邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]如何修改25、110端口的连接信息 [打印本页]

作者: serveru 时间: 2006-5-15 12:23
标题: [求助]如何修改25、110端口的连接信息
如何修改25、110端口的连接信息。诸如：telnet 时的回显信息。

作者: no7of2001 时间: 2006-5-15 14:47
标题: re:尝试过，没有成功，这些信息没有放在配置文...
尝试过，没有成功，这些信息没有放在配置文件和注册表中，应该是在程序文件里，程序文件好像是压缩并加密过的，直接搜索找不到这些连接信息的，我已经放弃了。

作者: leimy 时间: 2006-5-15 16:52
标题: re:这个软件最大的问题就是这个25、110端...
这个软件最大的问题就是这个25、110端口的连接信息不能修改的问题，由于这个问题Winwebmail根本无法在我们这里的机房使用，因为我们这里的公安局网监科首先要求的一点就是服务器上的邮件系统必须能够修改25、110端口的连接信息，为这事我还特意联系过软件的作者，可作者不予理会，就为这点小事，现在我们的服务器只好用其它的邮件系统软件了。唉，就不知道作者为什么不愿意把这个功能加上？？？

作者: dennishan 时间: 2006-5-15 17:01
标题: re:改了以后，谁知道是否在用D版？作者这...
改了以后，谁知道是否在用D版？ 
作者这样的目的是，能够知道谁在用这个系统。

作者: no7of2001 时间: 2006-5-18 13:18
标题: re:最新发现，用upx脱壳，然后用hexwo...
最新发现，用upx脱壳，然后用hexworkshop打开，找到了字符串，我还没测试，论坛能否发附件，我可以发上来

作者: no7of2001 时间: 2006-5-18 18:28
标题: re:说来话长，我就来个详解，今天中午刚刚试的...
说来话长，我就来个详解，今天中午刚刚试的，绝对原创。 
请注意，脱壳解密我是外行，这些都是我在网上看过脱壳教程后自己瞎琢磨的，脱壳后 
的emsvr.exe我只是运行了一下试试，没有经过测试，如果你的系统很重要，就别尝试了， 
不要给自己找麻烦。 
 
 
以下是我尝试的过程，大家可以从第3步开始做，只用到hexworkshop和upx就行了， 
upx可以从白菜乐园下载，找一个叫upxfix的程序就行，包里面有upx。 
 
 
用到的工具 
winwebmail 3.7.0.7 
exeScope用来查看exe文件的资源，比如文件内部的对话框，位图，字符串 
hexworkshop，16进制编辑器，可以任意修改文件的某个字节 
upx，这是重点，用来给exe,dll文件压缩，加壳，解压缩，脱壳 
 
1.winwebmail的emsvr.exe是邮件服务的文件，相关的welcom信息都在里面，安装目录 
里还有一个easymail.exe，这是个管理程序，这里也有相关信息，但我不做修改，也 
不会影响welcome信息。虽然信息都存在emsvr.exe中，但经过压缩和加壳的程序， 
你是看不到任何welcome信息相关的明文字符，必须先脱壳。 
 
2.安装exeScope，鼠标右键关联菜单里多一个选项，用exeScope编辑资源，打开 
emsvr.exe文件后，在左边找'头部'->'区段头部'，在下面有UPX0和UPX1，这说明是 
使用upx压缩加壳的。同样在hexworkshop里也能看到开始的部分有upx0和upx1的字样。 
实际上判断是否加壳，是很复杂的，加壳的程序有很多种，只是碰巧了winwebmail用的 
是upx加壳。 
 
3.使用upx脱壳，upx是个命令行程序，运行upx.exe，无参数会显示帮助信息，其中 
-t参数是测试用，在不确定的情况下，可以用-t测试一下看是否可以脱壳。实际使用 
命令是：upx -d emsvr.exe 
执行完毕后，会自动覆盖emsvr.exe，变成一个2M多的emsvr.exe，所以大家不要在运行 
的服务器上这样做，要先把emsvr.exe拷贝到一个临时目录，脱壳后再拷贝回去覆盖。 
 
