【zuimc事件】超级版主/一星期‘中枪’活动/关于Jeawel

lxf1290 · 发表于 2016-9-15 01:08:19

本帖最后由 lxf1290 于 2016-9-16 23:54 编辑

由于部分版主们‘上班’，所以站长就找了一些人手
结果找出来的是超级版主？

问：他为什么立即成为超级版主？
其实，

某超级版主展开了“一星期恋人活动——你敢来吗？（此贴已删）”
无聊的我就写下了“69”
本来是没有人的，
结果那个叫@Stay_adorable的人把我中枪了
不信看结果

把你们的一周恋爱经历发送到论坛吧

我只想说：
我跟他没有什么关系，这只是一个开玩笑！！！！请勿当真！←_←
~~除非是在雁荡山遇见guo面！~~

关于Jeawel与Deunes的关联
自从管理员发布公布后，（你看内容回复就知道了←_←）
于是还有人出现这个话题
“很给力!他创小号怎么办”
根据本人的深度判断，已经证明了Deunes不是Jeawel的大号，并且没有什么任何关系
你们可以根据他们的

	Deunes	Jeawel
相同点	都具有违规行为	都具有违规行为
不同点	挑衅、嫉妒Able 组态度恶劣	发布与minecraft无关软件剽窃他人作品态度淡定（综合来讲）

深度
首先是说一下Deunes
这位用户是因为他自己的作品比Able组好（或者说是Able创作能力强，来自本人观点），产生的嫉妒感，故在2016年4月29日发布了引战贴，然后被封号后再注册一个号进行辱骂。到最后是因为认为管理员滥用职权，未经同意，擅自关闭用户主题帖而离开（见此）
后来，一名叫Deunes 的出现。先发布了关于他自己做的作品（实际上是抄袭，并且与minecraft无关）。好像在七月份某天发布了一个启动器，结果被埃里克发现了

天下武功，唯快不破
你可能骗得了别人，但你骗不了自己
你可能自以为高明，但终有露馅的时刻

近日，论坛用户@Jeawel 在辅助软件板块中，发布了其软件“天天启动器”（地址：http://www.zuimc.com/forum.php?mod=viewthread&tid=51111）

乍看截图发现程序除了丑了点，倒是没什么异常，可是下载后初次启动却发现似乎所有的用户输入控件的值都是预先设定好的，和此用户在帖子中介绍的“自动获取Java、游戏昵称、游戏文件名”完全不同，这就使我起了疑。而且我在启动器中填写了正确参数后点击“启动游戏”后，启动器除了最小化外未做任何操作。于是我就开始了以下分析：

首先是句柄分析，通过微软的Spy++获取到窗口句柄后发现，窗体的类型是“AAU_FORM”，经过查找后发现是AArdio生成的应用程序的窗体类型，程序中图片的类型“AAPicturePlus2”更是使我确信了这一点。目前AArdio还没有Minecraft启动的Example，Jeawel为什么不搞一个大新闻把源码发到aa论坛呢？另外在控件分析中可以得出，此程序UI主体由7个图片控件组成，也就是说UI完全是由图片拼凑而成的，毫无质量可言。

其次是内存注入分析，Jeawel在帖子中声称其程序可以自动检测系统用户名作为游戏昵称，这么说应该只可能在程序的运行内存中抓取到程序输出的“Administrator”（注：本人用户名并非此值，程序的输出已经说明了其错误的判断），而在程序的代码中无法抓取，但是在通过两个软件：CheatMaker和由蜡笔小猪开发的内存修改器查询后，发现其程序不仅仅是UI线程拥有Administrator值，其代码中也有，其他关于java的所谓自动检测也是如此。

最后，在Filemon的IO监控中，只检测到了程序启动时调用了硬盘，Minecraft启动时硬盘操作什么也没有发生。另外启动时也没有出现java进程，说明了此软件根本无法启动Minecraft！系空壳软件。

关于游戏昵称的值是否为程序自动查找的内存注入分析数据：
UI线程：

0712DD30 41 00 64 00 6D 00 69 00 6E 00 69 00 73 00 74 00
0712DD40 72 00 61 00 74 00 6F 00 72 00

复制代码
转义后得到

A.d.m.i.n.i.s.t.r.a.t.o.r.

