大家一起来研究下管家婆分销ERPv9.61以上的回传问题?
在坛里听一些大侠分析，分销ERPv9.61增加了更为严厉的回传控制措施，主要是通过X盘:\Program\bin\Carpa.CorePass.dll这个文件来实现控制，于是就用OD来分析了一下这个文件，但由于本人只是个小虾米，根本看不懂里面的代码，所以发贴求高人指点下，某大侠自称坛里只有两个人会
去除回传回题，你们相信吗？
下图为OD截入画面
下图为搜索到的中文参考信息
为了让更多有同样兴趣的朋友都来参与研究，下面我把OD工具打包发上来
分销9.61以上去回传dll文件下载
http://bbs.sunwy.org/forum.php?mod=viewthread&tid=214081&fromuid=549037
里面有这个文件的详细分析很回传数据抓包分析结果及解决方法 ajm 发表于 2016-4-14 16:22
分销9.61以上去回传dll文件下载
http://bbs.sunwy.org/forum.php?mod=viewthread&tid=214081&fromuid=5490 ...
我装了9.71，替换了你的Carpa.CorePass.dll，登录报此错误
lcs6615 发表于 2016-4-14 16:31
我装了9.71，替换了你的Carpa.CorePass.dll，登录报此错误
我是用9.7做的，9.71没测试过，文件大小都一样，理论是可以的，9.71以后都是用补丁之间就可以删除这个文件了，你重启试试 本帖最后由 吾爱 于 2016-4-14 22:40 编辑
搞这么复杂做什么，C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用，来得简单！大家有时间脱壳看看，要改Carpa.CorePass.dll也简单，把上传网址改一下字符就行，至于 楼上的朋友，用ajm的改过的dll出错，原因更简单，百度下就有答案！他的dll没问题，这只是其中一个后门，还有其它的！例如随机验证! 吾爱 发表于 2016-4-14 22:32
搞这么复杂做什么，C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用，来得简单！大家有时间脱壳看看， ...
回贴的都是高手，你可以教教怎么去除引用及屏蔽IP吗？声明我用的是正版，正版我也不想让它回传来回验证而已
吾爱 发表于 2016-4-14 22:32
搞这么复杂做什么，C大直接在Carpaserver.dll去掉Carpa.CorePass.dll引用，来得简单！大家有时间脱壳看看， ...
百度说是64位和32位系统引起的，我环境是win2003企业版32位+sql2008R2+iis6.0 lcs6615 发表于 2016-4-15 08:36
百度说是64位和32位系统引起的，我环境是win2003企业版32位+sql2008R2+iis6.0
谢谢ajm大侠，小生对你是无比崇拜，改天在64位系统上测试一下
无需修改Carpa.CorePass.dll，做好的文件在回贴有下载，你正版直接替换就行了，替换后，可以删除
它http://bbs.sunwy.org/forum.php?mod=viewthread&tid=214081&fromuid=549037 本帖最后由 lcs6615 于 2016-4-18 01:19 编辑
吾爱 发表于 2016-4-17 10:23
无需修改Carpa.CorePass.dll，做好的文件在回贴有下载，你正版直接替换就行了，替换后，可以删除
它http:/ ...
吾爱大侠你的两个capar去除dll引用文件我已下载，由于好奇心，能否请教你是如何删除引用的，跪谢了！
在此模版上按右键，只有copy功能
除这几个dll之外，其它所有项目，右键都有删除菜单，无比郁闷中~~~~~~~~~~~
页:
[1]
2