怎样鉴别破解软件有盗号嫌疑？

两件事

例如我下了某需要登录账号的破解软件，但是怎样鉴别该软件会不会盗号？用杀软扫貌似不靠谱啊！求大神解疑！先谢谢了！！

chānwàng

首先，我不赞同你里面的“大神”这个词。
以后一定不要用这个词！切记！
我不是大神，但是我还是要回复一下。

以下是个人见解不同意见或者意见相同请回复楼主不要回复我的楼层，当然楼主可以回复我的楼层：
行为分析咯。正常情况这类软件的联网都是连软件提供商的服务器的，要是连到不明IP或者不明连接的话就是有问题了。所以，防火墙是很重要的。
例如，我做一个盗号软件，我必须发密码账号到我指定的地方，可以是邮箱，也可以是留言板类的可以编辑内容的地方。

PS：要是我做就做得隐秘一点，打比方说，我要做百度云的盗号，我就把账号密码信息上传到我的百度云或者是我的百度里面的某个服务可以评论的地方。这样就IP连接上看没多大问题，可是URL上还是要加密一下的。好主意，开工！

两件事

chānwàng 发表于 2015-11-18 14:20
首先，我不赞同你里面的“大神”这个词。
以后一定不要用这个词！切记！
我不是大神，但是我还是要回复一 ...

那应该怎样防范？用这类软件防火墙必须要放行的啊！

峪飞鹰

这个你没办法防啊。作者有一万零一种方法可以绕过你所有的防线，比如：

1. 按月收费的，总要连作者的服务器鉴定你剩余天数吧？这个时候作者的服务器返回个特殊的代码，就可以盗号了。
2. 外{过}{滤}挂的代码要注入到你的游戏里吧？以游戏进程的身份发送网路请求，你总不能禁止游戏联网吧？
3. 甚至外{过}{滤}挂自带的广告功能，加载的广告页面，也可以把别的木马种到你机器里来，并不需要外{过}{滤}挂直接盗号，被种进来的木马再来盗号，你拦不住啊。
4.  等等等等

综上，你能想到的一万种拦截的方法，作者就有一万零一种绕过的方法。

update: 哦，看错，楼主说的是破解软件，不是游戏外{过}{滤}挂。嗯，破解软件如果是要账号密码登录的，那也很难防，你输入的账号他可以存起来，并不需要马上发出去，然后用其他很多种方法，比如计划任务，或者下次开机启动，或者注入进程的方式发出去。那都很难防了。

两件事

峪飞鹰 发表于 2015-11-18 15:42
这个你没办法防啊。作者有一万零一种方法可以绕过你所有的防线，比如：

1. 按月收费的，总要连作者的服 ...

哎哟喂！！这么说好悲催！！比如像第三方QQ、迅雷、百度云。。。之类的是不是只能认栽了？？

伊川书院

只要有上传信息的，就几乎没有一种统一的方式去识别究境是不是安全的。。。

villana

怕盗取账号的话，普通使用者（非专业人员）只能选择不使用非官方软件。

jiuzai0

盗号无法杜绝，例如某邮箱被脱库，你怎么防护？

两件事

伊川书院 发表于 2015-11-18 16:26
只要有上传信息的，就几乎没有一种统一的方式去识别究境是不是安全的。。。

这么说所有需要登录账号的破解软件都有盗号的嫌疑了？？

两件事

villana 发表于 2015-11-18 16:38
怕盗取账号的话，普通使用者（非专业人员）只能选择不使用非官方软件。

专业人员是怎么处理的？能否粗略描述一下？感谢！