双阳| 涉县| 梅里斯| 工布江达| 兴山| 阿克塞| 江华| 河池| 丰城| 宜兰| 寿阳| 玉树| 琼结| 斗门| 普定| 阿克苏| 乳山| 沧县| 大同县| 犍为| 石台| 民和| 涟源| 衡阳市| 抚松| 永修| 瑞安| 博白| 金沙| 无锡| 古浪| 蕲春| 山东| 台安| 三明| 卢氏| 闽清| 南汇| 合阳| 滴道| 双鸭山| 宁蒗| 保德| 泾县| 同心| 鄂温克族自治旗| 临城| 平阳| 融安| 贾汪| 鹤岗| 白朗| 百色| 三台| 济宁| 元坝| 凭祥| 防城区| 雅江| 和龙| 井研| 嵊泗| 娄底| 梅州| 彭阳| 琼海| 内江| 开远| 德惠| 新县| 龙游| 白沙| 龙井| 八达岭| 石林| 遵化| 忠县| 达尔罕茂明安联合旗| 衡南| 澧县| 米脂| 岚皋| 繁峙| 巴林右旗| 福贡| 湘阴| 酒泉| 沙坪坝| 安溪| 广平| 普兰店| 东海| 广灵| 陇县| 宁津| 陕西| 寿宁| 连南| 兰西| 格尔木| 长宁| 高要| 平邑| 盐边| 辉县| 嘉黎| 上林| 攸县| 环县| 南涧| 石林| 天山天池| 成都| 同德| 城步| 清远| 凤冈| 崇明| 荥经| 鄂温克族自治旗| 广东| 铜山| 榆社| 元谋| 嘉峪关| 南川| 于田| 广宗| 安阳| 东胜| 定州| 富县| 斗门| 格尔木| 廉江| 伽师| 宜君| 邵东| 虎林| 忻城| 酒泉| 潼南| 左贡| 吴江| 昂昂溪| 江油| 理塘| 宁明| 泸县| 交口| 刚察| 额尔古纳| 河北| 紫阳| 囊谦| 汾西| 山丹| 枞阳| 宜君| 峰峰矿| 五原| 砀山| 淮阳| 金山屯| 塔河| 芦山| 纳溪| 绥德| 陕西| 开化| 宜黄| 灵川| 鄂伦春自治旗| 镇沅| 广饶| 普定| 天柱| 酉阳| 苍溪| 丹棱| 滨海| 博爱| 盐都| 双辽| 崂山| 乌兰| 林芝镇| 定远| 南通| 志丹| 怀柔| 平房| 延安| 达县| 凤庆| 扎鲁特旗| 桦甸| 耿马| 成武| 寻甸| 青龙| 简阳| 泽库| 麟游| 北流| 澜沧| 乡宁| 当涂| 怀远| 内乡| 四方台| 新邱| 叙永| 五河| 清河| 乐昌| 丁青| 夏县| 海宁| 内丘| 宜州| 巨鹿| 寿阳| 云安| 合浦| 南阳| 松江| 沾化| 彝良| 裕民| 突泉| 慈溪| 西乌珠穆沁旗| 白水| 迁西| 惠民| 天峻| 雷州| 洋山港| 平阴| 乡宁| 中阳| 赣榆| 高县| 寒亭| 法库| 大兴| 颍上| 施甸| 陆丰| 定边| 汶川| 湖南| 巫溪| 高县| 思南| 盐亭| 黄山市| 唐海| 沂源| 昌平| 同心| 汕头| 兰坪| 188bet世界杯投注

我国气象灾害预警发布时效缩至5—8分钟

2018-04-23 09:34 来源:21财经

  我国气象灾害预警发布时效缩至5—8分钟

  威尼斯人开户网站理想的方式应是既有文化渊源和影响基础,又有普遍规律和审美价值的比较文学研究,而中印佛教文学的比较研究正是如此。第十五条期刊资助建立信息通报机制。

支出额度不超过资助总额的10%。民众话语权的实现程度决定了政治参与的广度和深度,深刻影响着协商民主实践的成功几率和最终效果。

  马克思主义哲学基于物质生产实践对人类历史展开的前提和基础意义,指出作为一种历史现象,自由状况是由现实生产方式的性质所直接决定的,只有科学揭示现实物质生产过程的运行机制以及生产方式的内在演变规律,通过先进阶级的力量改变不合理的所有制关系,推进历史进入到共产主义阶段才能最终实现人的自由,这显然为人类真正把握自由问题提供了一把钥匙。内容产业的凸现反映了文化产业与信息和通讯产业的产业融合。

