网站 › 『脱壳破解区』 › 小白绕CF辅助网络验证教程

2881018 发表于 2019-11-17 23:38

小白绕CF辅助网络验证教程

小白学习破解教程借鉴前辈思路 https://www.52pojie.cn/thread-720027-1-1.html
1.查壳，无壳。

2.载入OD，按常规流程先搜索关键字符串： 抱歉 ，搜索不到结果。


3.再次尝试 搜索字符串 FF55FC5F5E 按钮事件，调试几次之后，有检测并结束进程或者蓝屏
4.对进程结束，蓝屏进行下断点


5.再进入调试，输入账号密码，点登录，等一会就自动跳到结束进程或者蓝屏断点处。对他进行retn ，这样就继续测试

6.搜索push 52010201 大概有几处地方 。我找到了第一处 往上找，找到了一个大跳。就是 je cf741穿？004198F5 ，在这里进行nop.

7.nop 掉之后，在保存所有修改到文件，然后打开就可以 随意输入账号密码登录了。

8.登录之后，等1,2分钟 会弹出一个错误窗口。可能是登录成功之后 有个检测线程。找到这个错误位置，往上找，直接在段首出retn

9.这样就可以了，这个不知道功能是否能用 我没使用过。
10.小白分享下学习，大神飘过。仍在努力学习中

2881018 发表于 2019-11-17 23:44

本帖最后由 2881018 于 2022-6-7 19:32 编辑

补充下：原文件好像没上传

bobowxc 发表于 2019-11-18 12:07

xp不支持23333，看到突然想笑

Liu0827 发表于 2019-11-18 02:00

感谢楼主的分享

asq56747277 发表于 2019-11-18 00:06

haha868 发表于 2019-11-17 23:59
厉害??，要是再详细点就好了，新人更加直观，比如为什么搜索字符串 FF55FC5F5E？这个是登录吗？还有搜索pus ...

FF55FC5F5E是易语言的按钮特征码，通过在这里下断就能追踪到按钮事件里面的内容 push520那个应该是载入窗口的特征码

j171801 发表于 2019-11-18 00:22

单机版还是网络版

AIctiy 发表于 2019-11-18 00:40

感谢楼主的分享。

cw131420 发表于 2019-11-18 00:43

黑猫的猫 发表于 2019-11-18 00:49

asq56747277 发表于 2019-11-18 00:06
FF55FC5F5E是易语言的按钮特征码，通过在这里下断就能追踪到按钮事件里面的内容 push520那个应该是载入窗 ...

感谢大佬的解答

ladengboy 发表于 2019-11-18 02:03

所以这个只适用单机版吗?

无奈倾心 发表于 2019-11-18 02:29

开fz玩cf的都不是好人，哈哈

查看完整版本: 小白绕CF辅助网络验证教程