admin管理员组文章数量:1540528
2024年5月8日发(作者:)
QQScLauncher逆向分析
逆向版本:QQ2011正式版(2425)
逆向目的:只是感兴趣,没有任何其他意图
版权声明:本文档由代码疯子整理,在保留本文档版权声明和原始出处的前提下欢迎转载!
需要工具:IDA Pro、Ollydbg
原文出处:/
正文内容:
什么是QQScLauncher?在QQ最新版(QQ2011正式版)中加入了不少新功能,如手写、视频
群聊、语音输入等,另外还有一个功能是可以把好友拖放到桌面上,点击就可以直接与之进行聊天,处
于好奇,本人对他进行了一下逆向,于是便有本文。
先去准备两个QQ小号(842342202、2390318912,不是必须的,这里显示,所以用小号)
先随便把一个好友拖放到桌面上,会产生一个快捷方式,查看这个快捷方式的属性,得到目标内容,
会发现一个叫做QQScLauncher的程序:
"C:Program " /uin:842342202 /quicklunch:
1D0BEC54CBEE33C09ED6F8089A7528E12EA3F4892C20DE8B0E8EF1144D765CD46176A59
9C09696DF
可以看到,这里是通过一个叫做的程序来启动的,uin参数指定自己的QQ号
码,quicklaunch肯定就是用于鉴别好友用的了。
用PEiD对进行查壳,结果什么也没查到,估计是我的PEiD数据库太久了,用File
Format Identifier查出来是Visual C++ 2005 Release -> Microsoft。其实是什么不要紧,拿起IDA
逆一逆就没什么了。
下面使用IDA对其进行简单的分析,可以看到一个获取命令行参数/uin和/quicklunch的过程:
.text:00401000 sub esp, 270h
.text:00401006 mov eax, dword_403000
版权声明:本文标题:QQScLauncher逆向分析 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1715101907a435195.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论