1278747661 发表于 2016-1-28 22:37

可可高级api,我希望不要沉!学无止境,能帮就帮,你说对么?

现在遇到了一个问题,想必大家经常玩可可验证的大神们都知道    可可高级api都是双重验证的   第一重验证是登陆窗口的验证,第二重是FZ功能的验证,然而这个问题是知道了   可是怎么才能定位到他功能验证的api上去呢?如果下断点段首retn那肯定是一个空壳了,不仅连登陆验证给干掉了   FZ功能验证也给干掉了。那样就没意义了。{:5_185:}现在有一些关于api的教程,我看了下    那些都是一些通过字符串来定位功能API来跳过验证的      可是问题来了,如果作者隐藏了字符串你搜索不到应该怎么找?我也希望有哪个大神知道在没有字符串的情况下如何才能定位到FZ功能的api上   来实现跳转过去!大神们给个思路吧。我觉得我说的很清楚了    截图就不用了吧      带上截图好像以为我在求PJ一样- -不多说了    能帮的大神就提供下思路      别那么现实{:5_127:}

冰怜泯灭 发表于 2016-1-28 22:55

此函数下段只要调用肯定能断下

18758676869 发表于 2016-1-28 23:23

你直接在段手RETN 直接把他的关键CALL 给 过了 所以 就没有功能了

繁花丶 发表于 2016-1-28 23:32

{:5_193:}像我这种最喜欢山寨可可的小白 不告诉你

heiyan 发表于 2016-1-28 23:32

https://www.52hb.com/thread-19788-1-1.html有教程

繁花丶 发表于 2016-1-28 23:41

heiyan 发表于 2016-1-28 23:32
https://www.52hb.com/thread-19788-1-1.html有教程

{:5_193:}小朋友这不算高级API只能算个暗装

重拾旧忆 发表于 2016-1-29 01:39

来看看会玩可可的大神们{:6_225:}

Gamers丶伦 发表于 2016-1-29 03:59

动态还是 静态 如果是 动态利用正版 抓到 发送参数 然后PATCH 返回值 通过服务器运算 返回的必然 也就是 固定值。这样就达到了 固定 动态API简单一说 前几天 试验成功而已!

Shark_鹏 发表于 2016-1-29 04:21

Gamers丶伦 发表于 2016-1-29 03:59
动态还是 静态 如果是 动态利用正版 抓到 发送参数 然后PATCH 返回值 通过服务器运算 返回的必然 也就是...

伦师傅能不能给个关于这方面的教程

爱华那个作者出了好几款FZ验证都一样的防逆向

四道数据124是静态 每次返回都一样

就第三道是每次变动随机的怎么能给他解决呢

Gamers丶伦 发表于 2016-1-29 05:41

Shark_鹏 发表于 2016-1-29 04:21
伦师傅能不能给个关于这方面的教程

爱华那个作者出了好几款FZ验证都一样的防逆向


中转啊。简单 实用!
页: [1] 2
查看完整版本: 可可高级api,我希望不要沉!学无止境,能帮就帮,你说对么?