  其时短篇小说多刊载于日报,其读者众多,作品可有较大的传播面,而各地不少报刊在靠转载维持,它们所转载的,也大多是短篇小说。佛教文学是东方具有佛教信仰传统的各国普遍存在的文学现象,尤其在印度和中国,不仅源远流长、丰富多彩,而且互相交集,具有跨民族、跨文化、跨学科的特点,非常适合进行比较文学研究。

党内法规既是管党治党的重要依据,也是建设社会主义法治国家的有力保障,实质为规范各级党委和全体党员权力行为的外在约束;政治规矩是全体党员干部维护中央权威、巩固党的团结、遵循组织原则、端正行为作风的必然要求,实质为践行共产党员理想信念和良好作风的自我约束;工作制度是党在领导国家经济社会发展中工作方法与机制的经验总结,实质为规制党的工作方略、方式与方法的程序约束。

  《国家社科基金项目成果选介汇编》为系列书籍,自2004年底开始,每年出版一辑,旨在向广大读者宣传推介国家社科基金项目的最新成果,促进优秀成果的转化和应用。

  其实,汉赋浑和的应当还不止这些文体,它几乎整合了所有之前已有文体。第五辑收录了100条“中华思想文化术语”,包括人们熟悉的“安贫乐道”、“讲信修睦”、“厚积薄发”、“乐天知命”、“三省吾身”、“推己及人”、“休养生息”、“饮水思源”、“愚公移山”等。

  即使到了19世纪40年代,青年黑格尔派在试图化解黑格尔体系化哲学自身的矛盾时,依然诉诸“把哲学、神学、实体和一切废物消融在‘自我意识’中”来实现。

  流通是一个产品传播的过程,通过这一过程吸引消费者的注意力和眼球,为下一步的发送做必要准备,所以这一环节可称为注意力经济。我们的艺术家、文艺工作者要深入生活,扎根人民,加强现实题材创作,提升文艺原创力,不断推出讴歌时代的精品力作。

  正如法国历史学家、铭文学家L.罗贝尔(1904—1984)所言,“或可把希腊、罗马的历史视为一种‘铭文文明’”。

  澳门金沙官方网站(作者系国家社科基金重大项目“苏联科学院《俄国文学史》翻译与研究”首席专家、南京师范大学教授)

  佛经汉译是中印文化交流的媒介,因此佛经译介学除翻译文学研究外,一个很重要的研究领域就是佛经译介与中印文化交流。这一经济格局的变革也导致国家漕运、商业流通、海上贸易和百姓生计对船舶的依赖空前增强。

  葡京国际厅 葡京国际注册 澳门新濠注册送39

  我国气象灾害预警发布时效缩至5—8分钟

 
责编:

吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4166|回复: 49
上一主题 下一主题

我国气象灾害预警发布时效缩至5—8分钟

  [复制链接]
跳转到指定楼层
楼主
发表于 2018-4-3 01:10 | 只看该作者 回帖奖励 |倒序浏览
本帖最后由 ╰Tang 于 2018-4-3 11:49 编辑

前言
发布该帖子主要目的是记录学习过程,警惕坛友们,免费辅助需要警惕,三思而后行
感谢@Poner 大佬的话让我醍醐灌顶善用搜索,戒躁戒律的研究
再则感谢这几位大佬的帖子:
@ximo :过VMP的vmware的检测
@gxwtk :过VMP,TMD的虚拟机检测
@1095166075实战 -- OD调试过VMProtect虚拟机检测教程(二)


进入主题
PC病毒样本地址:https://www.52pojie.cn/thread-720680-1-1.html    @zhm757   
【PS:下午五点看帖子时候发现这个,期初就觉得有鬼,于是拜托这位兄弟是否有下载原文件上传一份给我分析,结果其过程学习了哈】



