【实战破解】抓包破解云注入网络验证注册机，可跳加固破解

bjxauth

无论云注入网络注册机的软件用的什么加固，这个跳加固破解法照样破解，不用脱壳，甚至不用修改安装包

关于软件抓包检测的解决:
1.
iapp，e4a类的软件可以使用过抓包检测xp模块
https://www.lanzouj.com/i3yo67e

2.可以使用平行空间，vxp之类的软件多开软件，然后抓包软件抓多开软件

下面进入正题:

所需调试逆向工具下载: https://www.lanzouj.com/i7kohzi

第一种调试分析: 静态注入代码

我们用这个软件抓包一下被云注入注入过的软件，我们设置好抓包好后，打开这个被注入的软件，我们随便输入几个字符，他会提示卡密无效，这个时候我们就回到抓包软件里面去，我们发现多了几条请求，都是软件配置的请求，我们点击那个670B左右大小的请求，点击预览，如果发现是以下代码类似的:
{
  "result": {
    "datas": {},
    "msg": "卡密无效",
    "code": 104
  },
  "ts": 1582087223411,
  "status": 0
}
那就对了，我们返回抓包软件的主界面，长按这个请求，点击静态注入，我们随便输入一个名字后点击右上角那个箭头符号，点击响应，点击最后那个跟随服务器旁边的铅笔图标，然后点击在线编辑，我们长按全选，全部删了。改成
{
  "result": {
    "msg": "有效期至：2020-02-19 13:51:58"
  },
  "status": 1
}
然后点击右上角的√，把有云注入网络验证的软件删掉后台，开启抓包软件后重新进，提示网络状态异常，成功跳加固破解。

关于部分机型网络验证弹窗不消失的解决方法:
这个时候我们就进入抓包软件设置插件管理那里，删了上面静态注入的插件，重新注入。
我们长按请求静态注入，在url参数那里，最后一个app_id  我们点击那三个点，点击自定义，第二行app_id那里随便删一个字符，然后右上角保存，打开抓包，重新进入有云注入注册机的软件即可完美跳加固破解成功。

网络皇帝小苏

我这出现了一堆字符要怎么办
{
  "Data": "Q50UxQM/0X/0ZXji5o+3G3ywQ4UlBx8iUiMLNafZFxBxklDC7/OIECuNziie4VxEGTg5maohSuiqCNITy49beuiRq7Itq2CGpcdbtFB25zthvYT0tarSAhOK/mbOc1bsAYs0MGiTBt8TMrhkbSqHTsAgnIBk7EKudMxMRyom4XtnfatoF2tHF+RxAdvEJXvJ3J6wK3LE67A3FbecXPtatI7uu2Enr5RnjJWUw/MLzgzv0tyUaSnqbmdS7Ub+OeCq79lrJTnv6zytt1ykNdfT37m9HugNYYERpiWQOA6cm/VhnArIJ7MdRT2QDhYwRyCr0J6tS0uYeaa1eUhigR9jatMzWFX+tmxuO5OIw9+NV2o5BfUxrohRZPhKbpm5KjllFSTtDSBuY3SjlOPW1xkmIsTr/+I/luZnIpia2aPjlyspTsqvYDWvCxgvYlVuqQEjGiA7zfIL5mNvf9cLLoh661/KA8Am90ou",
  "R": 0
}

longsui48

bjxauth 发表于 2020-3-21 08:35
这不是修改内容，而是只修改appid???

appid也没用啊 现在很多软件都是get post全是一堆数字字母 你都不知道是什么算法
还要逆向去分析它的算法 比如我最近破解的一个app post的数据是json 但是sendMsg都是IHAS45jknfsSI3rs983HISNCOIJ344wjkkfnvlfgh446SDJKHFMNXJXFsdfgcd97yGHS7893hfnv这种
解密的数据是[{"xx":"xx"}] 你拿它有什么办法

bjxauth

抓包调试破解

DC君

这种对话框验证可以直接用对话框取消模块解决掉

bjxauth

DC君 发表于 2020-2-24 07:16
这种对话框验证可以直接用对话框取消模块解决掉

不行的，取消不掉的???

jerry828

隔壁论坛也有这教程啊

Bvo

你用的啥抓包

etkane

华为emui小蓝鸟闪退

不一样也

网络皇帝小苏 发表于 2020-2-27 13:32
我这出现了一堆字符要怎么办
{
  "Data": "Q50UxQM/0X/0ZXji5o+3G3ywQ4UlBx8iUiMLNafZFxBxklDC7/OIECuNzi ...

数据加密了

网络皇帝小苏

不一样也 发表于 2020-2-29 00:18
数据加密了

那这个要怎么办😭