软件已经脱壳 大家帮忙看下是什么验证

找到登录按钮的地方 往下实在追不到关键的跳转之类的·

不管这是啥验证  咱先爆了它的老巢再说~

爆破方法：按钮事件断点“FF55FC5F5E”下断后 点“登陆”
不断F8下来  有几个可疑的大跳  发现
第一处
00402916  |. /0F84 09040000 je 阿诺一键.00402D25   ///////////////////改为nop  因为它下面有个ASCII "永久使用"

第二处
00402AD8  |. /0F85 0A000000 jnz 阿诺一键.00402AE8///////////////////改为jmp  因为不跳的话 FZ直接退出

第三处
00402BE5  |. /0F84 7C000000 je 阿诺一键.00402C67///////////////////这是个大跳 可改可不改  可能是皮肤系列的更新 跳了就直接读取本地皮肤 不跳的话 可能还会从网上读取什么吧  建议还是跳

至此  PJ完美完成。我觉得没必要出视频教程。不懂的继续问我。

深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8  |.  E8 6C0A0000   call 阿诺一键.00402D49///////////////////返回的文本解密call
004022DD  |.  8945 EC       mov [local.5],eax           ///////////////////eax值就是错误信息框的内容  我这里是



错误内容跟 "Login["对比 如果相同就判断注册码正确  进入FZ界面



所以图中的je是关键跳。

当然 如果你一开始就抓住了那几个关键的地方修改的话  那么FZ打开就是登陆后的界面了。 至于内存分配错误 那只是一个小小弹窗  下断跟踪je改为jmp即可。

892644330 发表于 2016-8-28 18:25
深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8  |.  E8 6C0A0000   call 阿诺一键.0040 ...

膜拜大牛

这个按钮有两个 事件 你要教程的话可以做

SmallWhite5 发表于 2016-8-28 20:37
这个按钮有两个 事件 你要教程的话可以做

希望老大做个教程 上面的方法我尝试过  修改那几个地方直接打开提示内存分配错误·
这个小工具 打开首先验证版本对不对  对的话 在验证密钥 对了就弹出个浏览客户端的一个窗口，选好以后在提示到期时间 进入FZ界面··

892644330 发表于 2016-8-28 18:06
爆破方法：按钮事件断点“FF55FC5F5E”下断后 点“登陆”
不断F8下来  有几个可疑的大跳  发 ...

希望老大做个教程 上面的方法我尝试过  修改那几个地方直接打开提示内存分配错误·
这个小工具 打开首先验证版本对不对  对的话 在验证密钥 对了就弹出个浏览客户端的一个窗口，选好以后在提示到期时间 进入FZ界面··

892644330 发表于 2016-8-28 18:25
深入分析：
程序通过注册码访问服务器返回的文本解密到
004022D8  |.  E8 6C0A0000   call 阿诺一键.0040 ...

如果用正版的账号是否可以HOOK正版的数据  这个验证登录貌似就2个包 一个发服务器的 一个接受的  就2个封包·