a5580627 发表于 2019-12-31 18:33

某辅ZE盾问题

本帖最后由 a5580627 于 2019-12-31 19:15 编辑

按照论坛里的教程逆向e盾后。用软件注入到游戏中一段时间就会卡掉游戏。是不是哪里没修改到，算法在这里面没找到所以就没改。是不是算法的问题？


下面是哈勃分析
https://habo.qq.com/file/showdetail?pk=ADcGZF1vB28IPls5U2o%3D
修改
https://www.lanzouw.com/i8diseb
原版
https://www.lanzouw.com/i8disgd

不吃猫的鱼 发表于 2019-12-31 18:33

恭喜你，初始化成功..............
----------------------------------------------------------------
验证_用户登录
ED特征码：sub esp,0x138
验证参数：11111,11111111
CALL内部 ：0040CA84CALL返回地址：0040C408
补丁数据1：0040C408EAX = 1
补丁数据2：0040CA84B8010000008BE55DC3
PS：此处补丁数据二选一即可，建议选二
----------------------------------------------------------------
验证_合法性检测
ED特征码：sub esp,0x10
CALL内部：004156A6CALL返回地址：0040C141
补丁数据：004156A68BE55DC3
----------------------------------------------------------------
验证_读返回数据
ED特征码：sub esp,0x8
验证参数：3=剩余时间(整数:秒)
CALL内部：00418E73CALL返回地址：0040C14B
补丁数据：0040C14B = 24164465
----------------------------------------------------------------

a5580627 发表于 2019-12-31 18:46

怎么编辑了没效果

ebx 发表于 2019-12-31 18:51

什么都没有啊{:5_117:}

a5580627 发表于 2019-12-31 18:53

本帖最后由 a5580627 于 2019-12-31 19:16 编辑

GYHCM 发表于 2019-12-31 18:51
什么都没有啊
编辑好了，电脑浏览器问题

梨花丶 发表于 2019-12-31 20:53

本帖最后由 梨花压海棠丶 于 2019-12-31 20:55 编辑

大体看了下不知道游戏里面还有没有数据

0040CA84    B8 01000000   mov   eax,0x1登录
0040CA89    C9            leave
0040CA8A    C3            retn

004156A6    C9            leave                                    ; 合法
004156A7    C3            retn

00418E73    83C4 10         add   esp,0x10这里赋值EAX 到期时间（整数型数据）

爱腾讯爱生活 发表于 2019-12-31 21:44

直接PE提取就能出来他的功能DLL了。没有二次验证。

oawxx 发表于 2019-12-31 22:23

OD都不用开。。就是不知道有没有功能

a5580627 发表于 2019-12-31 22:33

oawxx 发表于 2019-12-31 22:23
OD都不用开。。就是不知道有没有功能

功能是有的。就是用的时候会崩溃

a5580627 发表于 2019-12-31 22:45

不吃猫的鱼 发表于 2019-12-31 21:17
恭喜你，初始化成功..............
----------------------------------------------------------------
...

所以说还要打补丁吗{:6_221:}
页: [1] 2
查看完整版本: 某FZE盾问题