PEAS云验证问题大神都来帮忙下吧

各种菜 · 发表于 2015-8-16 18:30

本帖最后由各种菜于 2015-8-16 18:32 编辑

最近无聊就突然想玩一下泡泡堂然而奈何我大天朝科技比较多呢所以我也只有去找下科技了
无奈找到一个需要付费的可以试用用了下还行大概看了下应该是PEAS的验证
首先查壳
QQ拼音截图未命名.png

然后就OD跑了在跑的里面搜索了下APPID或APPKEY 一个也没有

主程序跑了下OD然而主程序属于并没有什么卵用的存在
初步猜测这主程序是释放DLL
打开主程序

安装了助手
发现C盘多了一个文件夹
QQ拼音截图未命名.png

猜测应该是这个FZ验证功能之类的
因为安装过FZ 在游戏里多了一个SFC.DLL所以这个DLL不认为是有功能的猜测是验证之类的

打开游戏时候 FZ已经启动了
游戏FZ是应该是DLL跟随游戏启动而启动的
点击绑定出先如下

猜测C盘释放文件是验证的文件删除C盘的文件

山寨一个DLL之后出现

目测程序有自效验最后到这里分析不下去了
召唤大神帮帮忙吧
@童真丶
软件地址：http://pan.baidu.com/s/1jGxcUoe
拜托各位大神帮忙了

guowei0422 · 发表于 2015-8-16 18:30

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

童真丶 · 发表于 2015-8-16 20:06

本帖最后由童真丶于 2015-8-16 20:11 编辑

伪装DLL 论坛有教材把= =！很简单的我i刚看见一下貌似没发现那里是登录额= =1需要游戏么

各种菜 · 发表于 2015-8-16 21:02

本帖最后由各种菜于 2015-8-16 21:11 编辑

童真丶发表于 2015-8-16 20:06
伪装DLL 论坛有教材把= =！很简单的我i刚看见一下貌似没发现那里是登录额= =1需要游戏么

这个是需要游戏的游戏启动它就启动了它在游戏目录释放了一个DLL 然后那个DLL跟随游戏启动就启动了

抒情gg · 发表于 2015-8-16 23:25

PEAS 直接返回数据就可以了，为何非要山寨呢

916122106 · 发表于 2015-8-17 00:58

大神帮我看看一个paes咯

各种菜 · 发表于 2015-8-17 09:28

抒情gg 发表于 2015-8-16 23:25
PEAS 直接返回数据就可以了，为何非要山寨呢

直接返回数据，怎么弄求指教。

天份太低 · 发表于 2015-8-18 11:16

dll检测

各种菜 · 发表于 2015-8-18 15:37

天份太低发表于 2015-8-18 11:16
dll检测

求解，怎么破啊

各种菜 · 发表于 2015-8-23 23:05

本帖最后由各种菜于 2015-8-23 23:45 编辑

童真丶发表于 2015-8-16 20:06
伪装DLL 论坛有教材把= =！很简单的我i刚看见一下貌似没发现那里是登录额= =1需要游戏么

伪装DLL的话这个就破了主要是DLL它应该有自效验打开就显示1了
后面找了另外一个peasFZ验证大打开就自动更新可能DLL它应该有自效验可能是MD5或者大小然后伪造DLL就是一登陆那个FZ就弹出更新。

http://pan.baidu.com/s/1mgKQR7y

麻烦大神看看这个效验怎么过

		自动登录	找回密码
密码			立即注册

PEAS云验证问题 大神都来帮忙下吧