zoukankan      html  css  js  c++  java
  • 其实吧,360的开发,素质也没高到哪去,看代码就看出来了

    今天正在扒360 的一个模块,

    扒呗,无聊的时候,就看到这么个东西,

    给我留了这么多调试信息,

    然后呢,那就看看这些东西都是输出什么的呗,

    压了个调试信息,入栈,然后call 了过去,之后平衡堆栈,擦,这不是明显的 变参函数的玩法,

    调试信息输出函数里面是空的,

    我擦,这不是掩耳盗铃么,

    360的代码审计怎么做的,

    还给了我正好5个字节的空间,这是让我给你写个JMP么,

    OK,我就这么办了,

    MSDN里面扒出来一个函数,然后改吧改吧,

    之后再写个HOOK点,

    纯手写,没技术含量,算HOOK点,算JMP,算机器码,小儿科,这算是初中入学考试么?

    然后,效果就来了,呵呵

    要的log 都出来了。哎呀,360 花了那么多钱,就养了这帮犯弱智错误的娃娃?

    我推断,他们留这个接口可能是为了调试方便,但是你们方便了,我也方便了。

    这个故事告诉我们什么,

    妈地,留调试输出接口美问题,但是一定要用宏把调用处给盖好,千万不要只把实现盖住了,

    这种掩耳盗铃行为,在同行眼里,只能说可笑。

  • 相关阅读:
    基于 Eclipse 平台的代码生成技术
    mshta命令用法示例(在dos命令弹出消息框)
    opengl绘制正弦曲线
    决策树学习过程中的额外收获---三叉树建立
    C++链表
    java web工程之Hibernate
    Hibernate配置文件学习心得
    TinyMCE在线编辑器使用方法初探
    待修改
    选择问题
  • 原文地址:https://www.cnblogs.com/suanguade/p/7503088.html
Copyright © 2011-2022 走看看