模块里放私货，什么年代了还玩这低级把戏

黑暗法师 · 发表于 7 天前

今天遇到个好玩的事，给大家说下，借此也提醒一下各位坛友
前两天有个群里人加我，加上问编程多少钱，后面也没说话，我没当回事，今天早上，问我能不能修改程序标题，把标题的作者信息改成他自己的QQ

我一看这应该是找做逆向，改个程序标题也不难，让他把文件发我，结果你们猜怎么着，我以为他得发个exe，结果发了个易源码+精易模块，我一看，这不是白捡钱

马上把x32dbg都关上了，这打开代码修改窗口标题不就完了吗，这踏马......。虽然高兴，但理智告诉我，这里有没有可能是个坑，于是，我打开虚拟机，把源码和模块放进去

打开模块反编译工具，一看模块代码，果然加了私货，还好我有防备，小小伎俩，班门弄斧。借此提示各位坛友，不明来源的不管什么模块，别立马运行！！！

此人放毒使用的QQ为2367242387，不用想肯定是小号

jy账号 · 发表于 10 小时前

我在意的是那段代码究竟是干什么的啊

ssshill · 发表于昨天 14:03

！！！这黑啊！

zhangsanfeng666 · 发表于 6 天前

主要是因为大家都熟悉这模块，所以用它下套

黑暗法师 · 发表于 6 天前

7ian 发表于 2025-10-24 17:44
这种你还能改代码，要是木马在支持库里，把支持库也给你你打开源码就运行了 ...

他压缩包发过来，我解压那一刻就知道不正常了，发源码+模块，不用说支持库

黑暗法师 · 发表于 6 天前

临安发表于 2025-10-25 00:03
这个函数是干啥的也没说明

要不发你你研究一下，我是没那闲时间

临安 · 发表于 6 天前

这个函数是干啥的也没说明

紫云互联 · 发表于 7 天前

刀子嘴豆腐心发表于 2025-10-24 18:58
以后全部wx交谈，实名验证，有问题的就曝光，

wx好像拿不到他的有效信息吧

a245770263 · 发表于 7 天前

加壳加壳！！！！！！！

憨憨问号 · 发表于 7 天前

qq2230552100 发表于 2025-10-24 16:58
别人模块一律不用拖虚拟机运行

哎，那也太麻烦了，平时在论坛里看到的一些求助帖子里也会带精易模块或者其他的模块，有时候时间多就会一个一个反出来看看，但也不是每次都有这种时间的，哎

香坊大呲花 · 发表于 7 天前

我一看就知道，写毒奶粉gm的吧，给他发个小5的后台，清他电脑盘，让他长长记性

		自动登录	找回密码
密码			注册

[大家谈谈] 模块里放私货，什么年代了还玩这低级把戏

点评

精易论坛 - 有你更精彩 /2