再次进入正题啦
我们先看看辅助文件样子
很明显就是一个给伪装后的.exe加了VMP壳名字都懒的改的坏东西【结论先摆上




载入OD,运行一下
截图检测到的不能在虚拟机运行
OK要的就是这个效果{PS:我本来不是想要这个出现的,既然出现就要突破,学习}





右键

找到FKVMPstart



两个找retn的方法找到后复制

方法一、
右键查找用户定义的注释



然后

右键复制到剪贴板地址




方法二、

顶上的【l数据日志窗口【Alt+L




右键复制到剪贴板地址


返回反汇编窗口

Ctrl+G 粘贴地址,来到地址处【点击顶上的C


两种操作:到in eax,dx

操作一Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断


接着

F7】跟进,注意出现往回跳的地方


在这个【往回跳的地方】下面

F4】运行到这一步


一路【F7】跟进,

中间出现几个回转,一律在要回转下一行【F4
一直到这个地方【in eax,dx


然后

顶上的B】删除断点


回到反汇窗口【顶上C

将【edx,ebx】寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器


置0完后

F9】运行看看
运行成功


操作二
Ctrl+G 粘贴地址,来到地址处


下一步
往下找,找到retn处【F2】下断



F9】运行
断点位于该处


F7】跟这个断下的retn进去

来到如图地点


F9】继续运行

程序回到我们断下的retn处


F7】继续跟进,出现st
距离in eax,dx不远了【测试发现】,str:查资料说是虚拟机的指令,往楼下大佬科普一下
此时

堆栈 ss:[0012f794]=0000
推测此值为固定值距离【in eax,dx】不远了【测试发现】


F9】继续运行

程序再一次回到retn下一步就到in eax,dx【测试发现】


F7】再跟进

到达in eax,dx


下一步【步骤与操作一 一致
【顶上的B】删除断点
回到反汇窗口【顶上C】
将edx,ebx寄存器的值右键置0(如图)【这里本来想F7一步后再置0但是测试结果发现会变成检测调试器】
置0完后,【F9】运行看看
运行成功




使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html


病毒样本------4.2吃鸡小助手.vmp   (链接:http://t.cn.cfporn.com/Rnsto0m)



内容如有出错与添加地方,还望大家指出,鄙人在此感谢大家
好了,整理完了,我要回去继续建模做动画了,如果对你有帮助,还望各位给个爱心哈

免费评分

参与人数 18吾爱币 +25 热心值 +18 收起 理由
Hmily + 6 + 1 用心讨论,共获提升!
arcana + 1 + 1 谢谢@Thanks!
jianailing + 1 + 1 我很赞同!
叫我乐乐吧 + 1 + 1 我很赞同!
寒枫雨雪 + 1 + 1 谢谢@Thanks!
646246208 + 1 + 1 我很赞同!
笙若 + 1 + 1 谢谢@Thanks!
dibh10 + 1 + 1 用心讨论,共获提升!
♂成成の + 1 + 1 雾草,好贴
qzr + 1 + 1 用心讨论,共获提升!
方妍心 + 2 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
杰威尔52 + 1 + 1 来捧场!干得漂亮!
dangducluan + 1 + 1 谢谢@Thanks!
jiandowen + 1 + 1 谢谢@Thanks!
liphily + 2 + 1 威望+1
爱吃土豆的小冷 + 1 + 1 用心讨论,共获提升!
冷暖自知i + 1 + 1 热心回复!
myangel + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

推荐
 楼主| 发表于 2018-4-3 01:31 | 只看该作者 |楼主
本帖最后由 ╰Tang 于 2018-4-3 09:51 编辑

运行完后
我们ctrl+G 401000,看看这个病毒如何操作吧【这里就可以看到了】
释放到【C:\Windows\key.exe】


还是右键智能搜索一下直观明了


那就找到【C:\Windows\】位置,再点击加载辅助,让它运行释放



这样看呀,有点看不出来,用个抓包工具

如图所示,当你点击加载辅助时,
倘若你已经运行过腾讯产品(QQ)这个key.exe就直接运行且获取你的QQ临时密码发送【无论你是否运行过QQ产品,一旦运行就直接释放这个指令】【key.exe会一闪而过】


