关于某云播软件逆向分析

很久没来论坛了    但也咋时刻关注着  ，最近我发现了一款软件于是动手尝试，经过1天没吃没喝的苦战，终于有了成果，但在测试过程中结果不如人意。
接下来  ，  我让们看看分析的过程吧！！
先查壳！！
Enigma Protector 1.1X-1.3X

用到的工具当然是我们的打OD了！！！

程序直接到401000处

开始搜索字符串！！
有登陆  验证  也有会员权限
关键字  当然就先搜“会员”
  

但是这出跳转似乎没什么用！！
下一个！！

对于下一个跳转  修改后  对软件测试后的结果没有太大的影响，结果还是普通权限！！！！


干脆更换关键字，换个思路。搜索“失败”会出现以下的情况


修改后随便输入账号即可登录，接着搜索账户状态。。修改跳转实现永久会员。。。。


修改上述跳转

在搜索找到一处NOP掉！！


结果实现！！！


接下来到了关键的一步！！



最关键的一步到了   这一步特别的困扰我！！！想了半天试过好多方法！！！都不行




我也试过好多方法！！！
比如在HEX数据中用00填充掉网站地址   
或者  封包截取（我是WIN8 64位电脑  也不知道成功没成功！！）

但有试过别的封包软件进行截取
得到的数据为这个软件路摊的账户登录地址！！

最后放出数据！！！
会员：
00443B26   /0F84 76000000   je 速播.00443BA2                 会员

EB 7A 90 90 90 90

00460CB8   /0F84 3F000000   je 速播.00460CFD                您还不是会员

75 43 90 90 90 90

00461052   /0F84 1F000000   je 速播.00461077                会员到期时间：永久

90 90 90 90 90 90

0044BCF3   /0F85 EE020000   jnz 速播.0044BFE7                  登录失败  请重试

E9 EF 02 00 00 90


最后希望大神看看最后一步依然不是会员到底是什么原因！！！！！

感谢

这个是就速8吧，玩过了，功能全部能用的，你最后说的那个地方可以从打卡签到入手，他是要扣豆豆的，不多说，自己玩吧

试试跟一下他的随机播放按钮吧，好像我前几天用过的一个磁力播放 某爱逆向的跟这个速播是一样的，没什么卵用，感觉这些云播放渣得很，，速度还没有某搜快

感谢大神指导！！！！貌似没有放链接！！！！链接: http://pan.baidu.com/s/1bpiapC7 密码: edfs

tony2526 发表于 2016-6-7 20:40
这个是就速8吧，玩过了，功能全部能用的，你最后说的那个地方可以从打卡签到入手，他是要扣豆豆的，不多说 ...

尝试了   但是没效果啊！！

520Kelly 发表于 2016-6-7 20:52
试试跟一下他的随机播放按钮吧，好像我前几天用过的一个磁力播放 某爱逆向的跟这个速播是一样的，没什么卵 ...

怎样跟。。。。我真忘了

520Kelly 发表于 2016-6-7 20:52
试试跟一下他的随机播放按钮吧，好像我前几天用过的一个磁力播放 某爱逆向的跟这个速播是一样的，没什么卵 ...

尝试了  没反应  不知道 是不是我机器的问题！！

楼主好腻害，我前面都开始懵逼了

云播很烂的，现在的