强哥我爱你 发表于 2011-4-15 17:48:35

揭发一个DNF外挂骗子,骗人去推广,还不给人用(本人简单分析了一下)

本帖最后由 强哥我爱你 于 2011-4-15 17:51 编辑

是这个网站上面的东西, http://www.yiqisi.com    我看了一下,除了广告没别的了,有没有病毒我就没有细细分析了,在这样的网站上面简直浪费我的时间!
我本来不想发这个帖子的,毕竟人家建站也不容易呀,但是,做人不人太不地道了,你让别人去帮你推广也没有错,PYG,看雪 不就是会员推广的么,你的口碑好自然有人推广,他这就叫欺骗,骗人推广还不给人外挂用,他的外挂就以个界面加广告,上面都没有了,下面我发分析代码,大家可以更清楚的看到这个软件的真面目!!
Ultra String Reference Plugin
Address    Disassembly                               Text String
00436CC2   MOV DWORD PTR SS:,地_下_城.0043      您的贡献值当前为
00436CDC   MOV DWORD PTR SS:,地_下_城.0043      点
00436CF2   MOV DWORD PTR SS:,地_下_城.0043   本软件目前仅提供给贡献值 60 以上的会员免费使用。
00436D08   MOV DWORD PTR SS:,地_下_城.0043   贡献值获取完全免费，使用过程中不会扣除。
00436D1E   MOV DWORD PTR SS:,地_下_城.0043   贡献值 60 以上的会员可永久免费使用我们论坛各种软件。
00436D34   MOV DWORD PTR SS:,地_下_城.0043   贡献值获取详细说明等帮助信息请访问我们论坛 www.yiqisi.com
00436F4B   PUSH 地_下_城.00431CCC                     该账号正在审核中，暂时不能开启外挂！
00436F50   PUSH 地_下_城.004317D4                     \r\n
00436F87   PUSH 地_下_城.00431B6C                     亲爱的
00436FAC   MOV EAX,地_下_城.004317D4                  \r\n
00436FE3   MOV DWORD PTR SS:,地_下_城.0043      您的贡献值当前为
00436FFD   MOV DWORD PTR SS:,地_下_城.0043      点
00437013   MOV DWORD PTR SS:,地_下_城.0043   您已达到我们软件使用要求，您的账号正等待我们管理员审核中。
00437029   MOV DWORD PTR SS:,地_下_城.0043   待管理员确认您的贡献值没有作弊后，您即可无限使用我们软件。
0043703F   MOV DWORD PTR SS:,地_下_城.0043   由于用户数量过多，我们每天优先审核贡献值较高的会员。
00437055   MOV DWORD PTR SS:,地_下_城.0043   您仍然可以继续免费增加贡献值，以便我们更早为您审核通过。
00437211   PUSH 地_下_城.00431C10                     该账号审核未通过，不允许使用本外挂！
00437216   PUSH 地_下_城.004317D4                     \r\n
0043724D   PUSH 地_下_城.00431B6C                     亲爱的
00437257   MOV EAX,地_下_城.004317D4                  \r\n
0043729D   MOV DWORD PTR SS:,地_下_城.0043      您的账号未能通过审核。
004372B3   MOV DWORD PTR SS:,地_下_城.0043   您的贡献值有超过10%的数据是作弊获得，无法通过审核。
004372C9   MOV DWORD PTR SS:,地_下_城.0043   该账号已被管理员禁止使用我们论坛软件。
004372DF   MOV DWORD PTR SS:,地_下_城.0043   您可以重新注册新账号使用，但请不要作弊贡献值。
004372F5   MOV DWORD PTR SS:,地_下_城.0043   更多帮助信息请访问 www.yiqisi.com 查阅相关说明帖子
0043741E   PUSH 地_下_城.00431EF8                     您还没有登录，不能执行此操作！
00437423   PUSH 地_下_城.004317D4                     \r\n
0043744A   PUSH 地_下_城.00431F1C                     请先在左上角使用 www.yiqisi.com 论坛账号登录本软件
00437459   PUSH 地_下_城.004317D4                     \r\n
00437468   PUSH 地_下_城.00431F64                     如果您还没有账号，可点击 注册 免费注册成为会员。
004375E2   MOV EDX,地_下_城.00431F9C                  http://s.yiqisi.com/login_s.php
00439496   MOV EDX,地_下_城.004317D4                  \r\n
0043949B   MOV DWORD PTR SS:,地_下_城.0043   欢迎会员
004394AB   MOV DWORD PTR SS:,地_下_城.0043      登录到本软件。
004394C7   MOV DWORD PTR SS:,地_下_城.0043   您账号目前的贡献值数为
004394E7   MOV DWORD PTR SS:,地_下_城.0043      点，暂时还没有使用本软件权限。
00439503   MOV DWORD PTR SS:,地_下_城.0043   当您的贡献值达到 60 以上后，可免费使用我们论坛的所有软件。
0043951F   MOV DWORD PTR SS:,地_下_城.0043   您的专属贡献值宣传链接为 http://www.yiqisi.com/?u=
0043953B   MOV DWORD PTR SS:,地_下_城.0043   您可以使用您的贡献值链接到别的网站等宣传免费获取贡献值。
00439557   MOV DWORD PTR SS:,地_下_城.0043   不同的人点击您的链接访问我们论坛，您的贡献值将相应增加一点。
00439803   MOV EDX,地_下_城.004317D4                  \r\n
00439808   MOV DWORD PTR SS:,地_下_城.0043   欢迎会员
00439818   MOV DWORD PTR SS:,地_下_城.0043      登录到本软件。
00439834   MOV DWORD PTR SS:,地_下_城.0043   您账号目前的贡献值数为
00439854   MOV DWORD PTR SS:,地_下_城.0043      点，正等待我们管理员审核中。
00439870   MOV DWORD PTR SS:,地_下_城.0043   待确认您的贡献值没有作弊后,您即可免费使用我们论坛所有软件。
0043988C   MOV DWORD PTR SS:,地_下_城.0043   鉴于用户数过多，我们每天将优先审核贡献值较高的会员。
004398A8   MOV DWORD PTR SS:,地_下_城.0043   您的专属贡献值宣传链接为 http://www.yiqisi.com/?u=
004398C4   MOV DWORD PTR SS:,地_下_城.0043   您仍然可以继续免费赚取贡献值，以便我们更快的为您审核通过。
