疑似提供的源码可能会存在加载第三方

不二猫猫 · 发表于 2025-3-15 08:20:51

原帖：求助易语言内存映射加载DLL
https://bbs.125.la/forum.php?mod=viewthread&tid=14395232
(出处: 精易论坛)

在该帖5楼提供的源码中，个人不太懂汇编，也可能是误会，用Ai解析了一下，找到了URL相关字符串。

如果 · 发表于 2025-3-15 15:42:31

不二猫猫发表于 2025-3-15 10:15
没屏蔽，源码还在5楼

5楼也屏蔽了

不二猫猫 · 发表于 2025-3-15 10:15:34

如果发表于 2025-3-15 09:53
已屏蔽处理

没屏蔽，源码还在5楼

如果 · 发表于 2025-3-15 09:53:15

已屏蔽处理

不二猫猫 · 发表于 2025-3-15 09:15:47

拿源码换了个qq的dll，写了注入资源管理器。
沙箱分析：https://s.threatbook.com/report/file/8f8d1e8d605b5b8bd040374cc036019fc4949a5890bf5634013c6ff83a233695
没有联网行为。可能是个误会。但是沙箱分析的也不一定全对，有可能检查到沙箱了，并无任何动作

不二猫猫 · 发表于 2025-3-15 08:23:40

这段字节集默认是隐藏缩略的。就是从这段字节集找到了 [color=rgba(0, 0, 0, 0.88)]URL和路径片段

		自动登录	找回密码
密码			注册

[已答复] 疑似提供的源码可能会存在加载第三方

点评