网管联盟论坛 - 共享互助,专助进取

 找回密码
 立即注册

QQ登录

只需一步,快速开始

深蓝云维护 三层集中管理 手机远程深蓝软件微信公众号深蓝防逃费V6(多收费共存/全自动处理)
查看: 462|回复: 3

[故障解决] 用户朋友反应DBNT客户端崩溃,分析后我们发现一个天大的秘密

[复制链接]

23

主题

36

帖子

80

积分

DBNT技术支持

Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21

发表于 2018-11-1 20:56:50 | 显示全部楼层 |阅读模式
深蓝软件一群里用户朋友反应DBNT 深蓝TCP维护通道 深蓝云维护 客户端 崩溃,经过我们深入排查发现了一个天大的秘密。
首先,我们可以看到崩溃的模块栈已经被破坏或者不存在,他无法显示出任何是dbntcli.exe相关的模块,或者是系统模块。
QQ截图20181101200659.png

这个系统的错误报告我们可以看到PID是 8612


QQ截图20181101200840.png



8616可以看到是dbntcli.exe的启动进程
QQ截图20181101201132.png


用PChunter可以盾到我们被注入三个线程,没有任何模块,而且是内存注入,手段高明。如果是我们自己加载的DLL模块,都会下面蓝色一样,有文件名存在。

QQ截图20181101201216.png


继续查找,可以看到注入的1db4 这个线程出现异常。
QQ截图20181101201317.png


这里我们可以看到 0634b215 这个地址非法访问出现异常,对其调用栈进行恢复。
QQ图片20181101201659.png


这里我们可以清楚的看到0633000不属于我们程序中的任何模块,是典型的第三方注入的DLL,而且用的内存加载,方法也比较高明。

QQ图片20181101201952.png


我们分析该地址,发现是加载的一个DLL,文件大小是 3F00

QQ图片20181101202126.png


我们将其注入的DLL从内存保存出来。
QQ图片20181101202249.png


对保存的DLL我们进行分析,发现他是一个锁主页的工具,最终找到原因所在。

QQ截图20181101202448.png


QQ截图20181101202507.png


通过分析我们确定了这个崩溃不属于我们自己的崩溃,而是被第三方锁主页工具注入后崩溃。我们希望注入我们的第三方程序,保证自身代码的规范,不要在注入其它程序后导致别人崩溃,这是很不好的行为。注意大家的时间。

        感谢阅读,最后祝您使用愉快,我们一直在坚持做出实用的,能帮助到您集中管理,智能维护的软件,同时也能帮助到我们自己网吧维护的工具。
        有BUG或者新功能建议,或者软件使用中遇到任何问题,都欢迎联系我们在线客服:https://slyun.com/con 我们一定及时给您满意的解决。(其实也是尽快的解决我们自己网吧中遇到的问题。)
       DBNT开发团队 敬上。



回复

使用道具 举报

0

主题

11

帖子

12

积分

新手上路(01级)

Rank: 1

发表于 2018-11-1 21:18:53 | 显示全部楼层
我靠,牛牛牛,只服深蓝

点评

一起努力。  详情 回复 发表于 2018-11-1 21:25
回复 支持 反对

使用道具 举报

23

主题

36

帖子

80

积分

DBNT技术支持

Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21Rank: 21

 楼主| 发表于 2018-11-1 21:25:02 | 显示全部楼层
guoxingood 发表于 2018-11-1 21:18
我靠,牛牛牛,只服深蓝

一起努力。
回复 支持 反对

使用道具 举报

15

主题

453

帖子

519

积分

豁然贯通(05级)

Rank: 5Rank: 5

发表于 2018-11-1 22:34:36 | 显示全部楼层
又是360极速浏览器惹的祸,记得我在华夏网盟上,下载的360极速浏览器,居然还挖矿。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联盟首页|软件下载|联系我们|手机版|小黑屋|纯文字版|网管联盟 ( 粤ICP备17103197号-2 )

GMT+8, 2018-11-19 20:03 , Processed in 0.174099 second(s), 28 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表