悬赏杀手--最简单的破解方式置1

知乐 · 发表于 2024-3-25 20:01

悬赏杀手--最简单的破解方式置1，哎哟过来浑水摸鱼一下https://www.52hb.com/thread-60351-1-1.html

首先我们打开软件

因为直接打开搜索字符串

可以看到很多字符串，在提示失败下面有成功的提示

我们就拿“5次梦魇”做一个例子，
${`A{W{KV2_EYBNOBKY~}R8X.png$
可以看到此处的JNZ没有跳转，并且执行了这个提示然后在往下面看，提示有成功，

所以我们把此处的 jnz 00406ACE改为JMP 00406ACE

看到提示成功了但是这个程序判断都不是唯一的
他有很多地方都可以以此类推，
当然还有一个最简单的方式，就是在提示，未购买权限或者次数不足的JNZ上面有个
CMP 0X0 改成1

改1

此处的判断就是，如果有权限那就执行跳转功能，我们没权限，那就不跳转，然后执行未购买权限弹窗
程序很简单，就是改的时候有点费劲，感谢恒大视频，让我学习欧里给

白丁老师 · 发表于 2024-3-25 23:27

知乐发表于 2024-3-25 22:22
你好，我刚刚试了，你在登录失败上面的那个jnz，改成JMP 即可跳过

感谢，看来有用

白丁老师 · 发表于 2024-3-25 20:42

老师，还请帮忙再看眼，现在点击测试后提示登录失败。。。感谢

学编程的闹钟 · 发表于 2024-3-25 20:51

谢谢分享

白丁老师 · 发表于 2024-3-25 21:14

本帖最后由白丁老师于 2024-3-25 21:30 编辑

老师如一楼所说，类似登录失败、测试结束这样的提示是否可以按你帖子里的教程来做？谢谢

知乐 · 发表于 2024-3-25 22:07

白丁老师发表于 2024-3-25 21:14
老师如一楼所说，类似登录失败、测试结束这样的提示是否可以按你帖子里的教程来做？谢谢
...

你看字符串在 time1 上面有个大的 jnz 是时间限制，但是你是怎么触发的？因为我没有游戏就没办法看

知乐 · 发表于 2024-3-25 22:22

白丁老师发表于 2024-3-25 21:14
老师如一楼所说，类似登录失败、测试结束这样的提示是否可以按你帖子里的教程来做？谢谢
...

你好，我刚刚试了，你在登录失败上面的那个jnz，改成JMP 即可跳过

白丁老师 · 发表于 2024-3-25 22:29

本帖最后由白丁老师于 2024-3-27 23:49 编辑

知乐发表于 2024-3-25 22:07
你看字符串在 time1 上面有个大的 jnz 是时间限制，但是你是怎么触发的？因为我没有游戏就没办法看 ...

审核后才发。。。

白丁老师 · 发表于 2024-3-25 22:34

本帖最后由白丁老师于 2024-3-25 22:36 编辑

知乐发表于 2024-3-25 22:22
你好，我刚刚试了，你在登录失败上面的那个jnz，改成JMP 即可跳过

试了下，貌似可以。感谢????

weliong · 发表于 2024-3-26 14:13

只是现在基本的程序都加壳带混淆没那么容易破了

		自动登录	找回密码
密码			立即注册

[悬赏杀手图文] 悬赏杀手--最简单的破解方式置1