自写验证求助

因为软件进OD会检测 提示的信息和VMP一样 暂定壳应该是VMP
这个检测之前用纯良的OD 可以正常运行，但是不知道为什么用两次后就照样被检测


正题
打开软件 然后附加
进401000看了下 没有被VM 但是外面被V的很厉害..
然后找找字符串...没有想要的

换个思路
登录之后在内存里面找账号信息
找到了！然后下内存断点....程序直接崩溃

再换一个
这个程序每次提示前面都会加一个当前的时间
那就下个获取时间的API(名儿忘了.....)
这回在堆栈里面找到了一个可疑的CALL...
然后过去下断
经过几次测试 这个CALL是加入文本框的CALL
...............然后转本地验证.............................
经过几次测试 发现是有算法的........
重新打开软件就没用了 在这里之前就可以转本地
(因为我有正版号.........)山寨返回数据就行了....
确实可行 但是DLL里面又有一个验证......

..............DLL是劫持到GamePlaza.exe进行验证的........
易语言收到了提交的包 但是没收到从哪里来的。。。也就是没客户
对这个程序已经超越仇恨了....搞了我三天...
GamePlaza.exe已经打包好了....
已经弹尽粮绝.....求大佬给个思路.....
不说了上软件....
链接：http://pan.baidu.com/s/1pLkJXxx 密码：amgo

heiheidz 发表于 2017-10-4 14:46
有检测cc断点

下了硬件....但是感觉不好用...

可以给下正版卡号？

要开心 发表于 2017-10-5 09:39
可以给下正版卡号？

刚到期