alifeline 大佬有话说 :
golink免费加速器的反编译分析
本帖最后由 alifeline 于 2020-9-18 21:06 编辑
因为之前有位mjj说免费的就是最贵的所以我找了个时间看看这个加速器到底有没有后门，不过却偶然发现了个很神奇的东西
因为为了省钱，我也再用golink加速gta，结果一个偶然我退出游戏后忘记关闭加速器，后来我要去Google上查点东西，结果怎么都上不去，因为我用的软路由，电脑上没那些软件，我第一反应应该是节点挂了，结果一波检查下来发现不是节点的问题，然后我顺手ping了一下Google，发现返回的ip是127.1.1.1，
https://s1.ax1x.com/2020/09/18/w4gMsH.png
这就神奇了，我在软路由上配了smartdns的应该不存在dns污染的问题，然后继续检查下去我发现是golink劫持了我本机的dns，把很多域名都解析到了127.1.1.1上去，然后我就来兴趣了，他干嘛搞个这样的机制出来，我第一反应是他在本机上开了个那啥的服务用来加速游戏，然后我把golink目录下的一个exe文件 gofly放到了ida中进行静态分析，
https://s1.ax1x.com/2020/09/18/w4gWy4.png
发现他就是那啥的客户端，然后进一步抓包分析，发现golink会去获取那啥的链接，
https://s1.ax1x.com/2020/09/18/w429tP.png
不过是加密的外层是一个base64，逆向加密算法就不搞了，不会yc011t
https://s1.ax1x.com/2020/09/18/w42j3T.png
golink游戏图标目录下也有浏览器的图标，个人感觉像是个机场大佬成功转型正规游戏加速器https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
sqliuchang 大佬有话说 :
前排！
usbport 大佬有话说 :
:lol前排占位 大佬牛皮
sety 大佬有话说 :
二排看前排
木子喵 大佬有话说 :
先占个一楼，等
1016797313 大佬有话说 :
围观大佬～
神秘北极圈 大佬有话说 :
占位子，坐等爆料
无间行者 大佬有话说 :
:lol:lol快点发啊大佬
清欢那易得 大佬有话说 :
海外进国内的嘛 ？
某猫猫 大佬有话说 :
:lol坐等大瓜，蹲一下