一个飘零云的按键精灵

软地址 ：https://lanzouw.com/id5an1c
软件是用按键精灵集成的飘零云，有cloud.dll文件，我通过论坛资料补码，未找到补码的特征码
通过bp send 等断点也无法找到爆破点，软件每天可以试用三次，相当于有正版号可以补码，但是我找不到补码点，希望大佬赐教
查毒连接 ：https://r.virscan.org/language/zh-cn/report/5cf9158e2e64823752af0d00b199b925

没补码 直接爆破了下 好像信息不完整  不知道能用不

new882 发表于 2020-5-31 08:18
没补码 直接爆破了下 好像信息不完整  不知道能用不

能发个教程看看吗，我试试功能，补码肯定是有，爆破就不知道了

用bp send是可以抓到的。只要你有耐心。就可以跟的到。1、cloud.dll+0x5782  (dll的代码段入口+十六进制偏移)断点
2、然后假码登录。就可以看到eax的值是返回的数据。
3、你可以把eax的值赋值一个字符串  1|XXXXXXX



补完上面之后，再cloud.dll+0x5B6C这里断点，
然后看eax的值
你会看到是乱码(如果是正版卡就是明文了)。
给他补上一个字符串。

<msg>Right,登录成功<dtime>170874474<jdata>muyan<notice>注册码既日起，售后客服不在提供找回服务，如淘宝购买，在提卡连接找回即可。发卡网购买，在发卡网找回即可，找不到的我们也找不到，我们也是和你们一样找回。请谅解。


如担心自己的注册码丢失，可发送一份给我们QQ，注册码在本地备份，在D盘主目录，也可以随时查看<version>200524<site>注册码既日起，售后客服不在提供找回服务，如淘宝购买，在提卡连接找回即可。发卡网购买，在发卡网找回即可，找不到的我们也找不到，我们也是和你们一样找回。请谅解。


如担心自己的注册码丢失，可发送一份给我们QQ，注册码在本地备份，在D盘主目录，也可以随时查看<method>0<xtime>170872674<binding>2<rate>1200<uid>1


如果觉得字符串太难复制就把下面的复制，到OD二进制粘贴

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

具体怎么打补丁，可以先获取DLL的地址，然后用偏移吧。由于数据太多，可以用申请内存。希望你可以看得懂

蚊子 发表于 2020-6-1 00:57
用bp send是可以抓到的。只要你有耐心。就可以跟的到。1、cloud.dll+0x5782  (dll的代码段入口+十六进制偏 ...

谢谢大佬，等我晚上研究下

试下按键精灵，商业小精灵次数和时长好整不？

没有分吗，来分来分

蚊子 发表于 2020-6-5 00:46
没有分吗，来分来分

等晚上我试试，最近有点忙、、