qq20xx多賬號(hào)登錄分析(存儲(chǔ)版)
【正文】 *)a6 = GetLastError()。 LPCWSTR szPrompt。 // edi1 int v2。 // eax11 int v10。 // di29 const wchar_t *v18。 // [sp8h] [bp390h]46 rsize_t v26。 // [sp+120h] [bp268h]38 char v34。 // [sp+350h] [bp38h]32 char v42。 v1 = (int)this。 Util::Com::GuidToString(amp。 v29 = 0。 v5 = v29。v31 != v16 ) sub_65102150(*v16)。v36, 0x80u, v20, v26)。 memcpy_s(amp。v40, 0x80u, v18, v26)。 memcpy_s(amp。Dst, 0x80u, v22, v26)。 memcpy_s(amp。v30)。 v25 = v12。參數(shù)1是CoCreateGuid生成的一個(gè)GUID，參數(shù)2是840字節(jié)，內(nèi)容為號(hào)（一個(gè)的時(shí)候，多個(gè)我不太看得懂）于是寫出我們自己的代碼int CreateMap(const wchar_t *name){ BYTE pbDataInput[840]。DataOut)。pbFile[2] = 0。 WCHAR wszNAME[CHARS_IN_GUID + 1 + 5 + 2]。 if(res) { for(int i=0。 = sizeof(STARTUPINFO)。}//注意，程序退出需要減緩一下，要不然還沒有讀取到內(nèi)存數(shù)據(jù)的時(shí)候，你都退出了，數(shù)據(jù)就沒了。 STARTUPINFO si = {0}。 wcscpy(wszGUID,wszNAME)。}define CHARS_IN_GUID 39int main(){ GUID guidPipe。 pbFile[0] = 0。 = pbDataInput。 } return result。 } v26 = (rsize_t)amp。 } v46 = 1。 v23 = (const void *)sub_65113D80(amp。v30)。 v19 = (const void *)sub_65113D80(amp。v30)。 v21 = (const void *)sub_65113D80(amp。v30)。 v31 = 0。 if ( v5 ) { do { v12 = *(_DWORD *)(v1 + 432)。 v5 = v29。pguid)。 // [sp+388h] [bp+0h]1 v45 = (unsigned int)amp。 // [sp+24Ch] [bp13Ch]37 char v40。 // [sp+1Ch] [bp36Ch]27 char Dst。 // eax39 int result。 // eax27 int *v16。 // eax7 int v8。DataUnp, LLoginInfo, 0, 0, 0, 4, DataOut)。 DWORD dwPromptFlags。 } *(_DWORD *)a5 = 5。 *(_DWORD *)a6 = GetLastError()。 if ( !GetVersionExW(amp。v17 ^ dword_65BF49C0。 // [sp+8h] [bp12Ch]12 int v11。 v12 = 1。 v5 = CreateFileMappingW((HANDLE)0xFFFFFFFF, 0, 4u, 0, v3, v6)。a1)。 v10 = 0。 // [sp+10h] [bp1Ch]1 void *hMem。2011 Beta3開始提供了多賬戶登錄功能，但是很遺憾，一次最多登錄3個(gè)而已。 // eax6 rsize_t MaxCount。a1)。 CTXStringW::_CTXStringW(amp。unk_65BF535C)。 } LocalFree(hMem)。 // eax10 int v10。 // [sp+134h] [bp+0h]1 v16 = (unsigned int)amp。 = 276。 if ( !v7 ) { *(_DWORD *)a5 = 3。 return 1。這個(gè)函數(shù)很簡單，我們可以自己把它給寫了include typedef struct _CRYPT
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1