阳光网驿-企业信息化交流平台【DTC零售连锁全渠道解决方案】

 找回密码
 注册

QQ登录

只需一步,快速开始

扫描二维码登录本站

手机号码,快捷登录

老司机
查看: 27210|回复: 12

[分销] 大家一起来研究下管家婆分销ERPv9.61以上的回传问题?

[复制链接]
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

    发表于 2016-4-14 16:19:39 | 显示全部楼层 |阅读模式
    在坛里听一些大侠分析,分销ERPv9.61增加了更为严厉的回传控制措施,主要是通过X盘:\Program\bin\Carpa.CorePass.dll这个文件来实现控制,
    于是就用OD来分析了一下这个文件,但由于本人只是个小虾米,根本看不懂里面的代码,所以发贴求高人指点下,某大侠自称坛里只有两个人会
    去除回传回题,你们相信吗?
    下图为OD截入画面
    a.jpg
    下图为搜索到的中文参考信息
    b.jpg
    为了让更多有同样兴趣的朋友都来参与研究,下面我把OD工具打包发上来
    Ollydbg52pojie.part01.rar (2 MB, 下载次数: 22)

    Ollydbg52pojie.part02.rar

    2 MB, 下载次数: 20

    Ollydbg52pojie.part03.rar

    2 MB, 下载次数: 14

    Ollydbg52pojie.part04.rar

    2 MB, 下载次数: 18

    Ollydbg52pojie.part05.rar

    297.6 KB, 下载次数: 14

    楼主热帖
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    无聊
    2016-5-29 23:31
  • 签到天数: 577 天

    [LV.9]以坛为家II

    发表于 2016-4-14 16:22:56 | 显示全部楼层
    分销9.61以上去回传dll文件下载
    http://bbs.sunwy.org/forum.php?m ... &fromuid=549037
    里面有这个文件的详细分析很回传数据抓包分析结果及解决方法
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-4-14 16:31:20 | 显示全部楼层
    ajm 发表于 2016-4-14 16:22
    分销9.61以上去回传dll文件下载
    http://bbs.sunwy.org/forum.php?mod=viewthread&tid=214081&fromuid=5490 ...

    我装了9.71,替换了你的Carpa.CorePass.dll,登录报此错误
    e.jpg
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    无聊
    2016-5-29 23:31
  • 签到天数: 577 天

    [LV.9]以坛为家II

    发表于 2016-4-14 16:42:08 | 显示全部楼层
    lcs6615 发表于 2016-4-14 16:31
    我装了9.71,替换了你的Carpa.CorePass.dll,登录报此错误

    我是用9.7做的,9.71没测试过,文件大小都一样,理论是可以的,9.71以后都是用补丁之间就可以删除这个文件了,你重启试试
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    慵懒
    3 小时前
  • 签到天数: 3363 天

    [LV.Master]伴坛终老

    发表于 2016-4-14 22:32:22 | 显示全部楼层
    本帖最后由 吾爱 于 2016-4-14 22:40 编辑

    搞这么复杂做什么,C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用,来得简单!大家有时间脱壳看看,要改Carpa.CorePass.dll也简单,把上传网址改一下字符就行,至于 楼上的朋友,用ajm的改过的dll出错,原因更简单,百度下就有答案!他的dll没问题,这只是其中一个后门,还有其它的!例如随机验证!

    点评

    ajm
    引用一共5处,1登陆,1处打印后,3处单据保存,9.71开始,我会全部去除  发表于 2016-4-15 13:19
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-4-15 08:27:54 | 显示全部楼层
    吾爱 发表于 2016-4-14 22:32
    搞这么复杂做什么,C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用,来得简单!大家有时间脱壳看看, ...

    回贴的都是高手,你可以教教怎么去除引用及屏蔽IP吗?声明我用的是正版,正版我也不想让它回传来回验证而已
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-4-15 08:36:09 | 显示全部楼层
    吾爱 发表于 2016-4-14 22:32
    搞这么复杂做什么,C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用,来得简单!大家有时间脱壳看看, ...


    百度说是64位和32位系统引起的,我环境是win2003企业版32位+sql2008R2+iis6.0

    点评

    ajm
    我的那个文件是64位的,32位系统肯定会不兼容啦,64就没有问题  发表于 2016-4-15 13:22
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-4-16 09:47:58 | 显示全部楼层
    lcs6615 发表于 2016-4-15 08:36
    百度说是64位和32位系统引起的,我环境是win2003企业版32位+sql2008R2+iis6.0

    谢谢ajm大侠,小生对你是无比崇拜,改天在64位系统上测试一下

    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    慵懒
    3 小时前
  • 签到天数: 3363 天

    [LV.Master]伴坛终老

    发表于 2016-4-17 10:23:10 | 显示全部楼层
    无需修改Carpa.CorePass.dll,做好的文件在回贴有下载,你正版直接替换就行了,替换后,可以删除
    http://bbs.sunwy.org/forum.php?m ... &fromuid=549037
    启用邀请码注册,提高发帖质量,建设交流社区
  • TA的每日心情
    开心
    2024-2-10 10:27
  • 签到天数: 284 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-4-18 01:11:00 | 显示全部楼层
    本帖最后由 lcs6615 于 2016-4-18 01:19 编辑
    吾爱 发表于 2016-4-17 10:23
    无需修改Carpa.CorePass.dll,做好的文件在回贴有下载,你正版直接替换就行了,替换后,可以删除
    它http:/ ...


    吾爱大侠你的两个capar去除dll引用文件我已下载,由于好奇心,能否请教你是如何删除引用的,跪谢了!
    aa.jpg
    在此模版上按右键,只有copy功能
    b.jpg
    除这几个dll之外,其它所有项目,右键都有删除菜单,无比郁闷中~~~~~~~~~~~
    启用邀请码注册,提高发帖质量,建设交流社区
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表