00439B22   MOV EDX,地_下_城.004317D4                  \r\n
00439B27   MOV DWORD PTR SS:,地_下_城.0043   欢迎会员
00439B37   MOV DWORD PTR SS:,地_下_城.0043      登录到本软件。
00439B53   MOV DWORD PTR SS:,地_下_城.0043   由于您的贡献值中有超过10%的数据是作弊获得，我们不能通过您的审核。
00439B6F   MOV DWORD PTR SS:,地_下_城.0043   该账号已被管理员禁止使用我们论坛所有软件。
00439B8B   MOV DWORD PTR SS:,地_下_城.0043   您可以重新注册我们论坛账号使用，但请不要以任何手段作弊贡献值。
00439BA7   MOV DWORD PTR SS:,地_下_城.0043   更多帮助信息可以访问我们论坛查阅相关说明帖子。
00439BC3   MOV DWORD PTR SS:,地_下_城.0043   我们官方论坛网址为 http://www.yiqisi.com
00439D5F   MOV EAX,地_下_城.00431F9C                  http://s.yiqisi.com/login_s.php
00439DBC   PUSH 地_下_城.00432310                     状态：登录失败！
00439DF7   PUSH 地_下_城.0043232C                     登录失败，可能由于临时网络不畅通造成。
00439DFC   PUSH 地_下_城.004317D4                     \r\n
00439E19   PUSH 地_下_城.00432358                     请检查能否正常访问 www.yiqisi.com
00439E30   PUSH 地_下_城.004317D4                     \r\n
00439E47   PUSH 地_下_城.00432390                     确认网络畅通后再试。（建议重新运行本软件）
00439EBD   PUSH 地_下_城.004323C0                     用户名：
00439EFE   PUSH 地_下_城.004323D0                     密码：
0043A202   PUSH 地_下_城.00432420                     \Temp.YQS
0043A2F2   PUSH 地_下_城.00432420                     \Temp.YQS
0043A33D   MOV EAX,地_下_城.00431F9C                  http://s.yiqisi.com/login_s.php
0043A39A   PUSH 地_下_城.00432310                     状态：登录失败！
0043A3D5   PUSH 地_下_城.0043232C                     登录失败，可能由于临时网络不畅通造成。
0043A3DA   PUSH 地_下_城.004317D4                     \r\n
0043A3F7   PUSH 地_下_城.00432358                     请检查能否正常访问 www.yiqisi.com
0043AAE6   MOV DWORD PTR SS:,地_下_城.0043   您已经顺利登录
0043AB25   MOV EAX,地_下_城.00432274                  http://s.yiqisi.com/u_s.php?action=show
0043ABC9   PUSH 地_下_城.004329FC                     class=lh2><SPAN class=f14></SPAN><BR>
0043AC09   PUSH 地_下_城.00432A4C                     class=lh2><SPAN class=f14>
0043AC6F   PUSH 地_下_城.004329CC                     </SPAN><BR>
0043ACE0   MOV DWORD PTR SS:,地_下_城.0043   您已经为会员身份,请不要重复登录!
0043AD13   MOV EAX,地_下_城.00432274                  http://s.yiqisi.com/u_s.php?action=show
0043AD70   PUSH 地_下_城.00432ABC                     状态：转接之前已登陆账号！
0043ADAB   PUSH 地_下_城.00432AE0                     系统检测到您的电脑已以会员身份登录到服务器。
0043ADB0   PUSH 地_下_城.004317D4                     \r\n
0043ADCD   PUSH 地_下_城.00432B14                     当前运行不允许重复登录或登录多个账号。
0043ADE4   PUSH 地_下_城.004317D4                     \r\n
0043ADFB   PUSH 地_下_城.00432B40                     正在为您自动把之前已登录身份转接到本软件中。
0043AE12   PUSH 地_下_城.004317D4                     \r\n
0043AE29   PUSH 地_下_城.00432B74                     如需登录其他账号请重新运行本程序。（可能需要退出浏览器论坛登录状态）
0043AEFC   MOV EAX,地_下_城.00431F9C                  http://s.yiqisi.com/login_s.php
0043B528   PUSH 地_下_城.00432310                     状态：登录失败！
0043B563   PUSH 地_下_城.0043232C                     登录失败，可能由于临时网络不畅通造成。
0043B568   PUSH 地_下_城.004317D4                     \r\n
0043B585   PUSH 地_下_城.00432358                     请检查能否正常访问 www.yiqisi.com
0043B59C   PUSH 地_下_城.004317D4                     \r\n
0043B5B3   PUSH 地_下_城.00432390                     确认网络畅通后再试。（建议重新运行本软件）
0043B629   PUSH 地_下_城.004323C0                     用户名：
0043B66A   PUSH 地_下_城.004323D0                     密码：
这个是他的外挂上面的字符串搜索,很清楚的都可以看到,他只是要你推广,想尽办法的让你推广,就是不给你用,这个很伤人心的,很多人都被骗了,尤其是那些想用外挂的人,我还没认真的看,不知道里面加了木马没有,在虚拟机里面调试的,这样的软件我都不敢用...本来不想说的,看了论坛上面一个推广的帖子才不得不说出来的.我是一个搞逆向的,也卖外挂,不过都卖得不贵,我很讨厌骗子,如果你想用外挂,你跟我说一声,免费给你用也行,你付费也行(当然免费是有条件的),但是绝对不会用这种下三滥的方法推广! 有些话不吐不快!如果有需要外挂的可以找我,本人也承接外挂的破解,收费不贵,可以放心,我还在读书.我只是赚点生活费!!!
本人QQ: 1938883150
大家如果觉得我说得对,就顶下,我也不想再有人推广这些垃圾网站了,再有人受欺骗了!

