一个辅助的爆破过程以及疑问

clonney18 · 发表于 2026-2-7 22:49

本帖最后由 clonney18 于 2026-2-7 23:21 编辑

拖入调试器，下断MESSAGEBOXA，来到上图断点。这个辅助以前破解过。现在的这个是更换了版本，加的是VMP3.6。、根据以前的经验，这里的JE跳转，不能让它跳，标志寄存器由1 改为0. 来到这里，见图

这个CALL 就是验证CALL。进入CALL里，发现 CALL里有Call，且并无特别明显的关键跳。经过一番搜索，发现了一个关键跳，见下图

，让这个JAE实现跳转，即可绕过卡密验证，而这个代码段处于系统领空。。。实现跳转，来到下图

。点J记载3，来到此处

，箭头处是加载类似SYS的CALL. 下图CALL 的内部：

，然后一路执行，来到下图：

。图中也显示加载成功了。打了大白补定后。运行补丁，程序正常绕过卡密，也加载成功。到此有2个问题：1刚才提到的系统领空的跳转，我该如何找到在程序领空相对应的代码。。 2 经实测该辅助并未在游戏中自动呼出，且手动热键呼出也不行，有哪位大神指点一下。老生在此感激不尽
链接: https://pan.baidu.com/s/1KJScR2ui9tWNuwfBq_jcUg?pwd=x5un 提取码: x5un。。

gwgdaemon · 发表于 2026-2-7 22:58

mark，顶一下

wsck63304521 · 发表于 2026-2-8 00:51

有二次验证

ppt9697 · 发表于 2026-2-8 12:35

围观路过，学习下

clonney18 · 发表于 2026-2-8 16:23

wsck63304521 发表于 2026-2-8 00:51
有二次验证

就是不知道验证在na li

clonney18 · 发表于 2026-2-10 19:59

等待大神指点迷津

clonney18 · 发表于 2026-2-15 16:15

哪位大神来指点一下

clonney18 · 发表于 2026-2-16 01:03

clonney18 发表于 2026-2-15 16:15
哪位大神来指点一下

也尝试着和论坛里的一篇文章一样，在上述2各条转出赋值，而不是改标志寄存器的标志位。结果还是不出功能界面。

clonney18 · 发表于 2026-2-19 17:37

这个辅助换版本了，试着看了下，也还是卡在没有功能这一块，

clonney18 · 发表于 2026-3-28 23:31

搞了一段时间还没有没有结果

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 一个辅助的爆破过程以及疑问

免费评分

[新手问题] 一个辅助的爆破过程 以及疑问

免费评分

[新手问题] 一个辅助的爆破过程以及疑问