4.经过脱壳的emsvr.exe就正常了，但是我用exeScope在文件里还是没有找到和welcome 
相关的资源，看来是在程序里固定了的。下面就该用到hexworkshop了。用hexworkshop 
打开脱壳的emsvr.exe，按ctrl-F搜索，类型选文本字串，数值写ready,不要试图搜索 
3.7.0.7或者后面的winwebmail的网址，因为这些信息都是以变量显示的，搜不到的。 
搜索到5个结果，有用的结果是第2，3，4，分别对应smtp,pop3,imap4的welcome信息。 
自己动手改吧，ready前后的都要改，前面的字符串是'WinWebMail [%s]'，后面的字符 
串是' %s'，我把前面的改成Emailsystem，后面的用空格覆盖了。 
保存后，把emsvr.exe覆盖服务器上的文件，记得先在服务器上做个备份，不然出了 
问题就哭吧。

作者: ideacm 时间: 2006-5-22 15:32
标题: re:我也和开发人联系过。他说不支持这个功...
我也和开发人联系过。 
他说不支持这个功能！

作者: ilovefreed 时间: 2006-6-22 09:55
xiexie ,这个要顶得，
我试试

作者: ilovefreed 时间: 2006-7-6 00:21
再顶一下，懂得的人一定要顶，这个 no7of2001 的办法很好，

作者: leimy 时间: 2006-7-10 13:48

原帖由 ilovefreed 于 2006-7-6 00:21 发表
再顶一下，懂得的人一定要顶，这个 no7of2001 的办法很好，

这样的方式也试过了，会出现webmail方式无法登陆的问题，哪位有试过完美的办法吗？不过还是强烈建议软件作者把这个简单的、大家都迫切需要的功能给加上。^_^

作者: youngycye 时间: 2006-7-13 13:55
呵。这个作者肯定是不会加的。因为加了以后大家都可以任意修改，挪做他用了。那么作者就不知道到底是谁在使用这个系统了。

另，有个问题想问一下。公安局网监科怎么会管这个25，110的欢迎信息呢。不能修改的就不能用吗？还是说要靠这个来追踪邮件？！

作者: leimy 时间: 2006-7-13 16:19

原帖由 youngycye 于 2006-7-13 13:55 发表
呵。这个作者肯定是不会加的。因为加了以后大家都可以任意修改，挪做他用了。那么作者就不知道到底是谁在使用这个系统了。

另，有个问题想问一下。公安局网监科怎么会管这个25，110的欢迎信息呢。不能修改的就 ...

应该是一个安全需求吧，要是不能改，人家很容易就可以知道你用的是什么邮件服务器软件，那就可以更容易的有针对性的攻击你的邮件服务器（我们这边的网监科是这样说的，），而且基本所有的邮件系统软件都是可以修改25，110的欢迎信息的，为什么winwebmail的作者就不能开放这个功能呢？最起码可以向我们这些正版的用户开放嘛（人性话一些不好吗？）。^_^

作者: shixin 时间: 2006-7-13 16:48
不知道，偶也想修改

作者: ilovefreed 时间: 2006-7-13 23:57

原帖由 leimy 于 2006-7-10 13:48 发表

这样的方式也试过了，会出现webmail方式无法登陆的问题，哪位有试过完美的办法吗？不过还是强烈建议软件作者把这个简单的、大家都迫切需要的功能给加上。^_^

告诉你一个方法，你先用原版的 emsvr.exe 启动，然后登陆web，这时候是可以进去的，

然后再进程中终止 emsvr.exe，替换上你修改过的 emsvr.exe 文件，然后启动这个修改过的进程就OK了

web业可以登陆，telnet的回显业修改过了

作者: leimy 时间: 2006-7-14 17:39

原帖由 ilovefreed 于 2006-7-13 23:57 发表

告诉你一个方法，你先用原版的 emsvr.exe 启动，然后登陆web，这时候是可以进去的，

然后再进程中终止 emsvr.exe，替换上你修改过的 emsvr.exe 文件，然后启动这个修改过的进程就OK了

web业可以登陆， ...

那是不是每次重启服务器，以上的步骤都要重新来一次呢？谢谢。^_^

作者: ilovefreed 时间: 2006-7-16 01:40

原帖由 leimy 于 2006-7-14 17:39 发表

那是不是每次重启服务器，以上的步骤都要重新来一次呢？谢谢。^_^

对的，这样好像是又点麻烦：（，但是也只有这个办法，我每次补丁后，重启电脑就得这么一次：（

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)