二维码扫码登录【连接QQ登录服务器】
[C++] 纯文本查看 复制代码
GET /cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=鎵嬫満QQ绌洪棿&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html HTTP/1.1
Accept: */*
Referer: http://xui.ptlogin2.qq.com.cfporn.com/cgi-bin/xlogin?proxy_url=http%3A//qzs.qq.com/qzone/v6/portal/proxy.html&daid=5&&hide_title_bar=1&low_login=0&qlogin_auto_login=1&no_verifyimg=1&link_target=blank&appid=549000912&style=22&target=self&s_url=http%3A%2F%2Fqzs.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&pt_qr_app=手机QQ空间&pt_qr_link=http%3A//z.qzone.com/download.html&self_regurl=http%3A//qzs.qq.com/qzone/v6/reg/index.html&pt_qr_help_link=http%3A//z.qzone.com/download.html
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)
Content-Type: application/x-www-form-urlencoded
Host: xui.ptlogin2.qq.com
Connection: Keep-Alive


我们【F8】走下那个key.exe吧


问题+好奇
这是不是被加密了?它是直接发到++++++++++++


还望大神来帮帮看看,真的穷技了,后面完全不懂呀,弄到这里,我还是去做建模做动画吧。。。望大神来细看,分享知识。

以往分析一样的是获取QQ临时密码盗号工具,一般会留下账号邮箱和密码,但这个我只找到了下面可疑的账号邮箱和密码,还找到一个登录转向的网页
像是个代{过}{滤}理来的。。。





补充一点

这里key.exe用360木马云查杀和哈勃病毒分析系统是可以查杀出来的,



但是
该key.exe加了VMP壳后就不一定了,

这是key.exe加了VMP壳【个人猜测呀:是否因为VMP而加密混淆了呀?】
key.vmp.exe







这个4.2吃鸡小助手.vmp与其他不一样,这个是前面的假窗口加了VMP壳,但是其哈勃分析系统还是有分析到其行为的,只是轻度危险,
4.2吃鸡小助手.vmp.exe


三份查毒报告
key.exe                              http://r.virscan.org.cfporn.com/report/3a780451bbf96b80799e43376d6f1a8c )
key.vmp.exe                      http://r.virscan.org.cfporn.com/report/3a780451bbf96b80799e43376d6f1a8c
key压缩rar后,改rar为exe  http://r.virscan.org.cfporn.com/report/3a780451bbf96b80799e43376d6f1a8c





使用工具:
吾爱破解论坛【破解专用虚拟机2.0】链接:https://www.52pojie.cn/thread-661779-1-1.html
SRSniffer链接:https://share.weiyun.com/3b4e2342543969835116365f3f0eca63 密码:iiwj9y)             





免费评分

参与人数 6吾爱币 +5 热心值 +6 收起 理由
zzkxygc + 1 + 1 热心回复!
wangchong190 + 1 + 1 我很赞同!
lyq87 + 1 + 1 谢谢@Thanks!
O丶ne丨柒夜彡 + 1 + 1 谢谢@Thanks!
♂成成の + 1 + 1 好贴
方妍心 + 1 热心回复!

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

藤椅
发表于 2018-4-3 03:18 | 只看该作者

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

板凳
发表于 2018-4-3 08:03 | 只看该作者
检测虚拟机的,基本上没好东西——
不作恶的,比如驱动人生的温度检测功能,不会因为是虚拟机就拒绝运行。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

报纸
发表于 2018-4-3 08:04 | 只看该作者
学这个还是别做坏事哦

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

地板
发表于 2018-4-3 08:31 | 只看该作者
好长 看得我眼镜好累

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

7#
 楼主| 发表于 2018-4-3 08:39 | 只看该作者 |楼主
G1000 发表于 2018-4-3 08:31
好长 看得我眼镜好累


分了两节,楼主层是过VM
沙发层是辅助抓码运行+个人小解

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

8#
发表于 2018-4-3 09:22 | 只看该作者
很好奇 现在大家基本上都不用电脑购物或者付款什么的 弄那些病毒和木马有什么用啊

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

9#
发表于 2018-4-3 09:42 来自手机 | 只看该作者
感谢分享,学习了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

10#
发表于 2018-4-3 10:11 | 只看该作者
start fkvmp之后OD就直接退出了。。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-4-19 13:34

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
北京早点小吃加盟店 江西早点加盟 杨国福麻辣烫加盟费 早点加盟车 早点加盟哪家好
品牌早点加盟 我想加盟早点 加盟早点 早点项目加盟 早点加盟项目
早餐餐饮加盟 早点加盟网 首钢早餐加盟 上海早餐车加盟 早餐小吃店加盟
早餐包子加盟 早点快餐加盟 早点来加盟店 早点加盟连锁 早点项目加盟
百度