cuizhixin009 发表于 2018-4-16 16:36

有没有大佬会百宝云补正版数据的，求赐教！

软件是某行动的某徒FZ。正版数据用难寻的工具全部抓到了。


1=1d1abf9f8b6565e8b77009bf33c174bf

点击登录按钮
发送数据：2={"method":"UserLogin","param":{"mach":"61BD9682","prog":"荒野屠城者","pass":"F31E86B59C96A19B4D5167E9303447F9"},"user":"qwas12"}
返回数据：3={"status":0,"result":{"id":"28876","name":"qwas123","pass":"A21E385FE88D6A1A8430F09F24E6B042","exptime":"2018-04-17 13:53:02","remark":"123456","forbidden":"0","prog":"2","regtime":"2018-04-16 13:52:51","regmach":"","unbind":"0","machs":"1","machs_max":"0","uparam":"123456","admin":"5","introducer":"0","reg_ip":"61.163.193.108","bindtime":"2018-04-16 13:53:18","session":"35cc17c2-414f-11e8-a6e9-00163e0011b1","key":""}}

发送数据：4={"method":"GetConfig","param":{"key":"b1.43-631194","prog":"荒野屠城者","sess":"35cc17c2-414f-11e8-a6e9-00163e0011b1"},"user":"qwas123"}
返回数据 ：5={"status":0,"result":"36DCBCC518794E7BD8801348C0B15D7CD4609814E9685A3FAAEBA8714B6DE5D23337477DF9852D11BA05D9D894D59C3571560B8602357674C7943EB19A0CDD6A7448703DADC5CEFA1F1B8B75367DB0098242F5F530760E55F6A077A7CC975F57D226D55360FD520758C9C50C232F2F549E8A3F3587820E1336B6FB6957CE1A109463983E37E9980A2529308576DB9D40"}

心跳发送数据：

6={"method":"UserRefresh","param":{"session":"8a5e72c7-413d-11e8-a6e9-00163e0011b1","mach":"61BD9682","prog":"荒野屠城者"},"user":"qwas123"}
8={"method":"UserRefresh","param":{"session":"8a5e72c7-413d-11e8-a6e9-00163e0011b1","mach":"61BD9682","prog":"荒野屠城者"},"user":"qwas123"}
10={"method":"UserRefresh","param":{"session":"8a5e72c7-413d-11e8-a6e9-00163e0011b1","mach":"61BD9682","prog":"荒野屠城者"},"user":"qwas123"}


心跳返回数据：

7={"status":0,"result":"2018-04-17 13:53:02"}
9={"status":0,"result":"2018-04-17 13:53:02"}
11={"status":0,"result":"2018-04-17 13:53:02"}

按照咱们论坛的一个教程，在这里下断单补看寄存器，在寄存器内没有抓到返回数据5.
通过按钮事件下断找到了返回数据5.但是不知道在哪里进行打补丁进行正版数据补码。

有没有大佬会对百宝云正版数据补码的，垦求大佬不吝赐教，跪谢！！！

哈勃查毒结果：


帐号密码都是qwas123
如果大佬需要帐号密码可以随时联系我


安全C组 发表于 2018-4-16 16:36

路漫漫其修远兮，吾将上下而求索！

cuizhixin009 发表于 2018-4-16 20:16

@难寻。大佬快来帮我看看{:6_225:}

炮炮 发表于 2018-4-16 20:58

这东西好像有远控上次打开一次 源码全部被偷了 外面的夜游侠源码就是从我电脑流出的。{:5_188:}

安全C组 发表于 2018-4-16 22:49

Eason-伊森 发表于 2018-4-16 20:58
这东西好像有远控上次打开一次 源码全部被偷了 外面的夜游侠源码就是从我电脑流出的。

{:5_188:}哇真大佬啊，我能腆着脸求源码么{:5_193:}

难寻。 发表于 2018-4-17 07:12

{:5_188:}不用补，山寨吧，返5固定就是固定算法，返5不固定就是初级或高级安全策略，hook解密数据call，eax补固定5，远控没晓得，但是这个上次也有人说盗号，没看过

yijiujiu 发表于 2018-4-18 00:35

Eason-伊森 发表于 2018-4-16 20:58
这东西好像有远控上次打开一次 源码全部被偷了 外面的夜游侠源码就是从我电脑流出的。

飞仙FZ也有远控，，难说就是飞仙偷的

hardchao 发表于 2018-4-18 10:48

Eason-伊森 发表于 2018-4-16 20:58
这东西好像有远控上次打开一次 源码全部被偷了 外面的夜游侠源码就是从我电脑流出的。

卧槽，夜游侠就是伊森大佬的啊
页: [1]
查看完整版本: 有没有大佬会百宝云补正版数据的，求赐教！