易游山寨，发现可能是VIP接口，然后爆破登陆后还有每隔十分钟检测

qianyin_z

易游一生之敌（学艺不精）

以下是我的破解步骤，如有错误请大佬们指正

首先，查壳，发现是upx的壳



然后试一下ESP大法，成功找到OEP入口



接下来用脱壳后的程序拦一下封包，发现登录拦截不到，其他的拦截到都是乱码
既然拦截不到那就搜ASCLL吧，发现易游特征 .eydata.net，然后尝试山寨



修改密码.eydata.net/533dfe5897b6c759               
注册.eydata.net/3d250a31d0f8cd44
充值 .eydata.net/1f28a66c7fbc1fd6
找回密码.eydata.net/c1907f6dea65fca1
登录状态.eydata.net/4e21309487565aafa3
用户登录.eydata.net/e80ca9be30fb50e1
找到调用码，替换后发现提示“错误的调用方式，请确认后台接口的调用方式”，然后去易游管理页面修改调用方式，提示VIP才能用


========================================================================================================

然后尝试爆破，搜索 FF55FC5F5E  下断，进call，找到大跳，Nop填充


成功破掉登录，但是还有个试用时间的强制下线，


然后中文搜索，找到两处强制下线，都Nop填充，发现还是强制下线，就试着把那处比较大的跳转改成mov eax,0（之前在某个教程中看到的）,至于为什么，我也忘了=-=



改完之后打上补丁，成功进入，然后测试功能，功能无法正常使用，运行个别功能会出现“运行时错误”。。。



然后等十分钟也会报这个错，点确定就退出了程序，请问大佬们这种问题应该怎么解决

蓝奏云：https://wwe.lanzouj.com/iEb3semfsnc

跌宕起伏

功能窗  有个信息框提示到期了
脱个壳 就能解决了

0040E4DB   /0F85 6B060000   jnz ANT搬砖_.0040EB4C
0040E4DB    90              nop
0040E4DC    90              nop
0040E4DD    90              nop
0040E4DE    90              nop
0040E4DF    90              nop
0040E4E0    90              nop


0041C3CA   /0F85 A4000000   jnz ANT搬砖_.0041C474
0041C3CA   /E9 A5000000     jmp ANT搬砖_.0041C474

jiachenhui

爆破
0041C3B0      C3            retn

0040E4DB      90            nop
0040E4DC      90            nop
0040E4DD      90            nop
0040E4DE      90            nop
0040E4DF      90            nop
0040E4E0      90            nop

CrazyNut

多出来的是不同线路的登录吧= =

qianyin_z

CrazyNut 发表于 2020-7-12 17:34
多出来的是不同线路的登录吧= =

大佬，那这个有对应易游哪个API吗，要山寨的话，程序内搜到的所有API都要替换才行吗

CrazyNut

qianyin_z 发表于 2020-7-12 18:12
大佬，那这个有对应易游哪个API吗，要山寨的话，程序内搜到的所有API都要替换才行吗

按理说应该登录就行了 不排除他还有时间什么的。。。
你搞个易游看看就知道了

猪猪侠007

直接爆破不就好了么。。山寨干啥

qianyin_z

求大佬指点一下这种情况要怎么解决

qianyin_z

a86532922 发表于 2020-7-16 10:43
VIP的你可以改成HTTP的   另外可能有数据  所以部分功能用不了

好像有点没明白，易游的默认调用方式就是HTTP吧，提示“错误的调用方式……”，然后HTTPS是VIP的，那要怎么改成HTTP的呢