传奇全自动密码爆破扫号工具之（牛哥扫号器）逆向教程

看看
本帖最后由 爱美丽 于 2015-7-3 14:23 编辑


支持吾爱汇编论坛www.xuepojie.com



我朋友在一个群里找到一个传奇私服密码扫号器。【反客帝国VIP版】传奇全自动密码爆破

我拿来看咯下，逆向后还可以使用，那么我就录制一个逆向视频来。ZCB.dll
注册宝
首先还是按扭事件单步跟吧
00426C7C    837D F8 00      CMP DWORD PTR SS:[EBP-0x8],0x0
00426C80    0F84 73050000   JE 【反客帝.004271F9
90 90 90 90 90 90


这个远跳我门NOP掉

不好意思走过了，我门在来
00426DA5    837D F4 00      CMP DWORD PTR SS:[EBP-0xC],0x0
00426DA9    0F84 1A010000   JE 【反客帝.00426EC9
90 90 90 90 90 90


这里就是刚刚走过的地方。也是个大跳我门NOP掉


呵呵 登陆成功了


咋回事呢？为啥没功能界面  我门在看看把


原来刚刚这个
00427051    837D F4 00      CMP DWORD PTR SS:[EBP-0xC],0x0
00427055    0F84 99010000   JE 【反客帝.004271F4
90 90 90 90 90 90
跳过了功能窗体，我门下断点试试
JE是跳过的   我门NOP掉把

功能出来了
可以相信我是有功能的


由于是注册宝我门试试山寨？ALT+M  内存搜 AppInitialize  这个

0052742C  08 00 00 00 5A 31 30 30 31 33 30 37 01 00 00 00  ...Z1001307
...
0052743C  24 00 00 00 39 42 43 38 46 43 36 46 2D 42 31 42  $...9BC8FC6F-B1B
0052744C  37 2D 34 39 30 41 2D 41 38 38 39 2D 35 43 33 31  7-490A-A889-5C31
0052745C  34 39 38 39 37 32 30 32 01 00 00 00 0D 00 00 00  49897202
.......
0052746C  41 70 70 49 6E 69 74 69 61 6C 69 7A 65 01 00 00  AppInitialize
..

软件编号和KEY都出来了
我门修改成Z1002822
5C6ADEED-E114-4533-A5A4-4E03A0692CE3

00527430  5A 31 30 30 31 33 30 37
5A 31 30 30 32 38 32 32

00527440  39 42 43 38 46 43 36 46 2D 42 31 42 37 2D 34 39 30 41 2D 41 38 38 39 2D 35 43 33 31 34 39 38 39
37 32 30 32

35 43 36 41 44 45 45 44 2D 45 31 31 34 2D 34 35 33 33 2D 41 35 41 34 2D 34 45 30 33 41 30 36 39
32 43 45 33


好了数据都找齐了我门来打补丁吧


易微客补丁就是好  成功了   有功能的饿

学习学习 谢谢分享

是免费使用的么

546132135156161

好东西就是要大家分享啊 ！

试试看看试试看看试试看看

看看 学下谢谢分享啊！！

顶赞顶赞顶赞顶赞顶赞顶赞顶赞

打球打球打球