淘宝系@千牛逆向分析——最新版(9.33.03N-X86)的一些变化1

已于 2024-03-17 09:55:21 修改
阅读量494 收藏
点赞数 3
文章标签： c++ c语言 visual studio code 汇编 visual studio
于 2024-03-17 09:54:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40105002/article/details/136776726
版权

        从外部看，进程结构看发生了一些变化，应该是启用了双进程保护机制，启动进程后，点击旺旺聊天图标，会触发CreateProcess创建一个新进程，该进程不会加载常用功能模块的DLL，之后通过Event事件方式进行检测，可以通过调试工具，对事件API进行下断，断点停留时间足够长就会引起异常崩溃，而且在调试其他通用功能的时候也是一样，相关对比截图如下：

  1. 刚启动主进程的时候：
  2. 点击旺旺聊天图标的时候：

目前发文本消息已经更新到最新版：9.33.03N

逆向命运
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
千牛（3.03.06N）最新版客户端
10-31
卖家移动工作平台，阿里官方出品，适用于淘宝卖家和天猫商家。
淘宝系之千牛逆向分析（大概）
weixin_40105002的博客
11-24 1151
电商、淘宝、逆向、破解、千牛
淘宝千牛2013最新官方PC版本客户端
11-29
淘宝千牛2013最新官方PC版本客户端 千牛-卖家工作台。阿里巴巴集团官方出品，淘宝卖家、天猫商家均可使用。包含卖家工作台、消息中心、阿里旺旺、量子恒道、订单数量、插件中心等主要功能。现在还有千牛的PC版本和手机版。
分享一种不太常用的手工DLL劫持方式
weixin_40105002的博客
12-13 165
最近在逆向某宝的千牛的时候，发现无论是R3层的远程线程还是R0层的远程线程都无法将自己的DLL注入到千牛的进程中，尝试了其他几种注入方式，除了APC可以成功注入之外，还可以通过修改IAT的方式，修改目标程序的PE模块的section，让目标程序载入自己DLL的导出函数，实现注入，这里分享一种比较简单的实现方式：
淘宝系之千牛逆向-获取历史订单信息
weixin_40105002的博客
02-04 972
比较复杂一点，需要注入渲染引擎，大概是：在主进程中构造MultiLevelMenu的call，启动已售出宝贝的界面，并且在渲染子进程中，获取浏览器句柄，间接操作devtools，获取network里面的内容或者其他一些地方的内容，从而的历史订单信息的json。通过分析抓包的方式，构造必要的payload和headers实现历史订单信息查询，这种事最方便快捷的，而且可以远程获取，不一定需要注入进程。本文主要分享一下如何获取历史订单信息，总共2个方法。
淘宝千牛工作台(原阿里旺旺卖家版) v6.06.01N.zip
07-17
千牛工作台是由原先的旺旺卖家版升级而成，是阿里巴巴官方出品卖家一站式工作台，软件包含PC版和手机版两个版本，现在的这个是PC版。PC版的主要功能包括5大部分，分别是宝贝管理、店铺管理、货源中心、营销中心和...
电子商务基础-教案-课题22-实训-使用千牛卖家工作台进行客户服务.docx
12-18
电子商务基础-教案-课题22-实训-使用千牛卖家工作台进行客户服务.docx
千牛生意参谋数据分析.pptx
07-31
生意参谋数据分析
C# WinForm获取程序所在路径方法
奋斗的菜鸟博客
12-31 629
https://www.cnblogs.com/huhangfei/p/5019634.html
易语言-易语言视频监控图片模块
06-29
易语言视频监控图片模块源码例程程序结合易语言模块截取窗口位图.ec和斩月_图像相关模块.ec，调用API函数实现视频图片的捕捉。 三叶易语言自学网
初识C语言——第二十一天
硬件菜鸟的成长之路
05-15 620
1.rand()函数是只能生成伪随机数，并且无返回值，使用前需调用srand()伪随机数生成器作为起点2.time（）函数是结构体函数，返回值是64为整数类型，可以通过time函数生成时间戳时间戳-函数调用的时间点和计算机的初始时间点之间的时间间隔3.void（）函数-无返回值类型函数4.while(1)-一直循环，直到break跳出。
C语言.动态内存管理
Joseit的博客
05-16 590
栈区（stack）：在执行函数时，函数内局部变量的存储单元都可以在栈上创建，函数执行结束时这些存储单元自动被释放。栈内存分配运算内置于处理器的指令集中，效率很高，但是分配的内存容量有限。栈区主要存放运行函数而分配的局部变量、函数参数、返回数据、返回地址等。堆区（heap）：一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS(操作系统)回收。分配方式类似于链表。数据段（静态区）：（static）存放全局变量、静态数据。程序结束后由系统释放。
【CCF-CSP】202312-4 宝藏
