易游山寨成功,遇到反调试.没招了

sqguokai · 发表于 2016-5-25 15:51

搞了好半天通过ComHook,取的key,版本号,后来发现原来论坛有易游山寨小助手的心情......不过不白折腾这么久,突然有想去试试大漠插件的心情,哈哈,纯属玩笑.有正版注册码登录事件地址40130C, key:E2F5943CF8F94B33A6E1AA14B3C52767,版本号：1.65823469
版本数据:
最新版本号：1.65823469
最新版名称：t5
最新版本数据：
核心数据:FefA1e4cG9b7PDJGRNDSLKVJELW2fb1bQLMZNCID
comhook或内存更改山寨成功后无法打开窗体 QQ截图20160525154434.png

Od调试后输入正版注册码卡死在反调试代码上,汇编不好,调了半天还是无进展,没招了,希望睡醒兄弟们给点思路吧

http://pan.baidu.com/s/1pKE4UQR

A学习A · 发表于 2016-5-25 18:02

提示: 作者被禁止或删除内容自动屏蔽

A学习A · 发表于 2016-5-25 18:11

提示: 作者被禁止或删除内容自动屏蔽

sqguokai · 发表于 2016-5-25 18:41

A学习A 发表于 2016-5-25 18:11
版本是2.3你这个才对
而且核心数据也不对貌似。。

数据没错吧好像,我用了两三种方法拿的,关键是山寨窗口不显示啊..

sqguokai · 发表于 2016-5-25 18:41

A学习A 发表于 2016-5-25 18:02
有正版的帐号密码吗？

有,不过一天只能解绑一次.

wmr0b9 · 发表于 2016-5-25 23:22

我觉得版本号可能不对

酒醒黄昏 · 发表于 2016-5-26 09:03

版本号2.3 要正版号提取数据......

sqguokai · 发表于 2016-5-26 10:23

酒醒黄昏发表于 2016-5-26 09:03
版本号2.3 要正版号提取数据......

可以确定版本号1.65823469, 2.3登录提示版本不存在

sqguokai · 发表于 2016-5-26 10:29

wmr0b9 发表于 2016-5-25 23:22
我觉得版本号可能不对

2.3只是幌子啊啊啊 QQ截图20160526102702.png

wmr0b9 · 发表于 2016-5-26 11:53

sqguokai 发表于 2016-5-26 10:29
2.3只是幌子啊啊啊

{:5_118:这个版本号是用什么方法找出来的啊

		自动登录	找回密码
密码			立即注册

A学习A 当前离线窥视卡雷达卡头像被屏蔽	A学习A 发表于 2016-5-25 18:02 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
A学习A 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

A学习A 当前离线窥视卡雷达卡头像被屏蔽	A学习A 发表于 2016-5-25 18:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
A学习A 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM