发个被控的原始包

moe

2年前

本帖最后由 zhongziso 于 2022-7-13 19:30 编辑

尝试了一下修改里面的网址，安装后无法添加节点，结论就是不能改里面的网址域名，可正常用。
里面lua是加密的.so文件里也有原地址,还有哥js文件也是加密的。
发个被控的原始包

https://vkceyugu.cdn.bspapp.com/VKCEYUGU-82cca517-4441-4f65-9456-3dfc59a002da/35b456c1-e293-4918-84d5-8ed024d7b67d.gz

包名：cdnfly-agent-v5.1.15-centos-7.tar.gz

等一份1.7g的本地

笑花落半世琉璃发表于 2022-7-13 19:30
等一份1.7g的本地

单纯的问一下，什么鬼？

本帖最后由 holinhot 于 2022-7-13 19:46 编辑

清缓存用的

find $2 -type f | xargs -P 8 -n 1 grep -aERH "^KEY: $1" | awk -F ":" ‘{print $1,$3}’

复制代码

代码水平只能说很一般，一会把LUA反编译看看。

是不是能把这些节点给黑了，然后拥有几万条肉鸡