游戏木马简单分析

本文分析的是多个游戏木马中的一个，主要目的是了解一下木马的工作原理．目标文件为msccrt．dll．分析工具为IDA。首先使用PEiD查看木马文件msccrt．dll，发现是使用Visual C＋＋ 6编译，未加壳，之后用IDA打开木马msccrt．dll文件．如图1所示．开始进行分析。注意，以下分析过程均是跟随木马的流程来进行分析，从判断加载进程是否是目标游戏进程开始．直到PATCH代码进行窃取（仅分析了用户名、密码与所在服务器部分）。