抹杀你骄傲 发表于 2011-4-15 19:03:33

最近号被洗了，纠结中~~

想要爱 发表于 2012-12-23 15:05:30

支持下。谢谢啦

Q268005295 发表于 2013-4-11 00:46:37

顶
顶下,我也不想再有人推广这些垃圾网站了,再有人受欺骗了

Q268005295 发表于 2013-4-11 10:12:48

回复得金币，继续看看学习学习

面条来咯 发表于 2013-4-11 14:32:57

外挂最好还是别用。。

咖啡充饥 发表于 2013-5-1 19:16:45

这真是太吭人了，这个必须鄙视{:1_6:}

ffccaq 发表于 2013-7-4 01:56:24

你怎么知道是骗子

奈何桥下 发表于 2013-7-4 11:20:34

到处都有牛人

淇先生 发表于 2013-7-4 19:34:07

字太多看不明白

wchunh 发表于 2013-7-15 10:05:21

看了要回贴赚钱 去

shao66223657 发表于 2013-7-17 11:38:17

看看，是什么东西！

maomaoi1 发表于 2013-7-21 17:19:26

为范文芳微蜂窝

艾妮艾妮 发表于 2013-7-22 11:45:04

太水了 哥们 注意点吧

445689306 发表于 2013-7-22 14:59:03

路过。（其实路人是一项伟大的职业，场境一：灭0。楼主发贴长时间没人回。楼主会觉得存在感微弱，原来自己不受别人关注。这时路人某一声路过，楼主突然觉得原来自己还是有人关注的。自尊有了，心情自然好，自然会觉得这世界多么美丽，这空气多么清新，饭吃多了，腰不疼了，手脚利索了…咳咳扯远了。场境二：贴吧冷冷清清，长时间没人发贴、回贴。这时，路人某一声路过，贴动了。人们发现又有话可谈了，于是贴吧又活跃了。鲜花需要绿叶扶持，再大的电影也需路人甲乙的，所以路过是回贴发贴的必备句子之一）

as8722 发表于 2013-7-25 10:54:20

出售各类主流辅助！价钱比市面便宜10块钱！价钱比市面上便宜10圆一张！市面上主流辅助都有卖！（DNF豆奶 DNF神域 DNF天启 DNF虐杀 DNF大疯 DNF骨感 DNF骨头 WIN7DNF鬼火 ）周卡月卡 ！另招收下级代理 http://d722.cccpan.com/ 详谈！

康师傅1122 发表于 2013-8-2 14:08:56

骗子好可恶的，直接灭了他

eewwqq846 发表于 2013-8-9 17:03:46

最近号被洗了，纠结中
页: [1]
查看完整版本: 揭发一个DNF外挂骗子,骗人去推广,还不给人用(本人简单分析了一下)