视频下载嗅探器获取器（嗅探器）

来源：蜘蛛抓取(WebSpider) 时间：2014-07-06 16:55 标签： 嗅探器
谁能给我雷达远程视频嗅探器的注册码？
谁能给我雷达远程视频嗅探器的注册码？
假的！请不要相信！

转：《揭秘“远程视频嗅探器”》 

前两天剑哥问起我是否能够免费一个名叫&远程视频嗅探器&的软件，传说可以在不经过对方的同意的情况下就直接看对方视频，并且这个软件是共享软件，需要注册后才能&查看&远程视频，注册的方法也很简单，用不同的IP访问这个软件的&官方网站&100次，可怜而且厚道的剑哥竟然真的通过断开连接ADSL 100次进行了访问，结果仍然是注册失败(在这里对剑哥表示严重的友情同情)，通过在Google搜索&远程视频嗅探器&。 

发现有很多论坛都有人在发同样的帖子和网址，勾引人们访问，网址是大家熟悉的 http://www.不蒙你蒙谁.cn/id=某某某 这种形式(太木有创意，让人一看就不想访问)。 

本人首先对这种&技术&的出现表现了惊诧，继而感到有些佩服，真的能实现单方面远程强行开启对方视频，那所谓的网络安全还有个鸟用？ 

于是非常有兴致的表示想研究一下，剑哥将压缩包发给我。解压后发现有如下5个文件：远程视频嗅探器.exe Camera.dll netdrv.dll vk.dll 说明.txt 其中&说明.txt&内容如下：本软件可以在不使用任何第三方通讯软件的前提下，直接看到对方视频。只要您知道对方的IP，对方安装了网络摄像头。很简单的操作，直接在软件的正下放输入对方IP地址，就能在对方不知情的情况下打开对方将的网络摄像头，远程视频直接发送到您的电脑里。时实观看远程视频。本软件涉及到个人隐私问题，仅供学习和研究使用。请广大网友不要用与非法途径，如因为使用本软件触犯法律，本站概不负责。 

www.***jw.cn 远程视频嗅探想看更多美女可以访问www.***sw.cn 看这说明，尽管有一些错别字，但其中表达的意思还是很牛B的。于是开始简单分析。 

首先习惯性的用卡巴杀了毒，木有报警。从文件名上来判断，远程视频嗅探器.exe是主执行文件，Camera.dll可以看作是和摄像头有关的一些函数封装，netdrv.dll可以看作是网络驱动有关的函数封装。 

首先分析这三个Dll文件，通过ExeScope查看导出函数列表，发现Camera.dll文件有如下导出函数： Md5Class::`vftable& Md5Class::~Md5Class Md5Class::Decode Md5Class::Encode Md5Class::GetFileMD5 Md5Class::GetMD5 Md5Class::HexChange Md5Class::MD5_memcpy Md5Class::MD5_memset Md5Class::Md5Class Md5Class::Md5Class Md5Class::MD5Final Md5Class::MD5Init Md5Class::MD5Transform Md5Class::MD5Update Md5Class::operator= 应该是一个MD5的导出类，但是文件名起个Camera.dll，多少有点文不对题，不过这也可以理解，很多程序员不希望别人猜出他程序的模块组成，名字可以乱起的。再看资源中，有自定义类型&DRV&的资源两个，一个的ID是6000，先将其导出为drv6000.dat(这个文件是重点)，另一个ID是6001,文件头是&Microsoft C/C++ program database 2.0&什么什么的，暂时没有猜出是干什么用的。另外还有一个自定义类型为&GA&的ID是6002的资源，文件头和6001的一样，暂时略过。再看netdrv.dll文件，没有导出函数，只有三个自定义的资源，一个是类型为&CA&的ID为7003的，文件头是&MZ&，这应该是一个EXE和Dll这种可执行文件，于是将其导出为ca7003.exe，还有一个类型为&IM&的ID为7004的资源，文件内容比较乱，文件内容如：&皑蔼碍爱袄奥坝罢摆败颁。。。&十分象是一个汉字码表，用ASCII码为0x02的字符隔开了，这有虾米用处呢，实在奇怪。第三个资源是类型为&NET&的ID为7002的资源，文件头也是&MZ&，没啥说的，直接另存为net7002.exe(这时发现net7002.exe的图标和远程视频嗅探器.exe的图标一样，大小也相符，不过文件内容稍有差异) 最后看看vk.dll文件，6.86KB，ExeScope认为不是一个合法的Dll或EXE文件，于是用UltraEdit将其打开，文件内容部分&DQogICAgyP3Krr7FvdrKp7b4uLS1ww0KDQogICAg&，貌似64进制编码，通过解码后那些内容把偶笑坏了，部分正如下三十九节失而复得&姐姐，姐姐。&姚君武大呼小叫的冲进了病房。。。汗。。这是什么玩意？通过Google搜索才知道，这是小说《纨绔才子》的一部分，呵呵，真是搞笑。 

