CF付费外挂破解学习分享

zishen · 发表于 2024-3-19 19:42

本帖最后由 zishen 于 2024-3-19 19:50 编辑

https://www.zy35.com/ 一个CF付费外挂官网（其实可能是个骗子软件）
屏幕截图 2024-03-19 180002.png

解压后打开发现需要购买卡密才可以使用，
屏幕截图 2024-03-19 180101.png

年卡要365，月卡要80，十分坑人

屏幕截图 2024-03-19 180213.png

拖进StudyPE发现没有壳，再拖到OD里面

转到地址0x401000，发现有明显易语言特征，就可以使用易语言特征码
屏幕截图 2024-03-19 180312.png

直接ctrl+B搜索FF25 跳转
屏幕截图 2024-03-19 180539.png

在0x411200地址处看到了push 0x52010001 其实主页面的那个窗体
在这里就可以使用push窗体大法，可以用插件找到所有窗体，直接push即可，也可以搜索字符串，找到我们想要的窗体代码，这里使用第二种方法;
屏幕截图 2024-03-19 181005.png

直接搜索字符串，找到可疑的位置，双击进去；
屏幕截图 2024-03-19 181039.png

直接找到！地址0x405F4A 处的 push 0x5201601E应该就是功能窗体
返回到地址0x411200处，可以将push 0x5201601E替换到原来的窗体
屏幕截图 2024-03-19 181308.png

然后我们就发现破解成功了，但是问题是，这样破解出来只是天卡/周卡用户，这个软件说仅兼容Win8系统，所有还不能用，我们继续破解
屏幕截图 2024-03-19 181532.png

再次搜索字符串，查找可疑位置：

双击字符串月卡和年卡

下个断点，然后按F9，然后我发现断不下来，于是我有往上面几个call代码都下了断点，就断下来了
屏幕截图 2024-03-19 181711.png

然后F8调试，发现这个jle跳过了月卡和年卡，我们可以直接将其nop或者改成jg
屏幕截图 2024-03-19 182251.png

然后再运行，就变成月卡/年卡用户了

但是经我小号测试，卖那么贵，居然还不能用！！！下面还有个到期时间没有显示，我以为是这个的问题，于是接着破解：
继续搜索字符串，找到 “到期时间：”，双击

看到两个push，第一个push应该就是到期的时间，第二个push就是 “到期时间”这个字符串了，
下断点断在第一个push的位置
屏幕截图 2024-03-19 182550.png

在第一个push的位置，右键->数据窗口中跟随->内存地址
屏幕截图 2024-03-19 182841.png

在数据窗口中查看，这个地方是什么都没有的，经过测试，发现这个地址存储的应该是一个字符串指针
我们在下面一行地址即0x005EA4A4处编辑字符串，再将0x005EA4A4存储到0x5EA494,因为是小端序，所以要如图存储：
屏幕截图 2024-03-19 183056.png

将这几处修改都打上补丁，就大功告成了！
屏幕截图 2024-03-19 183302.png

但是经过我的小号测试，发现毛用没有！可能这是个骗子软件，也可能是我的破解方式不对！有大佬感兴趣破解完可以使用的，请务必教教我

因为本人也是个新手，如有错误请指正并多多包涵，此贴也是专门面向新手分享学习经验，分享不易，请多多点赞支持！

wapjdyw680 · 发表于 2024-3-19 21:31

虽然开挂不好，但教程很强

Jeteveux · 发表于 2024-3-20 11:05

这跟卖冰糖和明矾那个一个套路吧

JasonT168 · 发表于 2024-3-19 20:32

我记得很多年前，还有那种刷武器的空壳软件，当时也骗了好多人

soglog · 发表于 2024-3-19 19:57

我记得很多这样的空壳GG骗小孩买呢

WeiAi233 · 发表于 2024-3-19 20:46

虽然开挂不好，但教程很强

blueskyQF · 发表于 2024-3-19 21:48

很多年前我就被骗过，

foxr · 发表于 2024-3-19 22:08

以前一个同事天天买一天几块钱，但是一用就封号

jiangrui98 · 发表于 2024-3-19 21:59

虽然没成功但是成功告诉大家伙这可能是个骗子软件有个数

whqwapj · 发表于 2024-3-20 09:23

想学这些东西应该先从什么学起哦

daw951 · 发表于 2024-3-20 18:53

这技术是高手啊、有空写个破解的思路呗

风度男子 · 发表于 2024-3-19 19:54

现在不封号了吗

zishen · 发表于 2024-3-19 19:55

风度男子发表于 2024-3-19 19:54
现在不封号了吗

第一次试的时候，还没看到效果，把小号冻结了，再试就一点效果都没

VertexLink · 发表于 2024-3-19 19:58

我的建议是图像识别加物理辅助操控，才是未来

yuningmvp · 发表于 2024-3-19 20:14

学到了，感谢楼主

luosifengagax · 发表于 2024-3-19 20:16

感谢分享

qqcs6 · 发表于 2024-3-19 20:16

应该是远程加载的吧，功能都不在本地，现在很多外挂都是这样

zishen · 发表于 2024-3-19 20:19

qqcs6 发表于 2024-3-19 20:16
应该是远程加载的吧，功能都不在本地，现在很多外挂都是这样

大佬能详细讲一下吗，远程加载应该怎么破解

w547890 · 发表于 2024-3-19 20:21

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[原创] CF付费外挂破解学习分享

免费评分

本帖被以下淘专辑推荐:

免费评分