软件已经脱壳 大家帮忙看下是什么验证
本帖最后由 醉生梦死 于 2016-8-29 02:10 编辑找到登录按钮的地方 往下实在追不到关键的跳转之类的· 你搞定的话 我就不上传视频了 {:5_188:} 不管这是啥验证咱先爆了它的老巢再说~
本帖最后由 892644330 于 2016-8-28 18:09 编辑
爆破方法：按钮事件断点“FF55FC5F5E”下断后 点“登陆”
不断F8下来有几个可疑的大跳发现
第一处
00402916|. /0F84 09040000 je 阿诺一键.00402D25 ///////////////////改为nop因为它下面有个ASCII "永久使用"
第二处
00402AD8|. /0F85 0A000000 jnz 阿诺一键.00402AE8///////////////////改为jmp因为不跳的话 FZ直接退出
第三处
00402BE5|. /0F84 7C000000 je 阿诺一键.00402C67///////////////////这是个大跳 可改可不改可能是皮肤系列的更新 跳了就直接读取本地皮肤 不跳的话 可能还会从网上读取什么吧建议还是跳
至此PJ完美完成。我觉得没必要出视频教程。不懂的继续问我。
深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8|.E8 6C0A0000 call 阿诺一键.00402D49///////////////////返回的文本解密call
004022DD|.8945 EC mov ,eax ///////////////////eax值就是错误信息框的内容我这里是
错误内容跟 "Login["对比 如果相同就判断注册码正确进入FZ界面
所以图中的je是关键跳。
当然 如果你一开始就抓住了那几个关键的地方修改的话那么FZ打开就是登陆后的界面了。 至于内存分配错误 那只是一个小小弹窗下断跟踪je改为jmp即可。
892644330 发表于 2016-8-28 18:25
深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8|.E8 6C0A0000 call 阿诺一键.0040 ...
膜拜大牛{:5_188:} 这个按钮有两个 事件 你要教程的话可以做 SmallWhite5 发表于 2016-8-28 20:37
这个按钮有两个 事件 你要教程的话可以做
希望老大做个教程 上面的方法我尝试过修改那几个地方直接打开提示内存分配错误·
这个小工具 打开首先验证版本对不对对的话 在验证密钥 对了就弹出个浏览客户端的一个窗口，选好以后在提示到期时间 进入FZ界面·· 892644330 发表于 2016-8-28 18:06
爆破方法：按钮事件断点“FF55FC5F5E”下断后 点“登陆”
不断F8下来有几个可疑的大跳发 ...
希望老大做个教程 上面的方法我尝试过修改那几个地方直接打开提示内存分配错误·
这个小工具 打开首先验证版本对不对对的话 在验证密钥 对了就弹出个浏览客户端的一个窗口，选好以后在提示到期时间 进入FZ界面·· 892644330 发表于 2016-8-28 18:25
深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8|.E8 6C0A0000 call 阿诺一键.0040 ...
如果用正版的账号是否可以HOOK正版的数据这个验证登录貌似就2个包 一个发服务器的 一个接受的就2个封包·
页:
[1]
2