小白破解某荒野收费辅助全过程，及山寨网络验证

Ann4 · 发表于 2018-3-2 10:31

本帖最后由 Ann4 于 2018-3-7 11:13 编辑

先打开软件看看

拿来软件，先查壳，养成好习惯！

看到区段是.esp 就上论坛搜这是个什么壳
经过一番搜索确定是  ES protect壳
于是用到了WsUnPacker（通用脱壳机）下方我会发出所用到的工具链接

QQ截图20180302084812.png (389.1 KB, 下载次数: 33)

下载附件

2018-3-2 09:34 上传

脱壳之后，先打开软件看看发现正常运行

QQ截图20180302084858.png (348.41 KB, 下载次数: 16)

下载附件

2018-3-2 09:36 上传

再把软件拖入OD 会发现提示（代码被可能被压缩）不用管它，直接点否

QQ截图20180302085024.png (61.75 KB, 下载次数: 15)

下载附件

2018-3-2 09:37 上传

还是和之前一样，中文搜索引擎来搜一搜看看能搜到什么

QQ截图20180302085131.png (70.49 KB, 下载次数: 18)

下载附件

2018-3-2 09:38 上传

发现搜到了1000多的字符串，往上翻，看看有什么信息对我们有用
于是在最上面，又看到了eydata  （易游）

QQ截图20180302085348.png (68.14 KB, 下载次数: 17)

下载附件

2018-3-2 09:39 上传

由于找不到程序密匙，论坛搜索得知该验证是易游webapi

开始艰辛的山寨验证路程
用到抓包软件SRSniffer

QQ截图20180302085509.png (180.33 KB, 下载次数: 23)

下载附件

2018-3-2 09:45 上传

打开该软件，并运行我们脱好壳的程序（只勾选脱好壳的程序）

QQ截图20180302085759.png (127.49 KB, 下载次数: 14)

下载附件

2018-3-2 09:46 上传

开始抓包
我们随便输入一个卡密，并点击登录（保存抓到的地址）

QQ截图20180302090032.png (178 KB, 下载次数: 20)

下载附件

2018-3-2 09:47 上传

如果你记忆力好，请略过此步

QQ截图20180302090115.png (28.12 KB, 下载次数: 12)

下载附件

2018-3-2 09:49 上传

打开OD ==》在中文搜索引擎>智能搜索里找到该地址
双击跟进去

QQ截图20180302090329.png (60.96 KB, 下载次数: 11)

下载附件

2018-3-2 09:50 上传

在该行下段，并运行程序

QQ截图20180302090616.png (46.93 KB, 下载次数: 10)

下载附件

2018-3-2 09:54 上传

程序运行后，随便输入卡密，点击登录程序会在刚下的断点处断下

QQ截图20180302090740.png (94.57 KB, 下载次数: 10)

下载附件

2018-3-2 09:54 上传

我们 F8 单步跟下

QQ截图20180302090840.png (45.99 KB, 下载次数: 10)

下载附件

2018-3-2 09:55 上传

看到右下角堆栈窗口，出现了我们抓包抓到的软件原登录地址

QQ截图20180302091127.png (66.39 KB, 下载次数: 10)

下载附件

2018-3-2 09:56 上传

单击选中这一行，右键  数据窗口跟随

QQ截图20180302091247.png (37.06 KB, 下载次数: 10)

下载附件

2018-3-2 09:57 上传

在数据窗口找到原登录地址  选中右键 =》二进制 =》编辑  改成我们易游webapi的登录地址

QQ截图20180302091407.png (63.81 KB, 下载次数: 12)

下载附件

2018-3-2 10:00 上传

自己的易游webapi地址去官网申请传送门 eydata.net

QQ截图20180302091502.png (41.85 KB, 下载次数: 10)

下载附件

2018-3-2 10:01 上传

前面都一样，直接改后面就可以了（记得把保持大小的勾去掉）

QQ截图20180302091843.png (94.11 KB, 下载次数: 12)

下载附件

2018-3-2 10:02 上传

山寨登录验证完成，怎么保存修改呢？
1.复制到可执行文件

QQ截图20180302092039.png (37.67 KB, 下载次数: 13)

下载附件

2018-3-2 10:04 上传

2.保存文件

QQ截图20180302092119.png (37.44 KB, 下载次数: 13)

下载附件

2018-3-2 10:05 上传

保存好了，我们来验证一下山寨是否成功
版本要1.0 因为原程序内也是 1.0

QQ截图20180302092307.png (32.24 KB, 下载次数: 11)

下载附件

2018-3-2 10:06 上传

新增一个单码

QQ截图20180302092411.png (71.46 KB, 下载次数: 12)

下载附件

2018-3-2 10:08 上传

激动人心的时刻到了
复制生成卡密打开软件登录

QQ截图20180302092458.png (39.66 KB, 下载次数: 16)

下载附件

2018-3-2 10:09 上传

QQ截图20180302092549.png (369.83 KB, 下载次数: 12)

下载附件

2018-3-2 10:09 上传

附上测试图
测试一局就吃到了鸡

QQ截图20180302101051.jpg (198.81 KB, 下载次数: 13)

下载附件

2018-3-2 10:16 上传

原文件链接：链接：https://share.weiyun.com/62a57c0f6f0bb88e1f23443ec1e2d259（密码：5KgK）
SRSniffer 链接：链接：https://share.weiyun.com/0d6b4a9ed64572a191c1043ca6f6d518（密码：Qlsr）
WsUnPacker 链接：链接：https://share.weiyun.com/a2ec8d8845695a6e87805121a0811332（密码：F1mN）

Waring: win7 开启aero特效如果黑屏请用辅助原文件压缩包内的开启透明主题修复

原文件均来自网上，有没有毒未知

建议虚拟机破解，影子系统测试

Ann4 · 发表于 2018-3-2 15:22

mjn_81 发表于 2018-3-2 15:08
我是菜鸟，老大问下你说的“自己的易游webapi地址去官网申请传送门 eydata.net”是哪个地址啊！我其它的 ...

webapi webapi 列表单码用户登录开启默认线路

张杰 · 发表于 2018-3-15 22:14

张杰发表于 2018-3-15 22:12
是修改这个吗为什么我改了没有用

004DA680 65 79 64 61 74 61 2E 6E 65 74 2F 64 65 37 32 eydata.net/de72
004DA690 31 35 34 63 36 37 30 63 39 34 39 35 154c670c9495

是这个地址吗改了没有效果

旧人归 · 发表于 2018-3-2 10:32

厉害了，实力说话。

qq10913415 · 发表于 2018-3-2 10:49

厉害厉害

mjn_81 · 发表于 2018-3-2 10:50

666 厉害了学习

imyaer · 发表于 2018-3-2 10:50

高手啊看着好厉害的样子，虽然我不懂

jingbao0606 · 发表于 2018-3-2 10:51

66666，膜拜大佬。。

丶木有名字 · 发表于 2018-3-2 10:51

楼主厉害，值得学习。

coolkid · 发表于 2018-3-2 10:52

厉害，谢谢分享

loadmych · 发表于 2018-3-2 10:56

跟着学习了，，抢个沙发

风流灬蛋蛋 · 发表于 2018-3-2 10:56

楼主厉害，小白看看不懂

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 小白破解某荒野收费辅助全过程，及山寨网络验证

点评

免费评分

个人中心