¡¾Ë¢ÐÂÉúÓý¹ÛµÄË«²úÉ趨½â¶Á¡¿
ÔÚ¡¶Ë«²úº£ÌÄÓÐÉíËø×Ó»·¡·ÖУ¬"Ë«²ú"²¢·Ç´¿´âÖ¸´úË«ÖØÈÑÉïϵͳ£¬¶øÊÇÏóÕ÷×ÅÉúÃüÑ»·ÓëÉí·ÝÐѾõµÄË«ÖØÎ¬¶È¡£×÷ÕßÊæÊéÊé´óµ¨É趨ÏɽçÅ®ÐÔÓµÓÐÁ½Ì××ÔÁ¦Éúֳϵͳ£º¼ÈÒªÔÚÏɽç¼ç¸ºÖÖ×åÑÓÐøµÄ"ÏÉÓ¤Ö®²ú"£¬ÓÖÒªÔÚÈËÊÀÂÄÀú"Ë×Ì¥ÔÐÓý"¡£ÕâÖÖÉè¶¨Í»ÆÆ¹Å°åÏÉÏÀÎĵĿò¼Ü£¬º£ÌÄÏÉ×ÓΪ±£»¤·²È˹ÇѪðÏÕ´¥·¢Ë«²úģʽ£¬È÷¨Æ÷Ëø×Ó»·ÓëÔвú»úÖÆ±¬·¢ÔËÆø½»Ö¯¡£ÔÆÔÆÁ¢ÒìµÄÌìϹÛÈçÄÇÀïÖÃÏÖʵÒþÓ÷ÓëÆæ»ÃÐðÊÂµÄÆ½ºâ£¿Ãյ׾ͲØÔÚÿ¸öÕ»صÄÇéÐ÷°µÏßÀï¡£
¡¾Ëø×Ó»·ÓëÔвúËÞÃüµÄ·ûºÅѧ¹ØÁª¡¿
×÷Ϊ¹á´®È«ÊéµÄ½¹µãµÀ¾ß£¬Ëø×Ó»·²»µ«ÊÇ¿ØÖÆÏÉ×åÔвúµÄ½ûÖÆ·¨Æ÷£¬¸üÊÇȨÁ¦¹æÑµµÄ¾ßÏó»¯ÏóÕ÷¡£ÊæÊéÊéͨ¹ý¾«ÇɵÄÎïÏóÐðÊ£¬ÈÃÕâ¼þÀäÓ²·¨Æ÷Åãͬº£Ìĸ¹ÖÐÌ¥¶ùµÄÉú³¤±¬·¢Î¶Èת±ä¡£µ±Ëø×Ó»·ÒòÌ¥¶ùÐÄÌø·ºÆðÁѺۣ¬²»µ«Ô¤Ê¾×ÅÖ÷½ÇÔËÆøµÄתÕÛ£¬¸ü°µÓ÷×ÅÖÆ¶È¼ÏËøÖÕ¾¿²»³ðÈËÐÔѤÀá£ÕâÖÖÎïÈË»¥ÎĵÄд×÷ÊÖ·¨£¬½«"ÓÐÉí"Õâ¸öÐÄÀíÀú³ÌÉý»ªÎª×ÔÎÒ½â·ÅµÄ¾«ÉñͼÌÚ¡£
¡¾ÏÉ·²Ë«ÏßÐðʵĿռäÕÅÁ¦¹¹½¨¡¿
ÊæÊéÊéÔÚÈý½çÌìϹÛÀï´î½¨Æð¶àά¶ÈÐðÊ¿ռ䣬ÏɽçÓëÈËÊÀÁ½ÌõÔвúÏß»¥Îª¾µÏñÓÖÏ໥˺³¶¡£ÔÚ×îÐÂÁ¬ÔصĵÚ38ÕÂÖУ¬ÈËÊÀµÄº£ÌÄͦ×ÅÔжÇÌÓ±ÜÌì½ç×·²¶£¬ÏɽçµÄ±¾×ðȴҪάϵÍâòÇå¾²¼ÌÐø¼ÓÈë·âµäÒÇʽ¡£ÕâÖÖ¿Õ¼ä˺ÁѸдøÀ´µÄÐðÊÂÕÅÁ¦£¬ÈÃ"Ë«²ú"É趨²»ÔÙÊÇ»úеµÄÐÄÀí¿´·¨£¬¶øÊÇÕæÊµ¿É¸ÐµÄÇéÐ÷¼å°¾¡£¶ÁÕßËæ×ŽÇÉ«ÔÚÁ½ÖÖÉúÃüÐÎ̬¼ä´©Ëó£¬Ë¼Ë÷×ÅÉúÓýȨÓëÉúÑÄȨµÄÓÀºã±çÖ¤¡£