whaoe_m的博客
05-14 408
对于所有类型为 2的事件，输出一行四个非负整数 C1,1​,C1,2​,C2,1​,C2,2​，表示该时刻的密码 C。西西艾弗岛上埋藏着一份宝藏，小 C 根据藏宝图找到了宝藏的位置。由于小 C 并不会这个问题，他向你发起了求助。你需要帮助小 C 求出所有类型为 22 的事件所对应的密码。小 C 将所有的时刻发生的事件均记录了下来。输入的第一行包含两个正整数n,m。从标准输入读入数据。
C++ 11
qq_65112813的博客
05-17 658
对于类类型，如果定义了接受。
【C++】＜知识点＞ 类的大小计算
致力于Linux的博客
05-18 117
C++中使用sizeof计算类大小的内在说明。
c语言之文件打开模式
2301_81968528的博客
05-15 322
fp=fopen("D://cyy//bbb.txt","w")中的w改为a，变成写入。这段代码和上段代码类似，这里要说明一下，这段代码是上一段代码执行后，已经建立了bbb.txt这个文件。a模式是追加模式，允许向文件末尾写入信息，如果文件名不存在，则会报错。rb+,wb+,ab+属于允许对文件读取和写入信息，打开二进制文件。允许向文件写入信息，若文件不存在，则创建一个文件。"rb","wb"，“ab”是打开二进制文件。允许对文件读取信息。
C++初阶学习第七弹——探索STL奥秘（二）——string的模拟实现
2301_80220607的博客
05-13 2092
探索STL奥秘（二）之——string类的模拟实现，具详细，适合小白直接上手学习！！！
初识C语言+第二十三天
最新发布
硬件菜鸟的成长之路
05-19 272
【代码】初识C语言+第二十三天。
Python Selenium 千牛
11-27
千牛是阿里巴巴旗下的一款电商管理软件，Python Selenium可以用来自动化操作千牛。 以下是Python Selenium操作千牛的一些例子： 1.打开千牛网页并登录 ```python from selenium import webdriver from selenium.webdriver.common.by import By # 打开Chrome浏览器 browser = webdriver.Chrome() # 打开千牛网页 browser.get('https://login.taobao.com/member/login.jhtml') # 输入账号密码并点击登录 username = browser.find_element(by=By.ID, value='fm-login-id') password = browser.find_element(by=By.ID, value='fm-login-password') username.send_keys('your_username') password.send_keys('your_password') login_button = browser.find_element(by=By.XPATH, value='//*[@id="login-form"]/div[5]/button') login_button.click() ``` 2.循环点击下一页直到最后一页 ```python from selenium.webdriver.support.ui import WebDriverWait from selenium.webdriver.support import expected_conditions as EC from selenium.webdriver.common.by import By # 点击下一页直到最后一页 while True: try: # 等待下一页按钮出现并点击 next_button = WebDriverWait(browser, 10).until(EC.presence_of_element_located((By.XPATH, '//*[@id="sell-manage-wrap"]/div[4]/div/div[5]/div[2]/div[2]/button[2]'))) next_button.click() except: # 如果没有下一页按钮则退出循环 break ``` 3.利用字典和dataframe存储数据并导出到Excel ```python import pandas as pd # 创建一个字典存储数据 data = {'商品名称': ['商品1', '商品2', '商品3'], '价格': [100, 200, 300], '销量': [50, 100, 150]} # 将字典转换为dataframe df = pd.DataFrame(data) # 导出到Excel df.to_excel('data.xlsx', index=False) ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

逆向命运

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值