海盗湾的黑神话种子，ESET 报可疑应用程序

显示全部楼层 · 发表于 2024-8-21 22:56:04

单黑林发表于 2024-8-21 22:54
大佬，Dump 是啥意思呀，转储吗
是运行后进行内存转储分析吗？

不好意思打错了是Depump
把增肥的那部分去除了，保留了恶意的那部分

显示全部楼层 · 发表于 2024-8-21 22:58:13

ANY.LNK 发表于 2024-8-21 22:56
不好意思打错了是Depump
把增肥的那部分去除了，保留了恶意的那部分

还能这样，用的啥工具去除的，增肥的部分能看出来是啥吗？猜测是一堆 0 或 1（所以压缩率高？

显示全部楼层 · 发表于 2024-8-21 23:14:52

单黑林发表于 2024-8-21 22:58
还能这样，用的啥工具去除的，增肥的部分能看出来是啥吗？猜测是一堆 0 或 1（所以压缩率高？

十六进制编辑器吧，应该，一般填的是0

显示全部楼层 · 发表于 2024-8-21 23:59:50

Eset小粉絲发表于 2024-8-21 21:29
https://wormhole.app/yZ70v#VMrj5XvhsidPNUfDqW4fKw
Depumped
#Vidar

大佬，这种注水的文件是怎么 depump 的，搜了下感觉没搜对关键词，可以指个路嘛？谢谢！

显示全部楼层 · 发表于 2024-8-22 14:38:34

360miss

显示全部楼层 · 发表于 2024-8-22 14:57:01

这100%是有问题的，本身也是再蹭热度。刚出的游戏，D加密，不可能有破解。都有steam的话，谁还用下分流的。

显示全部楼层 · 发表于 2024-8-22 16:23:30

海盗湾现在早已经变成病毒农场了，带毒的文件一抓一大把，之前站长不干了之后实际上就是别人在运营了，基本没什么管理

显示全部楼层 · 发表于 2024-8-22 23:00:48

D加密，怎么可能有种子。。。。开什么玩笑

显示全部楼层 · 发表于 2024-8-23 19:02:22

360kill

显示全部楼层 · 发表于 2024-8-26 11:39:07

cs 双击杀

[可疑文件] 海盗湾的黑神话种子，ESET 报可疑应用程序