¡¾½ÇɫȺÏñÖеľµÏñ¹ØÏµÆÊÎö¡¿
Î§ÈÆº£ÌÄÐγɵÄÅ®ÐÔ½ÇÉ«¾ØÕó£¬×é³ÉÏàʶ¶Á×÷Æ·Éî²ãÃüÌâµÄÒªº¦·ûÂë¡£Ìì½ç²úÆÅ¡¢¶éÏÉҽŮ¡¢·²ÈËÎÈÆÅÈý¸ö²î±ðÕóÓªµÄÖú²úÕߣ¬Ç¡ÊǺ£ÌIJî±ðÉí·Ýά¶ÈµÄͶӰ¡£µ±Ëø×Ó»·×îÖÕÔÚÈý·½ÊµÁ¦²©ÞÄÖÐËéÁÑ£¬¿´ËƶÔÁ¢µÄÔËÆøÑ¡ÔñʵÔòÊâ;ͬ¹é£ºÔвú±¾Ó¦ÊÇÉúÃüÑ¡Ôñ¶ø·ÇÖÆ¶È¹¤¾ß¡£ÕâÖÖ¾µÏñÐðÊÂÈÃÖ÷Ìâ±í´ï¸ü¾ß´©Í¸Á¦£¬Ò²³É¼¨ÁËÊæÊéÊéÌØÓеÄȺÏñËÜÔ칦Á¦¡£
¡¾¶«·½Ðþ»ÃÓëÅ®ÐÔÌÜдµÄÈÚºÏÁ¢Òì¡¿
²î±ðÓڹŰåÏÉÏÀÎĶÔÔвú»°ÌâµÄ»Ø±Ü´¦Öóͷ££¬ÊæÊéÊ齫ÔÐÆÚϸ½ÚÈÚÈëÐÞÁ¶ÏµÍ³£¬¶À´´³ö"ÔÐÆø½áµ¤""Æê´ø´«¹¦"µÈ¼æ¾ßÃÀ¸ÐÓëÍ´¸ÐµÄÐÞÁ¶³¡¾°¡£ÔÚº£ÌÄÐÞÁ¶µÄµ¤Ï¼¶´ÌìÖУ¬Ðü¸¡µÄËø×Ó»·¼ÈÊǽûïÀµÄÐ̾ߣ¬ÓÖ³ÉΪÄý¾ÛĸÐÔÕæÔªµÄÆ÷¶¦¡£ÕâÖÖ½«¶«·½ÐþѧÓëÏÖ´úÅ®ÐÔÖ÷ÒåÏàÈںϵÄÐðÊÂʵÑ飬¹¹½¨³ö¶ÀÊ÷Ò»ÖĵÄÎÄѧ¾°¹Û£¬ÈÃÓÐÉíÐðÊÂÕõÍÑÁËÊÀË×»¯ñ½¾Ê¡£
¡¶Ë«²úº£ÌÄÓÐÉíËø×Ó»·¡·Í¨¹ýËø×Ó»·ÓëË«²ú»úÖÆµÄ¾«Ãî±àÖ¯£¬Íê³É¶ÔÅ®ÐÔÉúÑľ³ÓöµÄÎÄѧ½â¹¹¡£ÊæÊéÊéÓÃÊ«ÒâÓïÑÔ°ü¹ü¼âÈñ˼Ë÷£¬ÔÚÏÉÏÀ¿ò¼ÜÏÂ̽ÌÖ×ÅÉúÓý×ÔÖ÷Ȩ¡¢Éí·ÝÈÏÍ¬Äæ¾³µÈÏÖʵÒéÌâ¡£Ëæ×ÅÁ¬ÔؽøÈëÒªº¦¾çÇéתÕÛÆÚ£¬Õⳡ¹ØÓÚÉúÃü¡¢×ÔÓÉÓë°®µÄͻΧ֮ս£¬ÕýÇ£Òý×ÅÍòǧ¶ÁÕßÔÚÆæ»ÃÓëÏÖʵ¼äѰÕÒ¹²Ê¶µÄÃյס£ÓÐÉíÄÁ³¡ÏµÁÐÓÎÏ·µÄ½¹µãÍæ·¨ÆÊÎö
