金财助手 - 安装分析（一）

今天分析一款办税助手软件，下载地址：

http://www.jchl.com/portal/jchl/products/bszs.html#product_file

准备安装

软件界面很漂亮，看看怎么做的，spy++查看下，感觉像c++,里面嵌入了web页面

安装之后自动检测我的电脑，缺少什么，联网下载pdf软件

安装完成了，整体风格不错

spy++查看下，原来是delphi写的，用到了DEV控件。如下图：

看看安装目录文件构成

里面用到了谷歌浏览器内核、SQLITE数据库、Office2007Blue（dev的皮肤文件，直接记事本打开看看就知道了）、cmipcrypt.dll（这个挺有趣的，用的是博客园的，RSA算法，用到这个的都比较高大尚）

回到刚才安装的界面，当时感觉是c++写的，PEID，看看了下，好像搞了个壳

看看主程序是不是delphi,FTCSPLoader.exe这个程序挺有意思，运行接着就关闭了，启动了FTCSP.exe，看看结构

FTCSPLoader.exe应该是检测升级，这里面检测应该是主程序有更新的时候，好更新。

打开资源工具，看看资源是不是DELPHI的，结果报错

 

看命名规范应该是delphi,PEID看看，原来加壳了

 

脱壳之后，程序好大，11MB

可以成功运行

看看资源

 

里面用到了控件

DBISAM、TRxGIFAnimator、TChromium、dev、TWebBrowser

 

下一篇准备分析下

C:\Program Files (x86)\FtcspBszsFreeFj\plugins

转载于:https://www.cnblogs.com/masg/p/9794957.html