golink免费加速器的反编译分析

alifeline · 发表于 2020-9-18 20:46:38

本帖最后由 alifeline 于 2020-9-18 21:06 编辑

因为之前有位mjj说免费的就是最贵的所以我找了个时间看看这个加速器到底有没有后门，不过却偶然发现了个很神奇的东西

因为为了省钱，我也再用golink加速gta，结果一个偶然我退出游戏后忘记关闭加速器，后来我要去Google上查点东西，结果怎么都上不去，因为我用的软路由，电脑上没那些软件，我第一反应应该是节点挂了，结果一波检查下来发现不是节点的问题，然后我顺手ping了一下Google，发现返回的ip是127.1.1.1，

这就神奇了，我在软路由上配了smartdns的应该不存在dns污染的问题，然后继续检查下去我发现是golink劫持了我本机的dns，把很多域名都解析到了127.1.1.1上去，然后我就来兴趣了，他干嘛搞个这样的机制出来，我第一反应是他在本机上开了个那啥的服务用来加速游戏，然后我把golink目录下的一个exe文件 gofly放到了ida中进行静态分析，

发现他就是那啥的客户端，然后进一步抓包分析，发现golink会去获取那啥的链接，

不过是加密的外层是一个base64，逆向加密算法就不搞了，不会

golink游戏图标目录下也有浏览器的图标，个人感觉像是个机场大佬成功转型正规游戏加速器

龟龟酱 · 发表于 2020-9-19 22:17:56

补图：golink海外版

龟龟酱 · 发表于 2020-9-19 21:52:22

劫持谷歌到本地做中间人放过验证码拦截搜索每家都有
只是每家技术水平不同有些技术好的可以让浏览器不受影响只劫持来自游戏进程的dns请求

龟龟酱 · 发表于 2020-9-19 21:45:07

golink主业是海外回国加速，自然会有浏览器的图标，不信你找个海外的win机器装一下
至于劫持谷歌是为了让游戏里的谷歌验证码能访问但是不能让你访问搜索有啥奇怪的吗

sqliuchang · 发表于 2020-9-18 20:47:16

前排！

usbport · 发表于 2020-9-18 20:48:25

前排占位大佬牛皮

sety · 发表于 2020-9-18 20:48:37

二排看前排

木子喵 · 发表于 2020-9-18 20:48:43

先占个一楼，等

1016797313 · 发表于 2020-9-18 20:48:45

围观大佬～

神秘北极圈 · 发表于 2020-9-18 20:49:07

占位子，坐等爆料

		自动登录	找回密码
密码			立即注册

golink免费加速器的反编译分析

本帖子中包含更多资源