新手破解第三天，山寨最新天御的问题

cyue

本人小白，最近在学破解，看了论坛大佬的山寨教程https://www.52pojie.cn/thread-846457-1-1.html，自己弄个软件捣鼓了一下。我这里是最新版的天御验证，和大佬教程还是有点出入。

od载入，中文搜索字符串。这里找到最新天御的接口地址，其余2个参数是接口参数，1592天御分配给开发者的应用ID、另一个是软件秘钥。这2个都是需要替换成自己的。

先替换软件密钥，就是那个32位的字符串。F2下断点，od界面的三角运行起来。到断点处，会停下来，然后F8单步调试。右下角看到了这个32位密钥。然后右键数据窗口跟随，替换字符串



32位密钥替换后保存文件。同样的操作替换1592这个软件id


保存修改文件，运行。那么问题来了提示算法错误。

把修改后的文件放入od，


软件id和软件密钥这2个值都山寨成我自己的了，求解。

个人思路：最新天御还有个签名字段，猜测是签名弄的，有大佬指导一下小弟吗

cyue

_Bitter 发表于 2019-10-10 00:39
加密 解密 算法类型都要对应！

天域要求data字段要加密处理，我跟踪到data 字段加密前的值，软件密钥，版本号，时间戳。她加密的我没跟踪到，太饶了，图中接口算法中算法类型，加密key，解密key，签名key 这4个值都要在加密中使用吗？

cyue

boteli 发表于 2019-10-8 17:02
好久没搞破解了。。。里面还有个验证吧。。现在不搞破解了。。

这个外挂调用3个天御接口，天御分配给开发者的应用ID和软件秘钥，我都替换过了

xiaofuxx

学习到了

cyue

附上源文件和我山寨的文件，请大佬指导一下 https://www.lanzouj.com/i6n56bg

cyue

@jion 大佬指导一下，对照你的教程弄了一天了

boteli

好久没搞破解了。。。里面还有个验证吧。。现在不搞破解了。。

_Bitter

提示的很清楚 算法 没改！！

cyue

_Bitter 发表于 2019-10-9 08:50
提示的很清楚 算法 没改！！

能具体点吗，我要修改那个值

cyue

a86532922 发表于 2019-10-9 08:57
对应算法 还有key  下send断点可以获取到的

api断点中的网络断点 send吗