|
|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail | |||||||
| Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
||||
 |
|
|
|
Опции темы | Поиск в этой теме |
02.11.2014, 22:40
|
#1 |
|
Регистрация: 02.11.2014
Сообщений: 8
|
Помощь новичку в разборе exe файла
Ребята помогите. Есть файл .EXE который призапуске копирует с компьютера жертвы определенный файл с папки Steam у кого она установлена. В придачу уводит логин и пароль от этой программы Steam и отправляет все это куда то на сервер. Так вот сам вопрос: чем можно открыть эту прогу и посмотреть адрес именно куда она отправляет все это ? Просто я так понимаю что есть имя хоста адрес так сказать типа как когда с filezilla работаешь. Увели собаки у меня так вот аккаунт Steam и мне стало все это очень интересно. Подскажите пожалуйста как это все работает и как можно открыть этот Exe и хотя бы намекните где мне найти строки отправки ))
|
|
|
|
02.11.2014, 22:54
|
#2 | |
|
Старожил
Регистрация: 12.01.2011
Сообщений: 19,500
|
Снифером типа Fiddler или Wireshark в момент отправки.
Цитата:
Если .NET и нет обфускации, то можно просто чем-нибудь DotPeek код получить. В остальных случаях сложнее.
Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом. Последний раз редактировалось Alex11223; 02.11.2014 в 22:57. |
|
|
|
|
|
02.11.2014, 23:05
|
#3 |
|
Регистрация: 02.11.2014
Сообщений: 8
|
А вы мне подскажите еще программ пожалуйста если вдруг там будет посложнее и DotPeek не справится. Я буду все качать и пробовать. И спасибо за ответ насчет снифера обязательно попробую.
|
|
|
|
|
02.11.2014, 23:16
|
#4 | |
|
Цифровой кот
Старожил
Регистрация: 29.08.2014
Сообщений: 7,629
|
Цитата:
у меня стима нетЪ, зато есть файрволл, песочница и мозги. Расскажу я вам, дружочки, как выращивать грибочки: нужно в поле утром рано сдвинуть два куска урана...
|
|
|
|
|
|
02.11.2014, 23:25
|
#5 |
|
Регистрация: 02.11.2014
Сообщений: 8
|
Я добавил вас в скайпе.
|
|
|
|
|
02.11.2014, 23:30
|
#6 | |
|
Цифровой кот
Старожил
Регистрация: 29.08.2014
Сообщений: 7,629
|
Цитата:
Расскажу я вам, дружочки, как выращивать грибочки: нужно в поле утром рано сдвинуть два куска урана...
|
|
|
|
|
|
02.11.2014, 23:31
|
#7 | |
|
Регистрация: 02.11.2014
Сообщений: 8
|
Цитата:
|
|
|
|
|
|
02.11.2014, 23:36
|
#8 | |
|
Цифровой кот
Старожил
Регистрация: 29.08.2014
Сообщений: 7,629
|
Цитата:
Это было необходимо для передачи файла? Расскажу я вам, дружочки, как выращивать грибочки: нужно в поле утром рано сдвинуть два куска урана...
|
|
|
|
|
|
02.11.2014, 23:41
|
#9 | |
|
Регистрация: 02.11.2014
Сообщений: 8
|
Цитата:
|
|
|
|
|
|
02.11.2014, 23:46
|
#10 | |
|
Цифровой кот
Старожил
Регистрация: 29.08.2014
Сообщений: 7,629
|
Цитата:
Расскажу я вам, дружочки, как выращивать грибочки: нужно в поле утром рано сдвинуть два куска урана...
|
|
|
|
|
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Помощь новичку в JTextField | Masafi | Общие вопросы по Java, Java SE, Kotlin | 2 | 30.03.2014 21:07 |
| Извлечение всех exe-файла из запороленного exe -файла | Memfis1992 | Общие вопросы Delphi | 1 | 27.10.2010 03:06 |
| Помощь новичку - Ассемблер | Cat1986 | Помощь студентам | 3 | 08.07.2008 09:16 |
