多玩歪歪设计缺陷可监听加密频道通话
读取子ID信息 通过修改本地数据达到监听加密频道通话.
详细说明：
成功拿到子频道ID
加密模式为16 进制 直接找到YY进程中数组分配地址偏移.修改当前Id的十六进制为抓包拿到的16进制.
此时YY 会认为你处于频道内 就能听到他人讲话聊天.
漏洞证明：
语音内容 我不能证明.但是网上有拿这个卖钱的...逆着玩的..
叫卖作者的视频:http://pan.baidu.com/s/1eQAoI8i
测试代码我就不写了.网上有叫卖成品.直接用就行了.本漏洞非本人发现只是做逆向无意中遇到的..求邀请码一个.
修复方案：
频道信息可以用对称算法加密..网页数据用加密模式返回.带备注也是开心噻.
相关文章
图文推荐
-
在CentOS6.x下安装Compiz——桌面立方体，特效种种
-
利用U盘安装windows7
-
sqlserver查询数据可编辑方法
-
Android RoboGuice使用指南(7):@Provides Methods
- 文章
- 推荐
- 热门新闻