当前位置:主页 > 科技 > 文章内容

怎么购买usdt(www.payusdt.vip):小白对彩虹猫的简朴剖析

日期:2021-03-31 浏览:

USDT第三方支付

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

C 编写的,未加壳

在虚拟机跑了一下,考察了一下执行效果,用微步在线剖析了一下。
确立了8个历程,现在我们还不太清晰这些历程做了什么事情

现在我们直接IDA剖析,进入main函数

大致寄义是凭证参数来判断执行流程,若是参数小于即是1跳转到loc_40144f处,弹出两个窗口,若是我们都点击确认的话就会分配4000h的堆内存,并获取当前历程的路径;若是点否的话退出历程。

紧接着天生5个通俗的历程和一个最高响应优先级的历程(历程的参数差异,详情见微步图),,

usdt支付接口

菜宝钱包(www.caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,最退却出本历程


接下来我们剖析参数大于1的情形
前面基本一样,都是获取历程的相关信息。接下来遍历历程,并将其与我们以前的信息做对比(在这看汇编有一点懵,最后用IDA的F5天生的伪C也许看懂了。)主要判断是否kill了历程,一旦kill了一个历程就挪用sub_401021子函数。凭证推测,子函数的主要功效是重启


接下来看看sub_401021()子函数的功效。IDA的识别似乎有一点问题,百度了一下最后在看雪找到领会决方式
该函数主要确立了20个线程,并在最后挪用了关机的函数。后面的写指导区由于能力不足暂时剖析不了。

最后附上一张大致执行流程图

总结:第一次举行病毒剖析,遇见了许多的坑,但还好都解决了。小我私人以为平时真的应该自己着手剖析一下,脑子会了,手纷歧定会
参考文章:https://bbs.pediy.com/thread-262873.htm,msg_header_h1_4
最后附上我的IDA剖析数据库