瑞科山寨遇到的问题

gongshuai123

本人萌新，请教大佬们，我目前是使用x32dbg以及抓包获取到了瑞科验证的数据

{"data":"25A8EA354343CBAC926266E4A5A6E3F140730526F0F1E0312ECB11FF705D6D20FF0A71A3068B70ED3FFF80E31EF470A0BD2A3B575A4BDB22BDC8F323D567FEFF47D5D78C0107B9FD879982008285417AF6AB11FDA8FB8045660697AE5D7F1781B9ADDD7D77CFBEF3D0C44CE551711880B508044871B832B08EEA6167E76AD726","sign":"e779f3898a8743a6065eed106da543c9","goodscode":"0611437228f35a42","timestamp":1760276499953,"businessid":1,"inisoftkey":"","encrypttypeid":1,"platformtypeid":1,"platformusercode":"72e0f0f8640688c7"}
这是抓包的数据，这里已知了platformusercode，加密方式是des 我开始的思路是找到的des的秘钥，然后我通过des密匙加解密，伪装成为服务端给与回复，我发现想了好多办法都不能使用x32dbg调试的时候找到，只能通过搜索platformusercode找到加密后发送请求的数据，我看网上还有一种方式是把这些值替换成自己的，但是我不知道如何能完成替换，因为我找不到这些值，请大佬们给一个具体的指教谢谢。

囚徒灬

什么语言的，例子发上来看看

gongshuai123

https://www.123865.com/s/vXPtVv-daOD?pwd=9fE3#这是下载地址

gongshuai123

囚徒灬 发表于 2025-10-13 15:46
什么语言的，例子发上来看看

https://www.123865.com/s/vXPtVv-daOD?pwd=9fE3# 这是地址老哥

囚徒灬

0018FA48   00C2467C  ASCII "72e0f0f8640688c7"   平台用户编码
0018FA4C   00C2466B  ASCII "0611437228f35a42"    软件编码
0018FA50   00C24662  ASCII "c03c2fe2"   加密key
0018FA54   00C24659  ASCII "898540cb"  签名盐
加密方式 1 des

登录卡住了 不知道是不是有什么返回数据
明文的 自己替换吧

gongshuai123

囚徒灬 发表于 2025-10-14 09:39
0018FA48   00C2467C  ASCII "72e0f0f8640688c7"   平台用户编码
0018FA4C   00C2466B  ASCII "0611437228 ...

谢谢老哥，我测一下，方便讲一下你的流程吗！我试了好久

gongshuai123

囚徒灬 发表于 2025-10-14 09:39
0018FA48   00C2467C  ASCII "72e0f0f8640688c7"   平台用户编码
0018FA4C   00C2466B  ASCII "0611437228 ...

老哥用x32dbg 在特征码搜索 以及 字符串中都搜不到这些

囚徒灬

gongshuai123 发表于 2025-10-14 22:02
老哥用x32dbg 在特征码搜索 以及 字符串中都搜不到这些

加壳了，不解码之前搜不到，流程你自己下一个易语言模板，跟一跟就知道了

gongshuai123

囚徒灬 发表于 2025-10-15 09:15
加壳了，不解码之前搜不到，流程你自己下一个易语言模板，跟一跟就知道了

老哥我用的x32db那个插件！不会被检测到，但是我执行了，搜不到你发出来的字符串！是我这个插件有问题吗

囚徒灬

00C2464C                                                                  38 39 38                        898
00C2465C  35 34 30 63 62 00 63 30 33 63 32 66 65 32 00 30  540cb.c03c2fe2.0
00C2466C  36 31 31 34 33 37 32 32 38 66 33 35 61 34 32 00  611437228f35a42.
00C2467C  37 32 65 30 66 30 66 38 36 34 30 36 38 38 63 37  72e0f0f8640688c7