【求助】如何区分一款软件的网络验证类型

在论坛看见各位大侠  都精心准备了不少的教程，非常感谢各位大侠 无私的奉献和辛苦的劳动为我们这些初学者带来宝贵的经验。

但是在学习过程中，都是 各位大侠已经熟知的网络验证方式，可以对症 下载 。

请问如何区分不同的软件  到底是 易游 还是 可可  还是万捷 或者其他的验证方式呢？

麻烦热心解答的朋友耐心讲详细一点，非常感谢大家的帮助，在此提前道谢了。

哦也....

这个可以看界面！看字符串！抓包！看DLL！

逍遥绝尘 发表于 2015-3-7 11:20
这个可以看界面！看字符串！抓包！看DLL！

能麻烦举个实列  说详细一点吗？

简单点的就是易游 peas 注册宝，会调用dll  一般拖到OD看模块就知道了，
再不然就抓包什么的，然后看地址

看过一个不错的文章希望对楼主有所帮助，1.先打好OD基础，别的不多说，跟着我的教程看完，能全部理解，你就差不多了
2.熟悉网络验证。俗话说知己知彼才能百战百胜，你要是啥验证还混个啥~那么下面我就来给大家讲一下我干掉这些验证的心得体会
网络验证分为以下几个类型：
1.绑定QQ型：这种基本上都是自己写的，想什么验证QQ群、验证QQ号之类的，大部分都是验证QQ群，无非就是利用http://qun.qzone.qq.com/，登陆后利用精易模块的DIV_取内容（），有点常识的发布前加个VMP/TMD/SE壳。
分析方法：对于这种东西，如果是压缩壳ESP定律秒掉然后F9跑起F12暂停/搜索字符串随便你虐，如果是强壳（VMP之类的）直接带壳调试，F12暂停法吧
2.绑定YY型：同绑定QQ型，难度不大
以上两种都是难度=0分分钟干掉不是梦
3.飘零网络验证：飘零是传的最广的网络验证，我拿到源码之后瞬间乐，一堆防逆向，OD载入，SE直接带壳调试，下BP ExitProcess，Alt+F9，把所有call防OD的代码nop，剩下的网络验证就截包吧，还有山寨飘零的，吾爱汇编论坛逆向一搜一大堆。
难度：4星，毕竟SE和一堆验证很麻烦，过了验证OD还要截包去验证，90秒的动态很难过
4.CC网络验证：这个我接触的比较少，上次拿到了源码，加的是VMP，往下看了一下，验证并不是非常难过，和飘零比似乎还差了一丁点，只是判断比较多，全部nop也要花上很长时间，建议山寨过。
难度：4星，VMP明显比飘零弱了一截，唯一难的只是判断太多
5.可可网络验证：这个验证我没弄到源码，不过一看售价800顿时cry，估计用的人也不多，但是我上次接触可可的时候发现确实很难过
难度：7星，因为源码放出的很少，如果有源码说不定会好办一些
6.万捷网络验证：这个同可可，但是因为比可可便宜用的人还多，目前网上还没找到源码，我只能说：目前无解，有解的话就是把全部判断干掉吧=_=
难度：10星，建议不要尝试，逆向成本太高。
总体点评：如果是逆向的新手，遇到第一个不要犹豫权当练手，如果是碰到后几个，不要犹豫，shift+delete是你最好的选择=_=其实23456都很难逆向，原作者写的也都很好，但是没有不能PJ的程序，只是这个逆向是个时间问题……如果你是想加个收费功能的原作者，那么多搜集下已经公布的源码，将它们整合起来就足够了，不要一味的相信网络验证的所谓不可逆向的神话。

- -你去把论坛常看到的验证都搜索一遍，把情歌大大他们的视频都看一下，顺便看一下思路与特征，于是脑中对这些验证有个模糊的概念了。自己跟着调试过程也就有自己一套看法了。

经验问题，等你逆向的多了，时间长了，也就认得了

ZCB.DLL 就是注册宝验证

看注册界面

可可的 点击充值卡那里 会弹出来一个框

注册宝的 需要QQ 还有邮箱注册哇

你可以看看源码 看看他们注册的界面 这个也是个特征