莣孒嬡沵芣蓜 发表于 2019-1-13 19:37

关于一个网络验证QQ群验证集成问题


https://www.xd0.com/i-wz-96332266.html这个是参考源码我看不懂,由于不懂pe。我大概浏览了一下,软件大概流程是,打开文件拖一个exe文件进编辑框,然后某个代码用到了一个读入文件(编辑框)我大致认为应该是调用群验证dll然后修改数据,群验证完成然后调用拖进来的文件,用到了什么pe写数据,pe哪方面我不懂,恳请哪位大佬给我指点指点。还有那个网络验证集成啊,好像也是需要在图片资源表放一个网络验证dll,然后应该是搜索字节集替换dll数据,然后调用我们拖的文件进去,我看不懂源码,或者说我看不懂代码怎么写,有几个疑问:第一,网络验证怎么集成我很好奇,我知道字节集搜索和替换,但是始终不明白他怎么在登录成功后调用我们拖动(需要加密的文件)或者说他们替换好数据直接是写到文件,是不是把网络验证dll用pe模块写进我们拖动(需要加密的文件)pe那边好像是取什么区段然后写了一通数据进去,写文件出来是不是我们拖动那个(需要加密的文件)因为写出来的文件是被pe写了某些数据(代码)进去所以先优先执行我们的数据(代码)执行的代码就是我们的网络验证dll或者说群验证dll,我不明白pe怎么写进去,我看不懂pe怎么写,因为对pe这块不懂,看看有没有大佬给我解释一下,hb不够可以说,我想弄明白集成的流程是什么,或者说可以拿那份源码来给我注解一下,pe那一块代码我不懂,谢谢了

laoluo791 发表于 2019-1-13 19:37

不知道你这个是哪样的,我只知道难寻的一键加验证。这个qq群的应该都是一样的吧。

push dll
call dll
jmp oep

在dll执行完成之后就会jmp oep。也就是登录成功,进入软件了

原理就是,新建一个区段,放入dll,修改原来的oep

520pojie 发表于 2019-1-13 20:47

难寻代码改就只加了个区段   秒 破的东西

莣孒嬡沵芣蓜 发表于 2019-1-13 21:09

laoluo791 发表于 2019-1-13 20:04
不知道你这个是哪样的,我只知道难寻的一键加验证。这个qq群的应该都是一样的吧。

push dll


这个通用群验证和所有网络验证吗

莣孒嬡沵芣蓜 发表于 2019-1-13 21:12

520pojie 发表于 2019-1-13 20:47
难寻代码改就只加了个区段   秒 破的东西

我想了解了解,很好奇,然后你可以详细说说看吗我对pe了解少

laoluo791 发表于 2019-1-13 21:13

残渣小翁 发表于 2019-1-13 21:09
这个通用群验证和所有网络验证吗

楼上说都是一样的,都是难寻那个吧。

这种一键加验证其实就跟加壳一样,只不过没有把源代码加密。直接修改下oep就过了

莣孒嬡沵芣蓜 发表于 2019-1-13 21:14

laoluo791 发表于 2019-1-13 20:04
不知道你这个是哪样的,我只知道难寻的一键加验证。这个qq群的应该都是一样的吧。

push dll


oep是什么呢,软件入口地址什么时候

莣孒嬡沵芣蓜 发表于 2019-1-13 21:17

laoluo791 发表于 2019-1-13 21:13
楼上说都是一样的,都是难寻那个吧。

这种一键加验证其实就跟加壳一样,只不过没有把源代码加密。直接 ...

现在有点明白了,网络验证的话拿易游来说,先替换好易游网络验证里面里面的数据然后pe写数据进去,还是什么,是写进dll还是怎么说

laoluo791 发表于 2019-1-13 21:23

残渣小翁 发表于 2019-1-13 21:17
现在有点明白了,网络验证的话拿易游来说,先替换好易游网络验证里面里面的数据然后pe写数据进去,还是什 ...

就相当于是两个软件,一个是验证的,一个是功能的。

本来是一个功能的软件,现在我在文件里面又写了一个验证的进去。

我光写是不是没用?我还要通知系统,先执行我的验证(每个可执行文件,都有固定的标记位 ,有一个是记录程序入口的,就是从哪一个地址开始执行),我把你功能软件的 记录程序入口的这个地方,我给改了,改成我验证的入口了(把软件拉进od,第一行就是入口了)

这样下来,就是先执行我的验证了,执行完之后, 我就jmp oep,跳到你原来的入口去,这样你功能的软件也执行起来了。

炮炮 发表于 2019-1-13 23:24

这个 一般直接丢OD 第二句call xxxnop就PJ了   或者 第一句代码 改成第三句代码jmp xxx
页: [1] 2
查看完整版本: 关于一个网络验证QQ群验证集成问题