一个无壳易游WEB山寨求助

a1749408050 发表于 2018-3-15 04:57
抓包  →  补丁替换  完事

抓的乱码      地址抓不到    如何解决   

xiaomage 发表于 2018-3-15 17:49
我用SRSniffer抓的包      乱码    没有地址   工具问题吗

那就下 bp send断点  在堆栈里找找地址

xiaomage 发表于 2018-3-15 18:31
抓的乱码      地址抓不到    如何解决

看 DEEMO 大佬怎么说

DEEMO 发表于 2018-3-15 19:21
那就下 bp send断点  在堆栈里找找地址

bp send     是不能断下的

这个发包断点不适合所有的发包

DEEMO 发表于 2018-3-15 19:21
那就下 bp send断点  在堆栈里找找地址

抱歉   我搞错了    send函数可以断下      堆栈无明显可用信息    我找分析看看

DEEMO 发表于 2018-3-15 19:21
那就下 bp send断点  在堆栈里找找地址

我可能知道问题所在了      软件的调用方式可能是https的    我后台是http的     所以失败了

那我没易游会员    怕是没办法山寨        难受啊

xiaomage 发表于 2018-3-16 17:46
我可能知道问题所在了      软件的调用方式可能是https的    我后台是http的     所以失败了

那我没易 ...

那就爆破，POST

DEEMO 发表于 2018-3-16 20:17
那就爆破，POST

爆破早就成功了     我想知道怎么山寨    不过山寨也找到问题了     我还想知道为什么push会退出

post什么鬼   

xiaomage 发表于 2018-3-16 21:03
爆破早就成功了     我想知道怎么山寨    不过山寨也找到问题了     我还想知道为什么push会退出

post ...

看看这篇教程
https://www.52hb.com/thread-36563-1-1.html

DEEMO 发表于 2018-3-16 21:13
看看这篇教程
https://www.52hb.com/thread-36563-1-1.html

很遗憾   这个方法    我怕之前看源码例子的时候想到了      也试过了    给他一个32位的返回值   但是对这个软件无效       不止一个验证的地方        山寨的话   这个软件是https post的   要开个易游会员尝试    我就不想弄了       还没有什么好的回复的话   我把分给你好了        刚加你QQ了    有时间多交流   指点指点小白     谢谢大佬