A728708337 发表于 2021-11-10 14:01

17630301427 发表于 2021-11-10 13:52
只有最后一个是群验证。,至于前面两串号猜测应该还有一层群邮件验证。

是map里修改的嘛

17630301427 发表于 2021-11-10 14:07

A728708337 发表于 2021-11-10 14:01
内存替换了运行还是显示未授权

打补丁{:5_193:}

A728708337 发表于 2021-11-10 14:07

17630301427 发表于 2021-11-10 14:07
打补丁

补丁数据能发我看一下吗

17630301427 发表于 2021-11-10 14:33

本帖最后由 17630301427 于 2021-11-10 14:35 编辑

A728708337 发表于 2021-11-10 14:07
补丁数据能发我看一下吗
HOOK kernel32.dll-GetVersion 才能打上。

A728708337 发表于 2021-11-10 14:37

发下呗我看看

A728708337 发表于 2021-11-10 14:37

17630301427 发表于 2021-11-10 14:33
HOOK kernel32.dll-GetVersion 才能打上。

发现呗看看

17630301427 发表于 2021-11-10 14:46


由于它是取本机QQ的群号我就发补丁了,主要是所属库和HOOK API。
kernel32.dll-GetVersion

17630301427 发表于 2021-11-10 14:47

本帖最后由 17630301427 于 2021-11-10 14:49 编辑


它是取的本机号,补丁我就不发了,需要本机补丁。主要是kernel32.dll-GetVersion。

A728708337 发表于 2021-11-10 14:54

17630301427 发表于 2021-11-10 14:47
它是取的本机号,补丁我就不发了,需要本机补丁。主要是kernel32.dll-GetVersion。

00569F24
343832313037003A3535363032333336000035353630323333360000
没毛病她这垃圾群验证都过不去台low了,
感谢大哥的帮助不搞她了,没啥好学习的了

17630301427 发表于 2021-11-10 14:57

A728708337 发表于 2021-11-10 14:54
00569F24
343832313037003A3535363032333336000035353630323333360000
没毛病她这垃圾群验证都过不去台 ...

这种没什么好山寨的,可以找一些CM或者网上找一些联网自写验证练练手尝试山寨山寨。
页: 1 [2] 3
查看完整版本: 一个奇怪的企鹅群验证,山寨了返回数据为啥还回退出呢呢