复制代码
后台代码地址00AFC3D0也是此值，说明了所谓自动查找其实是预先定义。

窗体Spy++数据：

-67214, 天天Minecraft - 我的世界启动器{AAU_FORM[TID:2540]}
-67218, {AAPicturePlus2}
-67220, 天天Minecraft启动器{Static}
-67222, {AAPicturePlus2}
-67224, {AAPicturePlus2}
-67226, {AAPicturePlus2}
-67228, {AAPicturePlus2}
-67230, 启动Minecraft{AAPicturePlus2}
-67232, 主页>设置{Static}
-67234, *Java路径：{Static}
-67236, {RICHEDIT50W}
-67238, 游戏昵称：{Static}
-67240, {RICHEDIT50W}
-67242, 游戏文件名称：{Static}
-67244, {ComboBox}
-67248, {Edit}
-67250, 保存到{Static}
-67252, {ComboBox}
-67256, {Edit}
-67258, 最大内存由启动器自动分配
-67260, {AAPicturePlus2}

复制代码
硬盘IO监测我不懂怎么发啊喂。。

作为技术人员，我相信自己的技术和直觉！
除非作者找出确凿证据证明其程序是真正实用的，不然我决不妥协！

请管理员认清事实，迅速处理。不要留给大家一个zuimc管理不想管，不敢管，不会管的印象！
你说我写了这么长可不可以申个精Σ(っ °Д °;)っ（逃

这个人发布了空壳软件，还不承认
接下来到了暑假即将结束时被人举报，然后封杀。
下面是聊天记录（在2016年8月21日，我曾经与那位D的人的聊天记录）

通过最后的回复语言可以看得出。Deunes 看见我发出关于Jeawel的信息后感到吃惊，就回复“Jeawel是谁”和“我没登过zuimc 啊”这两句话得知，实际上地名虽相同，但与他人直接没有什么关系，更不用说是某某人的小号。
【估计这样的证明（我）肯定被（人）冤（死）】
你不信，反正我信了，这是本人观点。
最后有人查了IP，的确是同一人。
顺便提醒，不要随便判断
举个例子
品读聊天对话
某MCBBS用户的聊天记录帖子（节选）

...........

....................

.............................

.......................（中间省略很多字）
（重点是这个）
结果我的这么一句小的吐槽就捅到了这个人的G*点，这个G*点很浅的人这么跟我说

yoooo，20G打一台家用机！我这赚了多少！

原来前几天BBS各种500501504就是他打的！6666在下佩服！

原来这家伙打完了BBS还去找魔熊撕逼，看起来很厉害嘛，

综合来看，某人因为被冤而痛恨在心，结果对他人实行流量攻击。

番外，恶搞《喜羊羊与灰太狼》
对于这个动画我已经忍无可忍。
某思品书上就出现这个东西
由于现在的我产生的反感
所以.....

【索引贴】本人各种趣味索引贴系列【更新中..】
（完）

千寒 · 发表于 2016-9-15 07:39:04

抱歉来拆台了，
Deunes和Jeawel确实就是一个人。
他们二人之间有太多的共同点。（例如在Mteam里出现的元件被Jeawel拿去做他在“好玩游戏”论坛的头像等）
超级版主貌似是因为论坛在三次元的制度。

Wolverine · 发表于 2016-9-15 07:43:43

Deunes这个人真的很烦，一次两次来论坛搞破坏，希望下一次不要再见到他
超级版主我也想当，但是好像需要肮脏的PY交易才可以当233
恋人活动你就当做是玩笑好了

1212march · 发表于 2016-9-15 11:00:14

有意思【手动滑稽】

happyvalley_lmx · 发表于 2016-9-16 18:10:55

然而的确是同一个人有人查过IP了

Summer大大 · 发表于 2016-9-23 08:07:17

有意思，毁我童年

		自动登录	找回密码
密码			加入最MC

[闲聊] 【zuimc事件】超级版主/一星期‘中枪’活动/关于Jeawel

评分

点评