¡¶ÓÐÉíÄÁ³¡¡·×÷Ϊһ¿îÈںϽÇÉ«Óý³ÉÓëÅ©³¡Ä±»®µÄÄ£ÄâÓÎÏ·£¨SIM£©£¬v110°æ±¾ÔÚÔÓÐϵͳ»ù´¡ÉÏÐÂÔö20ÖÖÅ©×÷Îï»ùÒò×éºÏÌØÕ÷¡£ÓÎÏ·ÒÔÆæÒìµÄÉúÃü¿ÆÑ§Ä£ÄâΪ½¹µã£¬Íæ¼ÒÐèҪͨ¹ý»ùÒò±à¼£¨Gene Editing£©ÊÖÒÕʵÏÖÌØÊâ×÷ÎïµÄÅàÓý¡£ÖµµÃ×¢ÖØµÄÊÇ£¬ÓÉÓڸð汾°üÀ¨ÖØ´óÉúÎï»úÖÆÄ£Ä⣬ºº»¯ÊÂÇéÐ辫׼ÊÊÅäרҵÊõÓïµÄÍâµØ»¯±í´ï¡£Ä¿½ñÍøÉÏÈö²¥µÄÃ⼤»îÂëv40²¹¶¡¶à½ÓÄɶ¯Ì¬´úÂë»ìÏýÊÖÒÕ£¬ÕâÀàÆÆ½â·½·¨ÊÇ·ñ»áÓ°ÏìÓÎÏ·ÎȹÌÐÔ£¿ÐèÒªºóÐøÊµ¿¼ÊÔÖ¤¡£
ºº»¯°æ±¾ÏÂÔØµÄÈý´óÇå¾²×¼Ôò
ÔÚËÑË÷¡¶ÓÐÉíÄÁ³¡v110ºº»¯ÏÂÔØ¡·×ÊԴʱ£¬½¨ÒéÓÅÏÈÑéÖ¤ÎļþµÄÊý×ÖÊðÃûÓë¹þÏ£Öµ¡£Õý°æºº»¯×éµÄ×÷Ʒͨ³£»áÔÚ²¹¶¡ËµÃ÷ÎĵµÄÚ×¢Ã÷SHA-256УÑéÂ룬Óû§¿ÉʹÓÃ7-ZipµÈ¹¤¾ß¾ÙÐÐÍêÕûÐÔУÑé¡£¹ØÓÚ±ê°ñÃ⼤»îÂëv40µÄÆÆ½â²¹¶¡£¬±ØÐè¼ì²é.dllÎļþÊÇ·ñ¾ÓÉVMProtect¼ÓÃÜ´¦Öóͷ£¡£ÏÖʵ²Ù×÷ÖУ¬75%µÄ¶ñÒâÈí¼þͨ¹ýÓÎÏ·²¹¶¡Èö²¥£¬Íæ¼Ò¸ÃÔõÑùÓÐÓÃÇø·Ö£¿ÍƼöʹÓÃɳºÐÇéÐξÙÐиôÀë²âÊÔ£¬Í¬Ê±¼à¿ØÏµÍ³×¢²á±íÐ޸ļͼ¡£
Ã⼤»î°æv40µÄÊÖÒÕʵÏÖÔÀí
Ä¿½ñÊÐÃæÉϵÄÃ⼤»îÂëv40²¹¶¡Ö÷Òª½ÓÄÉÄÚ´æ×¢ÈëÊÖÒÕÈÆ¹ýÓÎÏ·µÄÔÊÐíÖ¤ÑéÖ¤»úÖÆ¡£ÏêϸÔÀíÊÇͨ¹ýAPI Hooking×èµ²CryptoVerifyÊðÃûУÑ麯Êý£¬½«ÑéÖ¤Âß¼ÖØ¶¨ÏòÖÁÍâµØÎ±ÔìµÄÈÏ֤ЧÀÍÆ÷¡£ÕâÖÖÊÖÒÕËäÈ»ÄÜʵÏÖÎÞÕϰÔËÐУ¬µ«±£´æ±»·´×÷±×ϵͳʶ±ðµÄΣº¦¡£²¿·ÖÆÆ½â×é½ÓÄɸüÏȽøµÄ¾²Ì¬¶þ½øÖÆÐ޸ģ¨Static Binary Modification£©¼Æ»®£¬Ö±½ÓÈ¥³ýÓÎÏ·Ö÷³ÌÐòµÄ¼¤»îÑé֤ģ¿é£¬ÕâÖּƻ®¶Ôºº»¯¼æÈÝÐÔÓкÎÓ°Ï죿ÐèÒª²âÊÔ²î±ðÓïÑÔ°ü¼ÓÔØË³Ðò¡£