回头看&远程视频嗅探器.exe&，资源中也有几个自定义的，一个是类型为&DRIVE&的ID为134，另存为drive134.dat(这个文件很有意思，和上面的drv6000.dat有异曲同工之处)，经过比对发现和drv6000.dat文件一模一样，用UltraEdit打开后发现文件头是&FWS&，熟悉Flash的朋友可能知道这是什么文件了。呵呵，将后缀更名为swf，用播放器或IE打开，哈哈哈哈，原来是录制的一段视频，有号称是两个“美女”在镜头前活动的一段录像。 

结合剑哥访问100次网站不能注册这个问题，再通过对这个“软件”的分析，可以大概看出，这应该是个比较搞笑的骗局，即使有人真的通过100次点击得到了注册码经过&注册&以后，主程序将资源中的SWF视频释放出来，再通过界面上的&远程视频窗口&播放出来，让使用者以为真的是看到了对方的视频，等视频播放完以后(很短的一截)，再来个&网络故障，连接断开&之类的错误或者重复播放这个假视频文件让使用者蒙在鼓里。 

呵呵。创意不错，可惜细节上不太完美。不过尽管如此，这个&软件&应该是获得了成功，为其&官方网站&获得了不少的流量，听说第一个通过赠送,,,的骗局增加流量的网站居然进了Alxea前100就可以知道，网络的力量是很恐怖的。
相关知识等待您来回答
资源共享领域专家
& &SOGOU - 京ICP证050897号您现在的位置：&&>>&&>>&&>>&&>>&软件信息
远程视频嗅探器
经过我们的工作人员测试,不含恶意插件或后门.但黑客软件是认为是病毒的,推荐大家在下做测试。
运行环境:Win9x/NT/2000/XP/2003
软件等级:★★★
开 发 商:佚名
视频观看:&&
授权方式:免费版
文件大小:2095&K
软件类别:国产软件
授权方式:免费版
软件添加:阿杰
添加时间: 15:47:41
下载次数:次
远程视频嗅探器的描述
本软件可以在不使用任何第三方通讯软件的前提下，直接看
到对方。只要您知道对方的IP，对方安装了网络摄像头。很
简单的操作，直接在软件的正下
放输入对方IP地址，就能在对方
不知情的情况下打开对方将的网
络摄像头，直接发送到
您的电脑里。时实观看。
推荐使用网际快车下载本站软件。 如果单击不能下载，请右键单击选择目标另存为。
如果您发现该软件不能下载，请通知报错，以便我们能及时进行修复，谢谢！
本站软件大部分收集自互联网，如侵犯了您的权利，请来信告知；请购买正版软件；本软件仅限于技术研究，请在24小之内从您的电脑里删除，谢谢！赞助商链接
本类月下载排行
本类周下载排行
常用软件推荐
点量视频网站视频真实地址解析嗅探组件的开发目的是让用户只需要写几十行甚至几行代码，便可以将国内外主流视频网站的真实视频地址轻松解析出来。让终端用户可以比较方便地收藏自己喜爱的高清电影电视剧，并可以方便地在嵌入式设备以及手机中进行随时随地观看。
点量视频地址解析嗅探组件采用高效的c++代码编写，可提供标准的动态链接库（DLL）或者源代码，可供C/C++、Delphi、C#、Java、VB、ASP.net、PHP、ASP等语言和各常用开发环境调用，只需一个函数即可完成视频地址的解析。另外，源代码具备良好的跨平台性，已经有客户成功将解析算法移植到JavaＳｃｒｉｐｔ等语言中。
点量视频网站真实视频地址解析嗅探组件发布，可提供源码，支持奇艺、优酷、土豆等国内主流视频网站。
点量真实视频地址解析系统 v1.0更新内容：
添加了flv视频转换
&&请点击以下链接下载该软件：&点量真实视频地址解析系统(视频地址嗅探器)V1.1 绿色版
上一软件：
下一软件：
(评论内容只代表网友观点，与本站立场无关)
为了保证您快速的下载,推荐使用[] 、[] 等专业工具下载.
为确保软件能正常使用,请使用[
]解压本站软件.
目前不少软件都捆绑流氓插件，请在安装的之时务必留意每一个安装步骤.绿色先锋本身是不会捆绑任何插件在软件中的.
该软件为网上收集，若无意中侵犯了您的版权，.我们将在收信后24小时内删除侵权内
本站下载的软件中，部分软件经过压缩加密处理，解压密码为：
感谢您对绿色先锋的支持，请将网站地址放在您的博客，空间等地方，以便我们为您及您的朋友提供更好的服务.
软件按字母排列：
中文按声母搜索：

我要回帖

更多关于 嗅探器 的文章

 

随机推荐