某手的直播人气协议软件破了一半（修改关键call返回值）

1293754739 · 发表于 2018-1-29 03:24

软件界面

查壳结果：无
通过搜索关键字找到跳转（不知道是不是关键跳）

顺手往下翻了一下找到一个格盘暗装跳过

复制修改保存文件成功打开登录成功

测试中发现点击高级功能弹出弹窗这个弹窗卡死点击无反应主界面无影响

不知道哪里还有暗装没有解决可能是因为我找到的不是关键跳
记得以前有个帖子是通过修改关键call的返回值进行逆向的可惜时间太长记不清也找不到了
希望有会的人帮忙看下那个是关键call 怎么修改返回值小弟在此谢过

1293754739 · 发表于 2018-1-29 06:52

软件链接: https://pan.baidu.com/s/1ggdv2EZ 密码: xy1g

快手直播人气协议v9.2.rar (503.48 KB, 下载次数: 96)
查毒链接：http://r.virscan.org/report/412605d26a8686b70d39eb9910ba97d0

mq5123 · 发表于 2018-1-29 11:34

直接用精益助手接触窗口禁止就可以了

1293754739 · 发表于 2018-1-29 19:00

mq5123 发表于 2018-1-29 11:34
直接用精益助手接触窗口禁止就可以了

首先非常感谢你的回答但这不是我想要的答案我想知道这个软件用od怎么解决那个是关键条怎么修改call的返回值达到一处修改就能PJ的效果

JuStkK · 发表于 2018-1-29 21:10

本帖最后由 hackxxx 于 2018-1-29 21:15 编辑

快手直播人气协议v9.2.rar (520.27 KB, 下载次数: 80)

1293754739 · 发表于 2018-1-30 02:21

hackxxx 发表于 2018-1-29 21:10

能说下过程吗？谢谢~

JuStkK · 发表于 2018-1-30 02:28

1293754739 发表于 2018-1-30 02:21
能说下过程吗？谢谢~

找窗口这种无壳的基本都可以push。。。。。

1293754739 · 发表于 2018-1-30 05:44

hackxxx 发表于 2018-1-30 02:28
找窗口这种无壳的基本都可以push。。。。。

那如果用修改关键跳或者修改返回值的方法是怎么样的呢能帮忙解答下吗？

繁花丶 · 发表于 2018-1-30 19:56

这种软件是不是不需要自己有小号

1293754739 · 发表于 2018-1-31 00:15

繁花丶发表于 2018-1-30 19:56
这种软件是不是不需要自己有小号

不需要啊这是本地验证的

		自动登录	找回密码
密码			立即注册

某手的直播人气协议软件 破了一半（修改关键call返回值）