遇到了一个难解的万捷,还能被可可山寨?

封情 · 发表于 2018-4-22 18:07

本帖最后由封情于 2018-4-22 18:09 编辑

今天碰到了一个WEB万捷,到手后是别人逆向过的,

这个补丁删除掉抓包

显示的是万捷没有错，但是把他的山寨后的补丁放进去再一抓包变成可可了，

大神帮帮我解除疑惑吧？？
http://r.virscan.org/report/87e54d8d6aeade5924ef264eb2dc73a8 查毒链接奉上

软件链接：https://share.weiyun.com/5eLMPwI （密码：CcCl）

5爱卓卓卓 · 发表于 2018-4-23 00:07

简单。重点是 DRV 文件。把源文件的登录HOOK掉，然后写入自己的登录也就是可可然后你抓包就是你这个情况了。逆向的话2种办法一个是直接逆向原版，第二种是逆向DRV文件，把DRV文件里面的登录过掉就行了。

炮炮 · 发表于 2018-4-23 01:02

找到登录地址地址 HOOK到自己的程序集登陆返回自己想要的数据。

炮炮 · 发表于 2018-4-23 01:02

drv是补丁，有的网吧不加载这东西这补丁不是很稳定，

sammir · 发表于 2018-4-23 13:09

这个应该是LOL的防封项目，目前这个被童真破了，你可以去找他

封情 · 发表于 2018-4-23 14:09

sammir 发表于 2018-4-23 13:09
这个应该是LOL的防封项目，目前这个被童真破了，你可以去找他

我怎么会认识这些大师傅级别的人呢！！！

jiaozihang5+98 · 发表于 2018-4-23 19:48

他发现程序md5不对了就换另一种网络验证

		自动登录	找回密码
密码			立即注册