设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 182|回复: 34

golink免费加速器的反编译分析

[复制链接]

4

主题

38

回帖

120

积分

注册会员

积分
120
发表于 2020-9-18 20:46:38 | 显示全部楼层 |阅读模式
本帖最后由 alifeline 于 2020-9-18 21:06 编辑

因为之前有位mjj说免费的就是最贵的所以我找了个时间看看这个加速器到底有没有后门,不过却偶然发现了个很神奇的东西

因为为了省钱,我也再用golink加速gta,结果一个偶然我退出游戏后忘记关闭加速器,后来我要去Google上查点东西,结果怎么都上不去,因为我用的软路由,电脑上没那些软件,我第一反应应该是节点挂了,结果一波检查下来发现不是节点的问题,然后我顺手ping了一下Google,发现返回的ip是127.1.1.1,




这就神奇了,我在软路由上配了smartdns的应该不存在dns污染的问题,然后继续检查下去我发现是golink劫持了我本机的dns,把很多域名都解析到了127.1.1.1上去,然后我就来兴趣了,他干嘛搞个这样的机制出来,我第一反应是他在本机上开了个那啥的服务用来加速游戏,然后我把golink目录下的一个exe文件 gofly放到了ida中进行静态分析,



发现他就是那啥的客户端,然后进一步抓包分析,发现golink会去获取那啥的链接,



不过是加密的外层是一个base64,逆向加密算法就不搞了,不会






golink游戏图标目录下也有浏览器的图标,个人感觉像是个机场大佬成功转型正规游戏加速器

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

92

主题

1239

回帖

2850

积分

金牌会员

积分
2850
发表于 2020-9-19 22:17:56 | 显示全部楼层





补图:golink海外版
回复

使用道具 举报

92

主题

1239

回帖

2850

积分

金牌会员

积分
2850
发表于 2020-9-19 21:52:22 | 显示全部楼层





劫持谷歌到本地做中间人放过验证码拦截搜索 每家都有
只是每家技术水平不同 有些技术好的可以让浏览器不受影响 只劫持来自游戏进程的dns请求
回复

使用道具 举报

92

主题

1239

回帖

2850

积分

金牌会员

积分
2850
发表于 2020-9-19 21:45:07 | 显示全部楼层
golink主业是海外回国加速,自然会有浏览器的图标,不信你找个海外的win机器装一下
至于劫持谷歌 是为了让游戏里的谷歌验证码能访问 但是不能让你访问搜索 有啥奇怪的吗
回复

使用道具 举报

5

主题

515

回帖

1091

积分

金牌会员

积分
1091
发表于 2020-9-18 20:47:16 | 显示全部楼层
前排!
回复

使用道具 举报

49

主题

276

回帖

803

积分

高级会员

积分
803
发表于 2020-9-18 20:48:25 | 显示全部楼层


前排占位 大佬牛皮
回复

使用道具 举报

65

主题

194

回帖

679

积分

高级会员

积分
679
发表于 2020-9-18 20:48:37 | 显示全部楼层
二排看前排
回复

使用道具 举报

8

主题

197

回帖

472

积分

中级会员

积分
472
发表于 2020-9-18 20:48:43 | 显示全部楼层
先占个一楼,等
回复

使用道具 举报

48

主题

779

回帖

1786

积分

金牌会员

积分
1786
发表于 2020-9-18 20:48:45 | 显示全部楼层
围观大佬~
回复

使用道具 举报

4

主题

73

回帖

172

积分

注册会员

积分
172
发表于 2020-9-18 20:49:07 | 显示全部楼层
占位子,坐等爆料
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2026-2-14 11:17 , Processed in 0.017102 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表