吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 4052|回复: 12

新人求助,一个取色按键程序,自己尝试这修改但是找不到关键位置,求绕过注册思路

[复制链接]
克里斯关下门 发表于 2025-2-11 11:42 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
本帖最后由 克里斯关下门 于 2025-2-11 11:54 编辑

EXPE1.png

DIE310.png

DIE100.png

检测1.png

哈勃.png

xd329.png













新人刚到论坛,怕说不清楚,图有点多,请见谅

工具地址:https://wwxy.lanzoub.com/iBzwf2k245fe



7天试用激活码:C5E215B846ED9D15AD0098AD93FF90F4

























这是一个取色按键的工具,就是识别游戏中技能颜色,然后去按某个技能。
1.通过查壳工具查看,我认为他是没有壳的,
2.他应该是用到了网络验证这个东西
3.而且我觉得他应该是一机一码,并且是储存了信息到我的电脑上,他不存在重启验证这个功能
4.他也没有消息弹窗,只是在软件上面会显示,我不知道应该用哪个API的方式去下断点



我是看了几期的视频教学,以及又看了一些论坛的图文教学,就开始尝试这弄了,带来不便十分的抱歉。
由于不会用OD,我这里选择了x32dbg,并且程序也是32位的 这是通过查壳工具知道的。
选择dbg打开以后,从字符串可以看到一些信息,自己尝试通过jmp 和 nop的方式,可以实现取消频繁登录 这个消息提醒。
由于在dbg中,找不到关键信息,就想着是不是可以通过外部工具 拦截,就是用了抓包的方式,看到了网络验证的地址,
并且返回字符串里面也找到了这个地址。

大佬们最好能提供下思路和文件,能录制过程视频最好,感谢了

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
难寻。 发表于 2025-2-11 11:42 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
shaokui123 发表于 2025-2-11 12:02 | 显示全部楼层

到期后改一下硬件码,又一台新的机器诞生可以继续使用了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 克里斯关下门 发表于 2025-2-11 12:30 | 显示全部楼层

shaokui123 发表于 2025-2-11 12:02
到期后改一下硬件码,又一台新的机器诞生可以继续使用了

我尝试过改机器码,但是还是提示过期。具体验证的什么硬件就不晓得了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
马保国 发表于 2025-2-11 12:54 | 显示全部楼层

有可能把某个数据写入磁盘中,或注册表了,用来标记,此电脑已经试用过了,现在不像以前单纯的效验机器码了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 克里斯关下门 发表于 2025-2-11 13:05 | 显示全部楼层

马保国 发表于 2025-2-11 12:54
有可能把某个数据写入磁盘中,或注册表了,用来标记,此电脑已经试用过了,现在不像以前单纯的效验机器码了 ...

是的 ,我猜测也是  但是我新手  找不到路子
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 克里斯关下门 发表于 2025-2-11 13:47 | 显示全部楼层

难寻。 发表于 2025-2-11 13:36
http://8.210.220.9/client/verify 封包这个js返回就行了 一个时间间隔一个返回时间改了就行了 ...

大佬能具体讲讲嘛,我看不到你说的这个位置
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 克里斯关下门 发表于 2025-2-11 14:00 | 显示全部楼层

这个存在心跳系统吗,比如这次改好了  过一会就提示错误或者激活码过期问题。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
学编程的闹钟 发表于 2025-2-11 16:28 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 克里斯关下门 发表于 2025-2-11 20:44 | 显示全部楼层

难寻。 发表于 2025-2-11 11:42
http://8.210.220.9/client/verify 封包这个js返回就行了 一个时间间隔一个返回时间改了就行了 ...

{"sign":"3D912582BC9D7A4D842F69D218C37F0F","time":2592000,"user":"009FDC5F6F8F2DF2BACE5C348AF74836","info":"2025-03-13 20:11"}}

"sign":"809409FFD8901600FFC7565A3CB993FA","time":2591758,"user":"AEF5796FC09B09A7D36F953DEFDFFFFB","info":"2025-03-13 20:11"}}

":{"sign":"D16750EE84C6B8952085E54ECA439BC6","time":2591458,"user":"B03E5E3CDA37722ACFE6CBB204040636","info":"2025-03-13 20:11"}}

":{"sign":"29B5324C16F99D68908B9BF8CCED4273","time":2591158,"user":"34BB87A39E01F822F46C8C0E04C262DF","info":"2025-03-13 20:11"}}

大佬 观察数据得知 time 2592000  表示 259200秒 也就是30天,但是其他的值一直都是变化的,基本上300秒通讯一次  这属于动态数据了  我应该从哪个方面入手
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表