自写了一个验证无壳无花无暗装，给各位大佬练练手，方便的话提供一下思路

Zero0616 · 发表于 2024-2-3 20:12

卡密：VvciNyMc
PLxoyQzx
fbBRBlwB
qLrKbLuw
nbWemBhR
fJatWORc
lgmdbyKh
aImKVFWZ
dlXjHtdu
kMtyXozc
下载地址：https://wwu.lanzn.com/iLp5F1ms8sqj

qq465881818 · 发表于 2024-2-4 14:48

我i这算成功了吗

你好，再见 · 发表于 2024-2-5 05:37

尝试OD下按钮断点，发现网络连接超时会导致程序卡死，后续call太多慢慢跟会超时无数据
尝试修改本地时间发现对程序功能无影响
你这是服务器端校验卡密有效性，然后本地解密后判断吗

ctcaozhe · 发表于 2024-2-5 16:22

获取状态码的接口貌似没有需要传入卡密的地方，直接就可以返回获取登录状态了。

ctcaozhe · 发表于 2024-2-5 17:22

本帖最后由 ctcaozhe 于 2024-2-5 17:30 编辑

qq465881818 发表于 2024-2-4 14:48
我i这算成功了吗

我也跟到你截图这边了，但我这边按空格和F5都IDA报错了。
提示，IDA 未能在图形模式下显示程序，虽然不影响动调，但总感觉有点看着奇怪。
会是和.text:00402C59 sub_402C53 endp ; sp-analysis failed这一行报红的有关吗，ida不能解析jmp esi这类的动态跳转。可这不应该影响下面的函数呀，有点不理解了。
不知道大佬你那边是怎么做的，ida里显示正常，也没有报错。

ctcaozhe · 发表于 2024-2-5 17:37

ctcaozhe 发表于 2024-2-5 17:22
我也跟到你截图这边了，但我这边按空格和F5都IDA报错了。
提示，IDA 未能在图形模式下显示程序，虽然不 ...

意外的解决了这个问题，选中函数的起始位置，然后按p，创建函数就可以了

qq465881818 · 发表于 2024-2-5 18:49

ctcaozhe 发表于 2024-2-5 17:37
意外的解决了这个问题，选中函数的起始位置，然后按p，创建函数就可以了

ida x64dbg 还有e插件配合起来分析会很清晰了。

Zero0616 · 发表于 2024-2-7 01:11

ctcaozhe 发表于 2024-2-5 16:22
获取状态码的接口貌似没有需要传入卡密的地方，直接就可以返回获取登录状态了。

这是登录接口，登录进去，服务器会随机生成状态码并加密返回给本地端

Zero0616 · 发表于 2024-2-7 01:14

你好，再见发表于 2024-2-5 05:37
尝试OD下按钮断点，发现网络连接超时会导致程序卡死，后续call太多慢慢跟会超时无数据
尝试修改本地时间发 ...

是哦是哦，然后服务器生成状态码，一直检测

Zero0616 · 发表于 2024-2-7 01:36

qq465881818 发表于 2024-2-4 14:48
我i这算成功了吗

可以看看这个帖子，登录接口加了个虚拟化
https://www.52pojie.cn/thread-1888633-1-1.html

帐号		自动登录	找回密码
密码			注册[Register]

[KeyGenMe] 自写了一个验证无壳无花无暗装，给各位大佬练练手，方便的话提供一下思路

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

点评

个人中心