吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4019|回复: 11
收起左侧

[会员申请] 申请会员ID:Icat

[复制链接]
吾爱游客  发表于 2016-3-8 23:36
嗯,我知道13号。就是想想还有好多天.... 1.申请会员ID:Icat
2.Email:icatme@gmail.com (我知道有墙...不过收邮件应该有洞)
3.原创技术文章:
    某B2B辅助软件网络验证移除笔记
    其实说这文章是技术文我自己也略觉汗颜。自己一边摸索一边做,一开始走了不少弯路,回头想想其实这软件的验证思路还算是简单的。
   入门以上的估计这文就看不上眼吧,不过我脸皮厚 权作技术文发一下

    软件是基于.net 2.0的,作为工具党,首先自然是搜罗工具,试过.NET Reflector 和ILSpy +插件 还试过一位毛子写的改版ILSpy ,最后还是dnSpy最贴心了
    脱壳,这个reactor 4.9 壳 找工具费了点事,google能干就不多说了,最后找到论坛里的某个链接有提到,然后国外网站上找到了mod版本的de4dot

4.8显示不正确

4.8显示不正确


尝试过试用后明白这软件是用马家Ali的账号自动提交到它自家服务器建立用户信息,当然同时登录Ali。
    QQ截图20160308224501.jpg
新账号直接登录后就是试用版,随手一搜,276这个信息管理类就在了。
[C#] 纯文本查看 复制代码
if (!File.Exists(Path.Combine(Application.StartupPath, "trial.txt")))
				{
					this.method_47(MainForm.Enum26.Tips, string.Format("[{0}]登录成功!", e.UserName));
					this.Text = Class276.smethod_8().Name + string.Format(" {3}登录账号:{0}  到期时间:{1}    公司名称:{2}", new object[]
					{
						e.UserName,
						Class276.smethod_2().method_4().ToString("yyyy-MM-dd"),
						Class276.smethod_2().method_0(),
						Class276.smethod_2().method_6() ? ((Class276.smethod_2().Version.ToUpper() == "V3") ? "(体验版)" : "(专业版)") : "(试用)"
					});
				}


dnspy改IL代码还算简单, 然后我就高级版用了俩礼拜...
然后,我被封号了....我仔细一想也对啊,他们账号管理里我试用到期,还每天看我登录不封才怪,虽然应该可以绕过封的这部分,但还是彻底点需要剥离网络验证才好
既然有有效期,那必定是从网络验证时候获取来的,顺藤摸瓜找到了276这个管理类里面有个287验证信息类,直接找验证信息的成员赋值没找到自己想要的那个函数
然后想了想查了下287这个成员类的整个赋值,然后找到了这个函数
QQ图片20160308230156.png
LR是网络信息获取的信息包类,不过既然不想过网络验证就都可以删掉了
这个函数最后剩下4行,
[C#] 纯文本查看 复制代码
                 Class287 class2 = new Class287();
		Class276.smethod_3(class2);
		Class276.smethod_17(message.time.Date);
		return  true;

至于那些参数,还是交给287的构造函数比较适合,要做的就是在287构造函数里给所有变量赋值。
然后去掉升级,之后用网络嗅探看了下, 应该已经干净



发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2016-3-9 11:38
13号开放注册,到时候自己来注册吧。
农村土豪哥 发表于 2016-3-9 11:42
Hmily大神就在我楼上   还有3月13号论坛8周年开放注册
yuan6975 发表于 2016-3-9 11:52
xjh4833520 发表于 2016-3-9 12:58
我也是开房注册的时候注册的
若无zz 发表于 2016-3-9 13:02
想要快的 直接买个邀请码
吾爱游客  发表于 2016-3-9 14:51
奇怪 在公司访问 www.52pojie.cn reset了挂代{过}{滤}理才正常... down.52pojie.cn倒是正常
但两个域名解析地址应该是同一个
看雪注册了快7年的潜水号....我一直以为这边也注册过了...

点评

http://www.52pojie.cn/thread-209287-1-1.html 可以诊断一个日志我看看。  详情 回复 发表于 2016-3-10 17:34
suyonglin11 发表于 2016-3-10 09:16
哥都是直接买的邀请码。。
vae3489 发表于 2016-3-10 09:42 来自手机
前来观看,还三天了,稍等。
Hmily 发表于 2016-3-10 17:34
游客 128.199.128.x 发表于 2016-3-9 14:51
奇怪 在公司访问 www.52pojie.cn reset了挂代{过}{滤}理才正常... down.52pojie.cn倒是正常
但两个域名解 ...

http://www.52pojie.cn/thread-209287-1-1.html 可以诊断一个日志我看看。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-6-8 04:03

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表