<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ireader135的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ireader135</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ireader135]]></copyright><item><title><![CDATA[支持ftp等交互式命令的远程cmd]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/79157477</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/79157477</guid><author>ireader135</author><pubDate>Thu, 25 Jan 2018 09:27:21 +0800</pubDate><description><![CDATA[一般远控cmd的实现方式都是通过创建管道重定向来实现，但是直接创建管道重定向后的程序是不支持ftp等交互命令的，这用个问题被称为管道嵌套，遇到这种情况通常的做法是创建一个屏幕缓存区，将stdout重定向到屏幕缓存后，用读取屏幕缓存的api（ReadConsoleOutput）直接读取屏幕中的输出结果，然后将输出传回服务端，但是这种方式有一个缺点，就是只有当一个cmd命令执行完之后并且已经显示再屏幕]]></description><category></category></item><item><title><![CDATA[Android病毒样本分析(4)]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/65935446</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/65935446</guid><author>ireader135</author><pubDate>Sat, 25 Mar 2017 11:18:40 +0800</pubDate><description><![CDATA[1.基本信息

病毒名称: SD-Booster.apk
文件名称: SD-booster
文件MD5: 50836808A5FE7FEBB6CE8B2109D6C93A
文件包名: de.mehrmannd.sdbooster
危害属性: 代码捆绑、软件静默安装

 
2.基本行为
这个样本通过捆绑软件SD-Booster来达到感染的目的，在安装运行被感染的SD-Booste]]></description><category></category></item><item><title><![CDATA[Android病毒样本分析(3)]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/65444769</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/65444769</guid><author>ireader135</author><pubDate>Thu, 23 Mar 2017 16:02:48 +0800</pubDate><description><![CDATA[1.基本信息

病毒名称: com.android.getbest-1
文件名称: 王者荣耀刷皮肤
文件MD5: 4FF98D2A5F045921757B73FAA1D6012D
文件包名: com.android.getbest
危害属性: 恶意锁屏、勒索

 
2.基本行为
该程序是一款假借王者荣耀外挂名号的病毒软件，程序启动后隐藏自身图标，诱骗用户激活设备管理器保护自身以]]></description><category></category></item><item><title><![CDATA[Android病毒样本分析(2)]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/65444117</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/65444117</guid><author>ireader135</author><pubDate>Thu, 23 Mar 2017 15:20:13 +0800</pubDate><description><![CDATA[1.基本信息

病毒名称: a.privacy.fakeccb.a[建设控件]
文件名称: BWM在线
文件MD5: E32377EE18BF0D853D5B45DEDFB6997D
文件包名: com.qqquanquan1031606149
危害属性: 恶意勒索

 
2.基本行为
程序启动后直接锁屏，以勒索用户

 
3.详细分析
1、在入口函数内启动服务
tr]]></description><category></category></item><item><title><![CDATA[Android病毒样本分析(1)]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/65442205</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/65442205</guid><author>ireader135</author><pubDate>Thu, 23 Mar 2017 13:00:31 +0800</pubDate><description><![CDATA[1.基本信息

病毒名称: 1.apk
文件名称: 建设控件
文件MD5: 5B22058C7632AA3211987B1ABDD8E3D0
文件包名: tk.jianmo.study
数字签名:O=1_sign.apk

 
2.基本行为

程序启动后直接进入锁屏界面，开机自启动，按键无响应




3.详细分析

1.  通过改写onKeyDown方法,屏蔽]]></description><category></category></item><item><title><![CDATA[Anthemion DialogBlocks 5.07破解实录]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/64904923</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/64904923</guid><author>ireader135</author><pubDate>Wed, 22 Mar 2017 09:40:38 +0800</pubDate><description><![CDATA[Anthemion DialogBlocks 是一款基于 sizer 技术的资源编辑器，可以在 Windows、Linux、Mac 以及任何支持 wxWidgets（原名 wxWindows） 的平台下快速创建具有专业显示效果的对话框、向导和框架，]]></description><category></category></item><item><title><![CDATA[010Editor Cracked分析详文]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/64904460</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/64904460</guid><author>ireader135</author><pubDate>Wed, 22 Mar 2017 08:53:47 +0800</pubDate><description><![CDATA[010Editor的破解，做个记录
首先在OD中打开010Editor，然后搜索字符串"Invalid name"，可以看到有字符串"Invalid name or password. Please
 enter your name and password exactly as given when you purchased 010 Editor (make sure no quotes ]]></description><category></category></item><item><title><![CDATA[HTTP Analyzer V7破解纪实]]></title><link>https://blog.youkuaiyun.com/ireader135/article/details/64126966</link><guid>https://blog.youkuaiyun.com/ireader135/article/details/64126966</guid><author>ireader135</author><pubDate>Mon, 20 Mar 2017 15:49:08 +0800</pubDate><description><![CDATA[最近刚好要用到HTTP Analyzer V7来分析网络，也看到网上有很多破解版，估计破解不会很难，又想到有段时间没有破解过软件了，所以下个正版自己破解来练练手，怕以后忘记，在这里做个记录，也分享一下破解过程
首先把软件拖到Ollydbg中，F5运行起来，查找字符串寻找关键字，不出所料，很快就发现和注册相关的字符串，如图1所示，]]></description><category></category></item></channel></rss>