                 | |         | |
                 | |         | |
雪    币: 224
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gamefox 活跃值 2008-11-23 22:32
31
0
流程画的不清晰
雪    币: 45
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
nkspark 活跃值 3 2009-3-6 10:15
32
0
ding~~~~
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰花茶 活跃值 2009-3-6 13:10
33
0
好东西。作者真的是牛人
雪    币: 517
活跃值: 活跃值 (13)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
BlueT 活跃值 2 2009-3-6 17:59
34
0
我的袄子穿了几年了,肯定不是原创的。



纯粹灌水!
雪    币: 136
活跃值: 活跃值 (44)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
靴子 活跃值 2009-3-7 11:04
35
0
牛人 佩服
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xHiLiang 活跃值 2009-3-7 13:04
36
0
多谢了,认真学习
雪    币: 207
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
johnllon 活跃值 2009-3-7 13:21
37
0
一图胜过千言万语!
雪    币: 474
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
feierin 活跃值 2009-3-8 21:51
38
0

牛人,小弟佩服!
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
PCfun 活跃值 2009-3-12 14:12
39
0
刚开始研究NP,看着累!
雪    币: 3623
活跃值: 活跃值 (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zzlya 活跃值 2009-3-13 01:59
40
0
看那不懂!!!不过还是支持了
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hackru 活跃值 2009-3-15 12:32
41
0
楼主。
非常精彩。
支持下。
雪    币: 284
活跃值: 活跃值 (12)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
tashika 活跃值 2009-3-23 17:09
42
0
图画得好 向你学习
雪    币: 195
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jtmarmot 活跃值 2009-3-24 00:42
43
0
图很不清楚,看的我眼疼
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xinshouzy 活跃值 2009-3-24 12:35
44
0
看都看累了,楼主辛苦了
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ccfox 活跃值 2009-3-24 12:50
45
0
好东西,很专业啊,看看了
雪    币: 219
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lankiny 活跃值 2009-3-24 12:55
46
0
哎  自己的水平太菜了
雪    币: 222
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
odison 活跃值 2009-8-5 21:53
47
0
好图,话说np最新版是啥?我记得以前有人逆过np的。
雪    币: 583
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
金刚小白菜 活跃值 2009-8-5 22:03
48
0
膜拜下  几乎是看天书
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
失落 活跃值 2009-8-6 00:35
49
0
占位,有时间再看,强帖,值得思考!
雪    币: 149
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
wangttkl 活跃值 2009-8-6 00:36
50
0
有点难啊!努力,努力!!!
游客
登录 | 注册 方可回帖
返回