小白学习笔记（三）绝地求生某辅助爆破 - 雷盾验证 -适合小白观看

CrazyNut · 发表于 2018-5-21 15:06

本帖最后由 CrazyNut 于 2018-5-21 15:20 编辑

首先感谢大佬的教程 , 可以先去看看大佬的视频教程
实战破解cf某辅助(雷盾验证) By :小蕾 @小蕾

原版和破解版都在最下面，先下载下来试试吧

雷盾特征码
【因为雷盾一般都检测OD，直接用OD跑不起来，所以用特征码】

崩溃特征码【如果检测到辅助被修改就会崩溃】
33C033C933D2

登录的特征码【就是登录的验证】
E9????????E9

说说辅助
1.查壳

没壳很棒 = = 我这种萌新就喜欢捏这种没壳的软柿子

然后因为之前不知道是雷盾，我自己拖进OD跑了一下结果

说被列入黑名单，而且登录按钮变灰色，百分之百就是雷盾了，只有雷盾的验证才是这样
然后看了大佬的视频，着手破解

载入OD，不运行，ctrl+b 搜索崩溃的特征码【文章开头有】
可以看到黄色框框的5行，就是和崩溃有关系的
而且上面就有一个 je 和 jnz 的判断可以直接跳过
所以直接改成jmp,让辅助就算检测到了被修改，自己也不会崩溃

如图，崩溃这里就改好了然后去修改登录验证

ctrl+b 搜索崩溃的特征码【额 0.0 和视频里面大佬的讲的有点不一样】

不过既然知道了黄色框框中连续的两个JMP是有关于登录验证的，
而上面的jnz也正好跳过，那就直接吧这个jnz NOP掉就好

好了登录验证的这一块也改好了，因为辅助没壳，
直接右键保存就可以【怎么保存就不再说，不知道的看我以前帖子教程】

结果出现这个 = = 暂时不管，我们先搞定灰色按钮，试试看按登录什么反应

上面的图是激活灰色按钮的步骤，

然后我们按登录没有任何反应，看来还要回到OD去干掉这个重复开启软件的判断

回到OD，直接字符串搜索到这几个字

双击进来，发现正好有一个je的判断可以跳过这个地方
所以直接改成JMP让他不判断直接跳过去就欧克！

好了这个地方也干掉了，继续保存，出去再试试

发现出现版本过期【真是烦= =难道还要回去干掉版本验证】

不过直接点登录

直接登录进去了 - -看来版本过期并不影响登录= =

OK 成功

原版：链接： https://share.weiyun.com/55bg7o1 （密码：nZlz）

破解版下载地址.txt (54 Bytes, 下载次数: 179)

如果帖子有帮助到你，希望给个免费评分多多支持下！！谢谢各位！！

CrazyNut · 发表于 2018-5-24 14:36

sxdx1372 发表于 2018-5-24 14:31
PE提取一下里面的文件，直接可以看到功能EXE

我发现了他把本体释放在了 C:\Documents and Settings\Administrator\Local Settings\Temp\LK.exe = = 真是垃圾东西= =

wongying7 · 发表于 2018-5-21 15:08

支持学习了

小辣椒大佬 · 发表于 2018-5-21 15:47

想学习下怎么破解这类的软件?楼主可以教教吗,只有java编程经验.

hustfans · 发表于 2018-5-21 15:56

支持学习了

罩到胸前必有沟 · 发表于 2018-5-21 16:20

学习了，还是学不会

xuwenyi · 发表于 2018-5-21 16:39

支持一下，学习学习了

张志斌 · 发表于 2018-5-21 16:54

厉害啊支持一下

拾梦 · 发表于 2018-5-21 17:36

无法启动文件是怎么没回事

囚徒道 · 发表于 2018-5-21 17:46

怎么用啊没办法用啊

CrazyNut · 发表于 2018-5-21 17:48

囚徒道发表于 2018-5-21 17:46
怎么用啊没办法用啊

他版本都更新了方法一样的 = =去爆破他新版本吧

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 小白学习笔记（三）绝地求生某辅助爆破 - 雷盾验证 -适合小白观看