一款比游戏还贵的FZ逆向问题

b2356967 · 发表于 2016-8-15 08:58

今天朋友给我发来一款守望先锋的FZ(一个月600元的价格我也是醉了)，加的VMP壳，OD带不起来，自动退出……无奈我附加进程调试了一下，软件看不出来可可的样子，

软件界面

随便输出错误的用户名密码，错误提示框中的信息是eno123，

用户名密码错误

看到eno我尝试了一下，可可的特征都能找到，又改了几处关键验证，似乎可以逆向，登录错误他的信息框返回的是ENO123，登陆成功返回的是ENO137

登陆成功

，现在问题来了……紧接着软件提示我更新，然后自动退出程序，

更新

我问了一下已经购买过这款FZ的人，他们说软件有机器码验证(第一次登陆的账号会该计算机绑定)，如果机器码不符合就提示更新，请问如何找到机器码校验的位置？还有我想打补丁，这款软件每启动一次就自动改一次文件名，补丁生成器该怎么写(不用易写，想用XH补丁生成器)
能解决愿意加HB！

b2356967 · 发表于 2016-8-15 09:06

本帖最后由 b2356967 于 2016-8-15 09:07 编辑

忘记传软件了……分析了一天，脑袋都糊涂了网盘下载地址:链接：http://pan.baidu.com/s/1qYMpet2 密码：pj4x

炮炮 · 发表于 2016-8-15 12:21

膜拜小白日O# 放弃吧

Very_good · 发表于 2016-8-15 12:21

有正版数据吗？

小茗同学 · 发表于 2016-8-15 14:07

直接弄个一千HB 还怕没有大神来

b2356967 · 发表于 2016-8-15 21:13

Very_good 发表于 2016-8-15 12:21
有正版数据吗？

没有…软件能检测到我的调试器，自动退出

b2356967 · 发表于 2016-8-15 21:14

Eason-伊森发表于 2016-8-15 12:21
膜拜小白日O# 放弃吧

……这款FZ很难逆向吗~

31415926 · 发表于 2016-8-16 00:30

放弃吧要是那么容易逆向，他也不会卖700一个月了

752239682 · 发表于 2016-8-16 01:09

31415926 发表于 2016-8-16 00:30
放弃吧要是那么容易逆向，他也不会卖700一个月了

10个人买了就7000了

yu1959399923 · 发表于 2016-8-16 04:08

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

yu1959399923 该用户已被删除	yu1959399923 发表于 2016-8-16 04:08 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
yu1959399923 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】