晨风资讯网
新闻资讯网络冲浪网页设计网络编程图形图像数据库网络媒体服务器网络安全网站运营软件教程黑客认证Wap技术
教程搜索
教程搜索:
  首页 > 黑客教程 > 防黑技巧 > 正文  

灰鸽子vip2005检测器 检测原理简单分析
日期:2006-2-15 17:47:21 来源:网络 作者:无名 浏览:


00459E9F    E8 28A2FAFF        call 超强灰鸽.004040CC 
00459EA4    8B45 EC            mov eax,dword ptr ss:[ebp-14]           
; EAX=01024398,ASCII"特征串"
00459EA7    8D4D F0            lea ecx,dword ptr ss:[ebp-10]
00459EAA    BA 5CA24500        mov edx,超强灰鸽.0045A25C                   
; edx=0x45a25c ASCII "20050101"
00459EAF    E8 A0F5FFFF        call 超强灰鸽.00459454 
00459EB4    8B55 F0            mov edx,dword ptr ss:[ebp-10]
00459EB7    8BC6               mov eax,esi
00459EB9    E8 FEF7FFFF        call 超强灰鸽.004596BC
00459EBE    8D4D F8            lea ecx,dword ptr ss:[ebp-8]
00459EC1    33D2               xor edx,edx
00459EC3    8BC6               mov eax,esi
00459EC5    E8 9AF8FFFF        call 超强灰鸽.00459764
00459ECA    8BC6               mov eax,esi
00459ECC    E8 0792FAFF        call 超强灰鸽.004030D8
00459ED1    A1 ACDC4500        mov eax,dword ptr ds:[45DCAC]
00459ED6    50                 push eax                                
; EAX=0XCC,句柄
00459ED7    E8 00C1FAFF        call         
; 关闭操作的句柄
00459EDC    8D45 E8            lea eax,dword ptr ss:[ebp-18]  
00459EDF    8B4D F8            mov ecx,dword ptr ss:[ebp-8]
; ECX=010252F0=ASCII "83034" ,VIP 用户名
00459EE2    BA 70A24500        mov edx,超强灰鸽.0045A270
00459EE7    E8 F4A2FAFF        call 超强灰鸽.004041E0 
00459EEC    8B55 E8            mov edx,dword ptr ss:[ebp-18]           

本教程共12页,当前在第4页  1  2  3  4  5  6  7  8  9  10  11  12  


上一篇: 上传漏洞终结篇 下一篇:

SQL Server的链接服务器技术小结

返回列表 打印此页 加入收藏 资讯论坛 关闭窗口 点击复制本页地址,发送给QQ/MSN好友
关于我们 - 联系我们 - 版权声明 - 帮助(?) - 广告服务 - 友情链接 - 服务项目 - 人才招聘
2003-2008 版权所有 © 晨风资讯网 未经授权禁止复制或建立镜像
CopyRight 2003-2008 www.Net118.com,All Rights Reserved.Design By ChenFeng Network Studio