qq20xx多賬號登錄分析-資料下載頁
2025-08-21 12:58本頁面
【正文】 。v30)。 v1 = v27。 v5 = v29。 } ++v14。 } while ( v14 v5 )。 v2 = v28。 } v26 = (rsize_t)amp。Dst。 v25 = v12。 v28 = (int)amp。v25。 CTXStringW::CTXStringW(amp。v25, v2)。 result = Util::MultiLogin::WriteMultiLoginDataToFileMapping(v25, v26)。 } return result。}我表示，我不怎么看得懂，直接看了一下OD。參數(shù)1是CoCreateGuid生成的一個GUID，參數(shù)2是840字節(jié)，內(nèi)容為號（一個的時候，多個我不太看得懂）于是寫出我們自己的代碼int CreateMap(const wchar_t *name){ BYTE pbDataInput[840]。 memset(pbDataInput,0,840)。 wsprintf((WCHAR*)pbDataInput,L%d,你的號碼)。 DATA_BLOB DataUnp。 DATA_BLOB DataOut。 = 840。 = pbDataInput。 CryptDataWinProtect(DataUnp,amp。DataOut)。 HANDLE hMapFile。 hMapFile = OpenFileMapping(FILE_MAP_WRITE, FALSE, name)。 if(!hMapFile) { hMapFile = CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, + 3,name)。 if(!hMapFile) { return 0。 } } BYTE* pbFile = (BYTE*)MapViewOfFile( hMapFile, FILE_MAP_WRITE, 0, 0, 0)。 pbFile[0] = 0。 pbFile[1] = 0。pbFile[2] = 0。//強迫搞3個0字節(jié)，不知道干嘛滴 memcpy(pbFile+3,)。 //printf(%d,)。 LocalFree(amp。DataOut)。 return + 3。}define CHARS_IN_GUID 39int main(){ GUID guidPipe。 WCHAR wszGUID[CHARS_IN_GUID + 1]。 WCHAR wszNAME[CHARS_IN_GUID + 1 + 5 + 2]。 CoCreateGuid(amp。guidPipe)。 StringFromGUID2(guidPipe, wszGUID, CHARS_IN_GUID)。 wcscpy(wszNAME,wszGUID+1)。 wszNAME[wcslen(wszNAME)1] = 0。 wcscpy(wszGUID,wszNAME)。 int res = CreateMap(wszNAME)。 if(res) { for(int i=0。i1。i++) { wsprintf(wszNAME,L%s_%d_%d,wszGUID,res,i)。 printf(%S\n,wszNAME)。 wchar_t exeString[MAX_PATH + 1]。 wsprintf(exeString,L%s /MLogin:%s,LC:\\Program Files (x86)\\Tencent\\\\Bin\\,wszNAME)。 STARTUPINFO si = {0}。 PROCESS_INFORMATION pi = {0}。 = sizeof(STARTUPINFO)。 if(CreateProcessW(NULL, exeString, NULL, NULL, FALSE, 0, NULL, NULL, amp。si, amp。pi)) { //getchar()。 Sleep(500)。 } } } //getchar()。}//注意，程序退出需要減緩一下，要不然還沒有讀取到內(nèi)存數(shù)據(jù)的時候，你都退出了，數(shù)據(jù)
環(huán)評公示相關推薦
鄂ICP備17016276號-1