这个是一个很老的验证,并且已经开源了
那么逆向也就变得简单了,今天在论坛看到有人问这个,就顺手录了一个教程,先抓下封包
他这个实际运行的是那个tmp的文件,web.exe是用来监控是否关闭temp,然后执行删除的,把web.exe结束掉,然后tmp改为exe就可以了
EMSG0011W W <Msg0011>66</Msg0011>1E,A5,35,04,72,34,28,70,F9,04,8D,2A,F8,F5,0C,97,42,9A,47,03,51,D3,
封包是RC4加密的,有个很明显的特征emsg这玩意。逆向的话,大致看下他的源码
帐号验证返回_()这个子程序带了参数,这个参数就是返回的数据,应该是明文的。补码的话只要改变他的参数就可以了,然后正版数据,
帐号验证返回&
验证成功!
到期时间:2017年1月17日
只要作者不去改动,一般返回结果都是这样的,这就不需要正版账号了,直接参数改为这个即可,下面演示一下。这就是子程序的参数,然后这样有点乱码的感觉,转换一下
这样就清晰了,然后改参数也比较简单,
有兴趣的可以写个HOOK改参数,反正补码也比较简单。教程就到这里,88
教程下载地址: |
评分
-
参与人数 22 | 威望 +1 |
HB +29 |
THX +13 |
收起
理由
|
禽大师
| |
+ 1 |
|
|
lies
| |
|
+ 1 |
|
别管我了行
| |
|
+ 3 |
|
消逝的过去
| |
|
+ 1 |
|
zyyujq
| |
+ 1 |
|
|
l278785481
| |
+ 1 |
|
|
zxjzzh
| |
+ 2 |
|
[吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守! |
XiaoWeiSec
| |
+ 1 |
|
|
noblesport
| |
+ 1 |
|
[吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩! |
agan8888
| |
|
+ 1 |
[快捷评语]--2021年,我们爱0爱1 |
zixi8888
| |
+ 1 |
|
2019-08-29,链接挂了,求楼主补下 |
jacksonwen
| |
|
+ 1 |
2018-04-05,链接挂了,求楼主补下 |
xiaowu
| |
+ 1 |
|
[快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品! |
AMNOTSR
| |
+ 1 |
|
[快捷评语] - 2017,让我们17学破解! |
datonglu
| |
+ 1 |
+ 1 |
[快捷评语] - 2017,让我们17学破解! |
清风之恋
| |
+ 1 |
|
吃水不忘打井人,给个评分懂感恩! |
duanbin109
| |
+ 1 |
+ 1 |
分享精神,是最值得尊敬的! |
teliss
| |
+ 1 |
|
分享精神,是最值得尊敬的! |
千里冰封
| |
+ 1 |
+ 1 |
评分=感恩!简单却充满爱!感谢您的作品! |
独孤至尊
| |
+ 2 |
+ 1 |
吃水不忘打井人,给个评分懂感恩! |
颜角的睫毛溺水
| |
+ 2 |
+ 1 |
分享精神,是最值得尊敬的! |
Shark恒
| + 1 |
+ 10 |
+ 1 |
评分=感恩!简单却充满爱!感谢您的作品! |
查看全部评分
|