验证_用户登录
ED特征码:sub esp,0x144
验证参数:11111111
CALL地址 :0126B7E7 CALL返回地址:00F71AF1
补丁数据1:00F71AF1 EAX = 1
补丁数据2:0126B7E7 B8010000008BE55DC3
PS:此处补丁数据二选一即可,建议选二
----------------------------------------------------------------
验证_合法性检测
ED特征码:sub esp,0x20
CALL地址:00563336 CALL返回地址:00FC416C
补丁数据:00563336 8BE55DC3
----------------------------------------------------------------
验证_调用远程JS
ED特征码:sub esp,0x98
算法参数:登录成功运算11,5515,7780,7653,4338
CALL地址:012DC586 CALL返回地址:01027AC5
补丁数据:01301E6A EAX = 0,算法置 0
----------------------------------------------------------------
验证_合法性检测
ED特征码:sub esp,0x20
CALL地址:00563336 CALL返回地址:00FDBC7B
补丁数据:00563336 8BE55DC3
----------------------------------------------------------------
验证_读返回数据
ED特征码:sub esp,0x8
验证参数:3=剩余时间(整数:秒)
CALL地址:01288F5F CALL返回地址:00D01DF9
补丁数据:00D01DF9 [EAX] = 2147483647
----------------------------------------------------------------
验证_读返回数据
ED特征码:sub esp,0x8
验证参数:3=剩余时间(整数:秒)
CALL地址:01288F5F CALL返回地址:01249FAE
补丁数据:01249FAE [EAX] = 2147483647
----------------------------------------------------------------
验证_调用远程JS
ED特征码:sub esp,0x98
算法参数:biaoge
CALL地址:012DC586 CALL返回地址:012BE393
补丁数据:012BE393 [EAX] = 请用正版帐号获取算法数据
----------------------------------------------------------------
验证_读返回数据
ED特征码:sub esp,0x8
验证参数:3=剩余时间(整数:秒)
CALL地址:01288F5F CALL返回地址:00CBB939
验证_读返回数据
ED特征码:sub esp,0x8
验证参数:5=登录成功返回数据(文本)
CALL地址:01288F5F CALL返回地址:013932D6
补丁数据:013932D6 [EAX] = 请用正版帐号获取用户数据
----------------------------------------------------------------
验证_读软件版本
ED特征码:sub esp,0x54
CALL地址:010CF8C3 CALL返回地址:00EEE90F
补丁数据:00EEE90F EAX = 软件版本文本
----------------------------------------------------------------
|