万捷外部DLL调用取附加字符

_BaZzi · 发表于 2016-1-31 23:37

悬赏杀手
_BaZzi

一款游戏FZ爆破后注入时出现的小问题，不知道是什么的网络验证所以用爆破
https://www.52hb.com/thread-19857-1-1.html
(出处: 吾爱汇编论坛)

万捷网络验证获取附加字符

字符
83 C4 04 58 89 45 FC C7 45 F8 00 00 00 00 6A 00 FF 75 F8 8D 45 FC 50 FF 75 08

解密
cmp dword ptr ss:[ebp-0xC],0x1E

字符
0052D7DB 55 push ebp

解密
00512B63 55 push ebp

1: 0
2: 8B1925/10B62FC/CE7860/528F90/10B62C0/76E500/6A39A5/73D98B/73A596/74E7C8/560FC8/56F39A

用特征码找到万捷的接口函数

试用没了打上补丁测试

过段时间会退出应该是因为程序还有个反hook 不演示了

软件窗口是透明的没有录制进去
DLL的功能是模拟软件调用万捷接口的万捷_取附加字符和万捷_解密实现取出明文万捷附加字符

游客，如果您要查看本帖隐藏内容请回复

妹子约吗？ · 发表于 2016-1-31 23:51

谢谢分享！

曹洋 · 发表于 2016-2-1 00:10

板凳

sky · 发表于 2016-2-1 00:12

学习了感谢分享

元首 · 发表于 2016-2-1 00:15

第一个顶上去必须支持

62596729 · 发表于 2016-2-1 00:28

提示: 作者被禁止或删除内容自动屏蔽

499081102 · 发表于 2016-2-1 00:43

羡慕师父发教程了

tony2526 · 发表于 2016-2-1 07:34

谢谢楼主分享教程，辛苦了啊

fy88 · 发表于 2016-2-1 09:57

厉害啊。。玩上附加字符了

z1835291128 · 发表于 2016-2-1 09:58

好厉害的说虽然我也玩这游戏

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2016-2-1 00:28 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[悬赏杀手视频] 万捷外部DLL调用取附加字符

点评

评分