易游单码验证key改成我的依然不行。

韩轩123 · 发表于 2018-2-16 15:45

已经找到key但是改了，依然没有用不知道是什么问题。

key是下断慢慢跑的，[软件无壳]
查毒连接：https://habo.qq.com/file/showdetail?pk=ADMGbl1pB24IO1s4
附件下载地址：https://share.weiyun.com/c2a9c978606254f64c1927511fc78787

R6@VO]}788IULZXG(Z[1W.png

求大佬，告知问题出在哪里。

熊猫Hack · 发表于 2018-2-16 15:45

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

DEEMO · 发表于 2018-2-16 16:11

单码WEB 直接山寨当然没有用

erebus · 发表于 2018-2-16 16:12

KEY是怎么找到的，能说下吗，我怎么没看到。。。

韩轩123 · 发表于 2018-2-16 16:20

DEEMO 发表于 2018-2-16 16:11
单码WEB 直接山寨当然没有用

大佬那要咋整，第一次上手

熊猫Hack · 发表于 2018-2-16 17:36

本帖最后由熊猫Hack 于 2018-2-16 17:39 编辑

软件通过抓包  发现没有调用易游的API地址  疑似调用易游验证的域名验证  那个源码没有仔细去看
逆向分析思路：易游验证通过发送验证数据  会有一个返回值  当程序获取到了返回值时会做一个判断判断返回值是否等于32位  （这个是WPI单码登陆源码）
如果不相等  则跳转到错误信息
OD中体现的则是 CMP比较  和一个条件跳转找到这个关键跳转 NOP掉
通过send函数下断  返回到用户代码  主要观察EAX寄存器  当他获取-401的返回值时继续向下跟接下来主要观察有比较和跳转的地方

熊猫Hack · 发表于 2018-2-16 17:38

我这个是爆破期待有大神来解答山寨的问题

韩轩123 · 发表于 2018-2-16 19:15

熊猫Hack 发表于 2018-2-16 17:38
我这个是爆破期待有大神来解答山寨的问题

握草，我明白了，老舔

韩轩123 · 发表于 2018-2-16 19:25

熊猫Hack 发表于 2018-2-16 19:18
对你有帮助 HB记得给我啊缺HB

老舔能整个，爆破后的附件上来吗？

熊猫Hack · 发表于 2018-2-16 19:42

附件已自毁了。。。。。。

		自动登录	找回密码
密码			立即注册