100HB悬赏，求解

zxy20014 · 发表于 2015-3-4 12:05

本帖最后由 zxy20014 于 2015-3-4 12:47 编辑

一FZ，VC程序，自制的网络验证
一个部落冲突的FZ，效率挺高的，可以试用。
首次试用12小时，然后再次试用24小时内90分钟。注册账号需要购买注册码
网络验证应该是自制的，抓包图片

网路验证图片

抓包

如果试用后24小时时间未到会提示多少分钟后再试。试用和正式版无功能区别，就是试用时间限制
od载入点击试用后在在到期时间下断

单步走在内存中会找到返回网路验证时间信息及试用版信息，多处调用，基本上每次返回的时间内存地址都不一样，修改时间无任何作用，试用时间到了后程序自动退出。

内存地址数据

求解，求高手帮助分析下，最好能出个教程，程序加壳了

壳信息

吾爱汇编论坛OD可以载入运行调试
附件程序下载地址：链接: http://pan.baidu.com/s/1bnGqrRD 密码: cseh

abao991 · 发表于 2015-3-4 12:05

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

520Kelly · 发表于 2015-3-4 12:56

其实我在想、如果单纯过掉这个MessageBoxA 会不会有功能？

lucious · 发表于 2015-3-4 13:05

520Kelly 发表于 2015-3-4 12:56
其实我在想、如果单纯过掉这个MessageBoxA 会不会有功能？

这玩意儿清除断点，被搞得好烦啊，还在搞，不知道有没有功能校验

520Kelly · 发表于 2015-3-4 13:06

lucious 发表于 2015-3-4 13:05
这玩意儿清除断点，被搞得好烦啊，还在搞，不知道有没有功能校验

膜拜跟老板混的内部成员大神、坐等看看是不是能Patch时间

abao991 · 发表于 2015-3-4 13:42

貌似这玩意检测api断点，hook补丁也无效。。
可以用XH补丁的“已运行逆向”功能
到期时间可以尝试patch

lucious · 发表于 2015-3-4 13:45

520Kelly 发表于 2015-3-4 13:06
膜拜跟老板混的内部成员大神、坐等看看是不是能Patch时间

格盘大大截到的包数据都好长。。。我貌似搞不定到期时间，单纯的逆向注册还是试用用户应该没用的吧，不知道干掉提示messagebox有没有效果？

520Kelly · 发表于 2015-3-4 13:46

本帖最后由 520Kelly 于 2015-3-4 13:58 编辑

lucious 发表于 2015-3-4 13:45
格盘大大截到的包数据都好长。。。我貌似搞不定到期时间，单纯的逆向注册还是试用用户应该没用的吧，不 ...

不懂封包的路过、坐等内部成员大神爆破，顺便做一个教程看看

亚轩 · 发表于 2015-3-4 13:57

提示: 作者被禁止或删除内容自动屏蔽

lucious · 发表于 2015-3-4 14:00

520Kelly 发表于 2015-3-4 13:46
不懂封包的路过、坐等内部成员大神爆破，顺便做一个教程看看

搞不定了。。。。求格盘师傅放过。。

		自动登录	找回密码
密码			立即注册

亚轩当前离线窥视卡雷达卡头像被屏蔽	亚轩发表于 2015-3-4 13:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
亚轩当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM