78819229 发表于 2020-4-26 16:59
好的辛苦你了
原来是有两次登录包，应该是位置不同的。我说为什么呢。第一次登录成功之后，9d37接口发包一次，然后第二次登录。第二次9d37
蚊子 发表于 2020-4-26 17:13
那个9d37是什么接口来的。我对接一下
9d37是退出登录接口
蚊子 发表于 2020-4-26 17:16
原来是有两次登录包，应该是位置不同的。我说为什么呢。第一次登录成功之后，9d37接口发包一次，然后第二 ...
34e491aa11ecfbb7这个是发2次，登录成功之后又会发一大堆接口，那些接口我还没测试
78819229 发表于 2020-4-26 16:30
2.png (39.2 KB, 下载次数: 0)
下载附件保存到相册
2020-4-26 16:18 上传
inlinehook点上解码后再补丁
78819229 发表于 2020-4-26 17:20
34e491aa11ecfbb7这个是发2次，登录成功之后又会发一大堆接口，那些接口我还没测试
他们是有两个地方出现登录的接口，一个出现在字符串搜索里，一个出现在一个隐藏的控件里，用的时候再去读取，地址是固定的分别是00678CB1 0059FB1B 。你改完这两个，登录的接口就改完了
蚊子 发表于 2020-4-26 15:54
而且由于他是写在窗口组件里的，你必须要组件初始化之前把他修改掉。推荐断点：CreateWindowExA或者GetVe ...
能加个好友么
78819229 发表于 2020-4-26 17:42
能加个好友么
我这个是小号啊，加不上好友，要不然我也加了。免得占用公共资源
蚊子 发表于 2020-4-26 17:47
我这个是小号啊，加不上好友，要不然我也加了。免得占用公共资源
5670306可以么
卡号：MD904B0DE9E2F288FF23F470950EB142 状态码：966EB9299BD4D62F927943AE3A0CD344
http://w.eydata.net/a39fddad64847a22 登录接口
00678CB1 登录接口
0059FB1B
http://w.eydata.net/9d37a83ac1702b72 退出登录
005B12A2
http://w.eydata.net/be4a9294e687fd07 到期时间
005B1285
http://w.eydata.net/ccba29ddbbd02b7c
005B1137
f=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142
http://w.eydata.net/4969e908cf55d4b4
z=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142&b=*
http://w.eydata.net/b743b4ad4fa2d6bb
H=MD904B0DE9E2F288FF23F470950EB142
http://w.eydata.net/c6ca0d82b91ea657
f=966EB9299BD4D62F927943AE3A0CD344&k=MD904B0DE9E2F288FF23F470950EB142
这个是我目前抓到的接口数据。