|如何创建自己的Tracker( 三 )

本文插图

尽管我们的Quasar客户端代码是去混淆后的，但符号已经消失了，不用担心，因为我们拥有完整的源代码，所以接下来让我们开始调试。我只想验证我的流程图是否正确，所以让我们单击开始调试，然后在入口点设置一个断点（我强烈建议根据源代码重命名这些函数和类名，但是由于调试了许多次，我对此已经非常熟悉了）。请确保Quasar服务端正在运行中。我们将在Class0.smethod_3()遇到第一个问题，这是第二个初始化方法：

本文插图

它不会返回True ，从而导致客户端无法正确执行和退出。但是为什么会这样？让我们看一下源码：

本文插图

上图中标红的if语句，会在初始化后通过返回true来安装并将客户端连接到服务器，但由于此时客户端正在运行的current path不等于install path ，所以它不会执行。要理解上述说明，需要回到Builder：

本文插图

因此，此代码块会检查客户端当前是否正在AppdataRomaing目录下运行(于本文的情况下) ，如果没有，它将执行以下代码：

本文插图

此代码会处理两个问题：其一是客户端检测到另一个Quasar实例正在运行，通过检测互斥体；其二是客户端已安装到受害主机中，但实现了持久化，此时会终止进程并删除该文件，然后将其移至我们指定的install文件夹后重新启动。您可以查看Install方法自行研究，因为源码已经给出。它使得研究人员可以真正了解如何开发恶意软件。下面让我们做两件事：