455458327 发表于 2015-4-13 19:01

易游的KEY是找到的但是还要寻求帮助。

本帖最后由 455458327 于 2015-4-13 19:55 编辑

0018FCE0   00859F78ASCII "shuangdao.dll"
0018FCE4   0086B9C0ASCII "C:\Program Files"
0018FCE8   0086B990ASCII "6504F0834CD640199BC4F1CE741E7DB2"



0086B99036 35 30 34 46 30 38 33 34 43 44 36 34 30 31 396504F0834CD64019
0086B9A039 42 43 34 46 31 43 45 37 34 31 45 37 44 42 329BC4F1CE741E7DB2



易游的KEY在OD里直接修改。注册后充值什么的都可以了。就是打补丁后就没效果了，在OD里保存出来也一样。劫持也试过了。然后我再打开OD再次调试发现KEY的地址变了。

问问各位这要怎么办。。


因为电脑问题暂时发不了图片





5爱卓卓卓 发表于 2015-4-13 19:01

455458327 发表于 2015-4-14 17:58
新人不知道什么是MOV APPID。和HOOK，麻烦简单说下

对于这种变换地址的KEY。。找到软件出现KEY的地方，然后把上面那个CALL 和他PUSH KEY的地址给NOP，然后HOOK上自己KEY的地址，保存就好了。

童真丶 发表于 2015-4-13 19:28

补丁问题. 你可以试试用DLL 劫持

455458327 发表于 2015-4-13 19:30

童真丶 发表于 2015-4-13 19:28
补丁问题. 你可以试试用DLL 劫持

DLL也试过。地址还是会变，我不会找实时基址

童真丶 发表于 2015-4-13 19:31

软件.!呢.

455458327 发表于 2015-4-13 19:55

童真丶 发表于 2015-4-13 19:31
软件.!呢.

http://share.weiyun.com/cd64538c233449d02c5dcf44f377e152

童真丶 发表于 2015-4-13 20:32

36C7024141343336C742043832353436C742083643383336C7420C3434354636C742103935314136C742144431383336C742184230394536C7421C4342433383C40883F800E97BB9F7FF


0048A70E   


E93B46080090

004060CE   


给分把

gesuo1987 发表于 2015-4-13 21:46

解压码尼？

5爱卓卓卓 发表于 2015-4-14 15:05

可以找到他MOV APPID的地址，然后自己HOOK。

455458327 发表于 2015-4-14 17:56

童真丶 发表于 2015-4-13 20:32
36C7024141343336C742043832353436C742083643383336C7420C3434354636C742103935314136C742144431383336C742 ...

怎么 找的。麻烦简单说下
页: [1] 2
查看完整版本: 易游的KEY是找到的但是还要寻求帮助。