易游软件爆破
本帖最后由 ysa666666 于 2022-2-20 13:17 编辑问题描述： 已经全部逆向，问题是正版账号进去能秒杀小怪，逆向的不能，还有就是运行时间逆向的不能正常显示。正版账号：ljj005，密码：123456【主要程序就是如梦.exe】
自我分析： 验证好像是易游的，不确定,加了VM的壳也没有字符串啥的，一点思绪都没有，逆向的特征码如下：0F 8D 1A 00 00 00 ?? ?? ?? ?? ?? ?? 8B 5D F4 85 DB
去除时间 nop
0F 84 33 0B 00 00 6A 01 ?? ?? ?? ?? ?? 89 45 D8 8D 45 D8 50
判断账号密码 nop
0F 8D 38 04 00 00 68 9F 86 01 00 68 00 00 00 00 E8 ?? ?? FF FF
账号到期提示nop
55 8B EC 81 EC 04 00 00 00 83 3D ?? 93 DA 00 01 0F 85 B3 00 00 00
掉线ret
0F 84 C8 17 00 00 6A 01 ?? ?? ?? ?? ?? 89 45 98 8D 45 98 50
高级功能 nop
0F 8E CA 03 00 00 8D 45 DC 50 ?? ?? ?? ?? ?? 89 45 98 68 04 00 00 80
未央功能 nop
0F 8E 9F 01 00 00 8D 45 DC 50 ?? ?? ?? ?? ?? 89 45 D8 68 04 00 00 80
秒杀小怪nop（不确定是不是，一打补丁软件就闪退）
问题配图 ：
病毒查杀截图或链接： https://habo.qq.com/file/showdetail?pk=ADcGYV1oB24IPls6U2Q%3D
下载链接： 「如梦基础包」https://www.aliyundrive.com/s/iuJMrpzhcQR点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。蓝奏云：https://wwi.lanzouj.com/i0frs00czafi
有正版号了干嘛不试试山寨 想帮你下载太麻烦还是算了 七分凉 发表于 2022-2-16 00:29
想帮你下载太麻烦还是算了
帮帮我，其实就一个exe,其他的都是配置文件，可以直接再软件逆向 printf 发表于 2022-2-15 23:09
有正版号了干嘛不试试山寨
不会山寨，能出下教程吗 估计是软件加了暗桩吧 破鞋 发表于 2022-2-16 08:54
估计是软件加了暗桩吧
咋解决呢，求分享下思路呀 这个我破过 那时候好像不是易游哦 是一个简单的数据库验证 可以搞到数据库的账号密码 自己做卡{:5_188:} 123456 发表于 2022-2-16 09:20
这个我破过 那时候好像不是易游哦 是一个简单的数据库验证 可以搞到数据库的账号密码 自己做卡 ...
麻烦大佬帮忙看看 这么多文件就不能搞成一个压缩包吗
页:
[1]
2