×°ÖÃÁ÷³ÌµÄÆß¸öÒªº¦°ì·¨Ïê½â
Íê³É¡¶ÓÐÉíÄÁ³¡v110ºº»¯ÏÂÔØ¡·ºó£¬½¨ÒéÏȽ¨Éèϵͳ»¹ÔµãÔÙ¾ÙÐÐ×°Öᣱê×¼²Ù×÷Á÷³Ì°üÀ¨£º1.½ûÓÃɱ¶¾Èí¼þµÄʵʱ¼à¿Ø 2.¹ÒÔØISO¾µÏñÎļþ 3.Ö´ÐÐCRC32УÑé 4.×°Öûù´¡ÓÎÏ·±¾Ìå 5.×¢ÈëÃ⼤»îÂëv40²¹¶¡ 6.¹ÒÔØÖÐÎÄÓïÑÔ°ü 7.ÖØÐÞ×¢²á±í¹ØÁªÏî¡£ÆäÖеÚ5²½Òª×¢ÖØÖ´ÐÐ˳Ðò£¬83%µÄ×°ÖÃʧ°Ü°¸ÀýÔ´ÓÚ²¹¶¡Ó뺺»¯°üµÄ¼ÓÔØË³Ðò¹ýʧ¡£ÔõÑùÅжÏ׼ȷµÄÖ´ÐÐ˳Ðò£¿ÊÓ²ìÓÎÏ·ÈÕÖ¾ÎļþÖÐDLL¼ÓÔØÊ±¼ä´ÁÊÇÒªº¦¡£
³£¼ûÔËÐÐÎÊÌâµÄÕï¶ÏÓëÐÞ¸´
ÔÚÍê³ÉÓÐÉíÄÁ³¡v110ºº»¯×°Öúó£¬53%Óû§»áÓöµ½Í¼ÐÎäÖȾÒì³£ÎÊÌâ¡£Õâͨ³£Ô´ÓÚÆÆ½â²¹¶¡ÓëÏÔ¿¨Çý¶¯µÄ¼æÈÝÐÔÎÊÌ⣬½¨ÒéʵÑéÇл»DirectXÔËÐÐģʽ»ò¸üÐÂÏÔʾÇý¶¯ÖÁ×îа汾¡£µ±Óöµ½´æµµËð»µÌáÐÑʱ£¬¿Éͨ¹ý±¸·ÝµÄ.savÎļþÅäºÏHex±à¼Æ÷ÊÖ¶¯ÐÞ¸´Ð£Ñéλ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬Ã⼤»îÂëv40ÆÆ½â°æÕ¥È¡ÅþÁ¬¹Ù·½Ð§ÀÍÆ÷£¬²»È»¿ÉÄÜ´¥·¢·´¸ÄÄîÍ·ÖÆµ¼Ö´浵¼ÓÃÜ¡£
ͨ¹ýϵͳ»¯µÄ¼Æ»®ÊµÑ飬¡¶ÓÐÉíÄÁ³¡v110ºº»¯ÏÂÔØ¡·ÓëÃ⼤»îÂëv40µÄÀÖ³ÉÔËÐÐÒѾ߱¸¿ÉÐÐÐÔ¡£µ«ÐèÒªÌØÊâÌáÐÑ£ºÈÎºÎÆÆ½âÐÐΪ¶¼±£´æÖ´·¨Î£º¦£¬½¨ÒéÍæ¼Òͨ¹ýÕý¹æÇþµÀ»ñÈ¡ÓÎÏ·¡£¹ØÓÚÈ·ÓÐÌØÊâÐèÇóµÄÓû§£¬½¨Òé¼ÓÈëרҵMOD£¨ÓÎÏ·Ä£×飩ÉçÇø»ñÈ¡ÊÖÒÕÖ§³Ö£¬Í¬Ê±ÔöÇ¿ÅÌËã»úµÄÇå¾²·À»¤²½·¥¡£