forceone 发表于 2014-12-28 15:04

这个网络验证 试了好几天 搞不定啊

本帖最后由 forceone 于 2014-12-28 15:07 编辑

是一个魔兽全图FZ 结合discuz论坛做的验证

查壳显示vmp 区段upx1 易语言的程序

不管 od载入 下createwindowsexw 断点 F9运行


取消断点 转到00401000

查找字符串 附上登录出错提示 此字符串查找不到



如箭头是登录正确提醒 进入

如箭头 关键跳转 直接nop 下面的代码应该是push窗体吧

程序每次启动写个随机文件 然后删除自身 再运行随机文件名 自己易语言写补丁


弄完后 依旧出错权限不够新手只能弄到这儿了 兴趣很大 但是搞不定啊 昨晚弄到早上5点求解 希望不是求破 如果是请版主删帖

附上软件 http://pan.baidu.com/s/1mgHXW9q 密码 k3on (解压密码123)
附上一个登录帐号 playwwaa 123123


520Kelly 发表于 2014-12-28 15:20

在图上我好像没有看到那个叫成为会员的按钮啊?这是怎么回事?

具体的情况我晚上会去看一下、然后他是一个自绘的东西、你试试MessageBoxA能不能拦截住这个东西吧

forceone 发表于 2014-12-28 15:24

本帖最后由 forceone 于 2014-12-28 15:26 编辑

软件无法f9 跑起来 他一运行 就重写自身 改名再运行


ab6500239 发表于 2014-12-28 20:50




软件会修改自身,应该是什么模块的命令,可以禁止下试试

失意 发表于 2014-12-28 21:15

哈哈,当初我也搞过这个软件,不过我现在用其他方法免费给朋友用了。希望你能破。

forceone 发表于 2014-12-28 21:53

失意 发表于 2014-12-28 21:15
哈哈,当初我也搞过这个软件,不过我现在用其他方法免费给朋友用了。希望你能破。

是域名转向 转本地验证吗

yAYa 发表于 2014-12-29 11:42

我会告诉你, 论坛类的也都可以山寨的么

forceone 发表于 2014-12-29 13:38

谁帮帮忙啊。。。。。。。。。 唉{:5_117:}

feifei 发表于 2014-12-29 16:40

岁月神偷 发表于 2014-12-29 18:00

信息框就是突破口,api断点或者用暂停法应该可以看到关键跳
页: [1] 2
查看完整版本: 这个网络验证 试了好几天 搞不定啊