吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6145|回复: 7

se壳多处暗桩FZ逆向求助

[复制链接]
lpf333 发表于 2020-8-19 21:15 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


47HB
在安安大神的帮助下,找到了逆向验证版本更新的关键跳,打了补丁
00424483   /0F85B1000000   je 功能件.0042453A
补丁将je改为了jmp
主程序有蓝屏和重启暗桩
登录验证久久不能PJ,还请论坛大牛帮忙,逆向登录验证,小白没齿难忘;

https://hhi.lanzouw.com/iIcspftto6d

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lpf333 发表于 2020-8-20 17:04 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
824130675 发表于 2020-8-20 17:08 | 显示全部楼层

play目录下的cdata最大化后有个注入 不知是否是原程序
QQ截图20200820170712.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lpf333 发表于 2020-8-20 19:33 | 显示全部楼层

824130675 发表于 2020-8-20 17:08
play目录下的cdata最大化后有个注入 不知是否是原程序

不是,原程序就是登录那个界面,注入应该是功能性的dll
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
DM安安 发表于 2020-8-21 09:48 | 显示全部楼层

如果没猜错play目录里面的tdatas.dll就是FZ的功能文件,你改名放到游戏目录看看运行得起来没有,不行就找一个注入器,直接把这个DLL注入到游戏进程。 2.jpg 1.jpg
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lpf333 发表于 2020-8-21 10:29 | 显示全部楼层

DM安安 发表于 2020-8-21 09:48
如果没猜错play目录里面的tdatas.dll就是FZ的功能文件,你改名放到游戏目录看看运行得起来没有,不行就找 ...

这个FZ有多个游戏版本的功能,这个tdatas.dll只是其中一个版本,还有其他,还是期待能PJ登录
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
大侠哥 发表于 2020-8-21 15:22 | 显示全部楼层

比人小白,学习下啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lpf333 发表于 2020-8-26 13:28 | 显示全部楼层

还是没办法搞定 各位湿胸师姐帮帮忙看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表