万捷网络验证如何抓取正版数据

    为什么要补码呢？因为我在PJ了一个万捷验证，用的是按钮事件逆向的方法，进去后没功能，所以想是不是要用补码的方法来逆向才能有功能呢？
    我在论坛上看到  https://www.52hb.com/thread-28251-1-1.html 这篇 万捷补码 的教程 ， 看了之后受益良多， 唯一不明白的地方就是正版的数据码是怎样抓取的呢？
    我先说下我的步骤。
   先用万捷的死码 55 8B EC 81 EC 1C 00 00 00 C7 45 FC 00 00 00 00  找到解密数据的 retn 下断，然后运行软件 ，用正版帐号密码登陆后断下来，我看到教程里一共抓取了3个数据，不知道这3个数据在哪里找到的呢？  ！！！请大家门解答小菜的问题！

  



下面这张图是 hujunchao 大神教程里找到的 数据  不知道怎么找的呢？

软件地址 ： 链接：http://pan.baidu.com/s/1pLdaO4b 密码：9f97

正版帐号密码也在里面 不需要改动   @Shark恒  @hujunchao

soncy88 发表于 2016-11-18 16:54

大神 是不是EAX里的数据就是正版数据呢？

咱俩碰到了一模一样的困惑，我的那个悬赏帖也还没解决，不过我说的没你清楚，你表达清楚了意思，关注中

上岸的鱼 发表于 2016-11-18 17:18
大神 是不是EAX里的数据就是正版数据呢？

EAX 是储存数据的你说呢？

soncy88 发表于 2016-11-18 19:41
EAX 是储存数据的你说呢？

我明白了  也解决了！  终于知道是怎么回事了！   但是我破的这个软件还是不行补码也解决不了， 好像无法绑定游戏窗口！

上岸的鱼 发表于 2016-11-18 21:46
我明白了  也解决了！  终于知道是怎么回事了！   但是我破的这个软件还是不行补码也解决不了， 好像无法 ...

可以说下那三个数据是在哪取到的吗

ziyoulang168 发表于 2016-11-18 22:34
可以说下那三个数据是在哪取到的吗

就是retn断下后F8单步到走 add XXXXXX  哪里 看EAX 取EAX的数据，就是正版数据了！

上岸的鱼 发表于 2016-11-18 22:50
就是retn断下后F8单步到走 add XXXXXX  哪里 看EAX 取EAX的数据，就是正版数据了！

看我找的这个对吗

ziyoulang168 发表于 2016-11-19 00:21
看我找的这个对吗

继续往下F8 到 add esp 0X10