沐泽 发表于 2022-6-10 00:34

E盾万人骑新型暗装,敬请各位大佬前来帮忙

问题描述:已经得知对方IP和端口:101.43.51.137:8011,服务器数据:929494893c801fdea81c0aa9ccdcff6a0b89ed17d   服务器返回数据:登录游戏开始你的表演吧!
自我分析:先大致说一下是遇到了什么问题,首先同一个IP同一个端口,在上个版本还能正常进行山寨,到了新版本就出现服务器连接失败,因此可以确定新版本存在暗转,现在说一下文件夹里面的东西。

这个是大致的配图。

经过单步跟踪,他会在这个CALL出现连接服务器失败,因此我们继续跟进去查找。

经过跟踪,就是这个CALL出现了连接服务器失败。尝试继续跟踪,却发现无可奈何。

但运行这里之后,会出现一个Yz.xml,再来一次会发现,名称又变了,但好像只是随机两个,一个Yz.xml。一个bz.xml

我尝试过进行提取,无论是通过2.exe读取到sb.xml后提取,还是直接提取,因为他是VMP,因此无法提取

希望大佬们找到解决办法后,顺便提一嘴打补丁呗。


病毒查杀截图或链接:由于文件过大,只能进行火绒杀毒。

下载链接:难受云:https://wwc.lanzout.com/iUBLx065x1qh




FLYX 发表于 2022-6-10 08:33

这玩意又不是公开版的你当然山寨不了了,

沐泽 发表于 2022-6-10 08:51

FLYX 发表于 2022-6-10 08:33
这玩意又不是公开版的你当然山寨不了了,

但是你看可以山寨的那个sb.xml。可以进行山寨。一个服务器能同时开两个端口一样的E盾?

FLYX 发表于 2022-6-10 08:57

沐泽 发表于 2022-6-10 08:51
但是你看可以山寨的那个sb.xml。可以进行山寨。一个服务器能同时开两个端口一样的E盾? ...

换个模块不就好了,为什么非要开2个端口的E盾

FLYX 发表于 2022-6-10 08:59

沐泽 发表于 2022-6-10 08:51
但是你看可以山寨的那个sb.xml。可以进行山寨。一个服务器能同时开两个端口一样的E盾? ...

你能山寨的独立秘钥是7E21FFCD,你现在的9F31AQ8E,服务端都不能正常解密你怎么可能山寨的了

大彩笔 发表于 2022-6-10 09:27

FLYX 发表于 2022-6-10 08:59
你能山寨的独立秘钥是7E21FFCD,你现在的9F31AQ8E,服务端都不能正常解密你怎么可能山寨的了 ...

偷偷买VIP 不带我

沐泽 发表于 2022-6-10 09:40

FLYX 发表于 2022-6-10 08:57
换个模块不就好了,为什么非要开2个端口的E盾

我的意思是。他的一个服务器应该可能同时带两个端口一样的E盾

铁甲小宝 发表于 2022-6-10 09:43

这玩意 还弄人家2手的干嘛自己弄啊我弄好了已经{:5_121:}

沐泽 发表于 2022-6-10 09:58

铁甲小宝 发表于 2022-6-10 09:43
这玩意 还弄人家2手的干嘛自己弄啊我弄好了已经

表示弄不好。求教

f22953 发表于 2022-6-10 10:41

你上个版本能山寨的话,表示这个版本已经不是万人骑 E企的了。如果不能解密通讯的话 可以直接弄FZ文件 看了一下关键处都没v 可以接口山寨{:5_188:}
页: [1] 2 3 4 5 6
查看完整版本: E盾万人骑新型暗装,敬请各位大佬前来帮忙