关于一个网络验证QQ群验证集成问题

https://www.xd0.com/i-wz-96332266.html这个是参考源码我看不懂，由于不懂pe。我大概浏览了一下，软件大概流程是，打开文件拖一个exe文件进编辑框，然后某个代码用到了一个读入文件（编辑框）我大致认为应该是调用群验证dll然后修改数据，群验证完成然后调用拖进来的文件，用到了什么pe写数据，pe哪方面我不懂，恳请哪位大佬给我指点指点。还有那个网络验证集成啊，好像也是需要在图片资源表放一个网络验证dll，然后应该是搜索字节集替换dll数据，然后调用我们拖的文件进去，我看不懂源码，或者说我看不懂代码怎么写，有几个疑问:第一，网络验证怎么集成我很好奇，我知道字节集搜索和替换，但是始终不明白他怎么在登录成功后调用我们拖动（需要加密的文件）或者说他们替换好数据直接是写到文件，是不是把网络验证dll用pe模块写进我们拖动（需要加密的文件）pe那边好像是取什么区段然后写了一通数据进去，写文件出来是不是我们拖动那个（需要加密的文件）因为写出来的文件是被pe写了某些数据（代码）进去所以先优先执行我们的数据（代码）执行的代码就是我们的网络验证dll或者说群验证dll，我不明白pe怎么写进去，我看不懂pe怎么写，因为对pe这块不懂，看看有没有大佬给我解释一下，hb不够可以说，我想弄明白集成的流程是什么，或者说可以拿那份源码来给我注解一下，pe那一块代码我不懂，谢谢了

难寻代码改  就只加了个区段   秒 破的东西

laoluo791 发表于 2019-1-13 20:04
不知道你这个是哪样的，我只知道难寻的一键加验证。这个qq群的应该都是一样的吧。

push dll

这个通用群验证和所有网络验证吗

520pojie 发表于 2019-1-13 20:47
难寻代码改  就只加了个区段   秒 破的东西

我想了解了解，很好奇，然后你可以详细说说看吗我对pe了解少

残渣小翁 发表于 2019-1-13 21:09
这个通用群验证和所有网络验证吗

楼上说都是一样的，都是难寻那个吧。

这种一键加验证其实就跟加壳一样，只不过没有把源代码加密。直接修改下oep就过了

laoluo791 发表于 2019-1-13 20:04
不知道你这个是哪样的，我只知道难寻的一键加验证。这个qq群的应该都是一样的吧。

push dll

oep是什么呢，软件入口地址什么时候

laoluo791 发表于 2019-1-13 21:13
楼上说都是一样的，都是难寻那个吧。

这种一键加验证其实就跟加壳一样，只不过没有把源代码加密。直接 ...

现在有点明白了，网络验证的话拿易游来说，先替换好易游网络验证里面里面的数据然后pe写数据进去，还是什么，是写进dll还是怎么说

残渣小翁 发表于 2019-1-13 21:17
现在有点明白了，网络验证的话拿易游来说，先替换好易游网络验证里面里面的数据然后pe写数据进去，还是什 ...

就相当于是两个软件，一个是验证的，一个是功能的。

本来是一个功能的软件，现在我在文件里面又写了一个验证的进去。

我光写是不是没用？我还要通知系统，先执行我的验证（每个可执行文件，都有固定的标记位 ，有一个是记录程序入口的，就是从哪一个地址开始执行），我把你功能软件的 记录程序入口的这个地方，我给改了，改成我验证的入口了（把软件拉进od，第一行就是入口了）

这样下来，就是先执行我的验证了，执行完之后， 我就jmp oep，跳到你原来的入口去，这样你功能的软件也执行起来了。

这个 一般直接丢OD 第二句call xxx  nop  就PJ了   或者 第一句代码 改成第三句代码jmp xxx