注册
登录
| 关键词： 观察者 pcshare 实验 端口 作者 PcCortr 肉鸡 尝试 一定 域名 |
作者: ZXXFOX 来源: 朋友之家www.pysky.net 从0330版（包括vip版本）开始，pcshare的PcCortr.dll里面就有个“http://shesh.rohu.net。。。8089-9009”(虎盟的服务器？)的连接，用过pcshare的人都知道，这个是功能dll，是不需要做连接的；有人就提出是后门了，所以就想了个方法来验证下。因为在新的0427里作者把PcCortr.dll加了壳，而且脱壳后就不能使用了，估计是加了效验，不给改掉这个网址，所以只能用0330的进行实验，去作者主页或一些大型的站点下载PcShare2005Build0330（怕作者已改的选后者），用16位编辑软件打开，把http://shesh.rohu.net修改成你自己可以控制的域名转向，注意不要太长的，因为地方不够，最好是刚好长度一样，别破坏了实验的准确性。然后把服务端给肉鸡也好，自己也好种上，一定要上线后才可以，因为上线后才会把PcCortr.dll上传并插入进程，最好保持上线状态，既保持PcCortr.dll在宿主进程内。然后看把之前改的那个域名转向的ip地址更新，要两个人合作实验，把域名更新到另外一个人（观察者）的ip地址；现在，让观察者也打开pcshare的客户端，来看看结果。标准不是说要上线才是，因为不同版本的pcshare不能相连，我们要看的是，自己（把服务端种在本机的）的ip有没有连接观察者的，不一定连上，反正就在那里不断地尝试；或着另外一个人的相应端口有没有肉鸡或合作者的ip尝试连接。推荐大家使用Tcpview这个软件，是图形界面的软件，任何tcp的连接和端口都动态显示，十分方便。聪明的看家一定有留意，8089-9009；那在做完80端口实验后，那个观察者，把pcshare客户端的上线端口改为8089-9009之间的一个试一下，看是否有连接尝试。作这个实验请熟悉pcshare操作的朋友进行，因为涉及到杀毒软件，防火墙和端口映射的问题，请注意好个环节，保持实验的真实性和准确性，因为这个和作者的声誉有关。本实验设计只代表第三方中立的立场！！！！！！！！！结果？大家试下就知道了~~~~ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
