简要分析一下最近很火的“玫瑰大盗”工作原理

Divergence

看了下，虽然对网安不了解，但是感觉函数调用不加权限，还有没有内部检查，再加上dll调用没有检查导致的吧？台服被开源之后按理说这些关键交易部分的代码应该重构的

H3d9

Divergence 发表于 2023-6-17 19:29
看了下，虽然对网安不了解，但是感觉函数调用不加权限，还有没有内部检查，再加上dll调用没有检查导致的吧 ...

这个和台服没什么关系，那个早就过时了，开不开源也没关系；而且他重构成什么样都能被人找出call的地址。

失约的誓约

ruÀ ζ 发表于 2023-06-16 12:54:32
搜狗针对DNF特别做了优化，但是有些系统版本还是外置和自动打字，你可以用用看，不行就用百度。百度输入法 ...

我的系统版本就会后台自动打字，所以这两年来我都形成了一旦发现卡顿就打开聊天框然后再关输入法的习惯。。因为我的左ctrl是一绝，右ctrl是宠物技能。。

塩漬け鳥卵

H佬牛逼！！（破音）

睡懒觉的笨阿狸

完全看不懂 但是感觉好厉害

谢塔

大佬真厉害

悲观的乐观可可

IcyCrystal 发表于 2023-06-16 11:09:02
也就是说TP组全员打不过一个玫瑰大盗

不一定，可能故意摆烂。tp 又不是刚上线的，旧的底层修改费时费力不讨好，大概就是不停加一些可有可无的新的拓展做做样子，照样拿高薪，为什么不呢？这是人性

dj168

这大厂的防盗真是闹着玩一样

小屁龙

虽然没有接触过这方面，不过看完这文章，竟然看懂了原理，感谢楼主的详细讲解。