阿根达斯 发表于 2021-3-5 13:16

经过两位大神的指导,,,让我明白了,这个很难破解,,,,希望在有大神来

本帖最后由 阿根达斯 于 2021-3-5 19:43 编辑




有壳,打开软件注册账号,发现会员已过期?? https://attach.52pojie.cn/forum/202103/05/111105u7zn5c9p6nno96i5.png
第二部,丢进OD,找到401000,看这个软件应该是易语言编写(只是眼熟,瞎猜测一下哈哈)
https://attach.52pojie.cn/forum/202103/05/111205srzvudvvznjvmggv.png

第三步,中文搜索,找到会员这里
https://attach.52pojie.cn/forum/202103/05/111341rnlj2y8vvnlxbaci.png
第四部,发现有个JE。je或jz     // 相等则跳(机器码是74或84)然后论坛搜索,(74) 变(75),试一试吧。就是说把JE变成JNE,最后保存
https://attach.52pojie.cn/forum/202103/05/111740zyz1113nmf5yoxx4.png
最后非常神奇。
https://attach.52pojie.cn/forum/202103/05/112115djlmsmdzlvplejof.png 显示你已经是VIP,哎可惜的是自慰版,应该是网络验证吧,剩下的大神可以帮我 看一下是什么验证么? https://attach.52pojie.cn/forum/202103/05/112140s222jxfx4h0xjx14.pngimage.png (19.58 KB, 下载次数: 0)下载附件保存到相册2021-3-5 11:21 上传

https://wws.lanzouj.com/idf5Vmiefuj
密码:arpm





winddyj 发表于 2021-3-5 16:14

楼主浏览器打开http://38-7.com:81/qxx?name=用户名&pass=密码    这个网页就明白了,所有信息,都是软件启动从这里下载的

阿根达斯 发表于 2021-3-5 17:09

winddyj 发表于 2021-3-5 16:14
楼主浏览器打开http://38-7.com:81/qxx?name=用户名&pass=密码    这个网页就明白了,所有信息,都是软件 ...

没有太懂,我打开之后,都是我的信息,也就是说,所有数据都是在服务器上面么

阿根达斯 发表于 2021-3-5 17:35

winddyj 发表于 2021-3-5 16:14
楼主浏览器打开http://38-7.com:81/qxx?name=用户名&pass=密码    这个网页就明白了,所有信息,都是软件 ...

大神在么?????????

winddyj 发表于 2021-3-5 17:40

是这个意思,有可能服务器控制一切,但这软件怎么用我也不懂,我改了下VIP时间,固化次数,你试试看行不
https://winddyj.lanzouj.com/iM03Kmjemwj密码:eomt

阿根达斯 发表于 2021-3-5 17:45

winddyj 发表于 2021-3-5 17:40
是这个意思,有可能服务器控制一切,但这软件怎么用我也不懂,我改了下VIP时间,固化次数,你试试看行不
h ...

大佬我不求破,,,求点思路,,这个我明白是从服务器上面控制一切的,但是我想知道有没有什么办法让他,一直用

阿根达斯 发表于 2021-3-5 17:46

阿根达斯 发表于 2021-3-5 17:45
大佬我不求破,,,求点思路,,这个我明白是从服务器上面控制一切的,但是我想知道有没有什么办法让他, ...

一直软件卡死,进不去

winddyj 发表于 2021-3-5 17:56

本帖最后由 winddyj 于 2021-3-5 18:00 编辑

思路就是在软件启动时,把你的信息从服务器上下载下来时(VIP时间,次数啥的),改掉它,而不是追着跳转改
这样软件后期如果再有判断,也不用管了
你打不开软件,可以试下字节对比软件,把我改的和原版对比下,对着改改看

阿根达斯 发表于 2021-3-5 17:58

winddyj 发表于 2021-3-5 17:56
思路就是在软件启动时,把你的信息从服务器上下载下来时(VIP时间,次数啥的),改掉它,而不是追着跳转改
...

大佬你看一下私信,这样聊太费劲了,,,,

阿根达斯 发表于 2021-3-5 18:05

winddyj 发表于 2021-3-5 17:56
思路就是在软件启动时,把你的信息从服务器上下载下来时(VIP时间,次数啥的),改掉它,而不是追着跳转改
...

他的所有文字,都是标签,,,,,我找不到状态之类的。包括时间应该也是服务器上面下来的
页: [1] 2
查看完整版本: 经过两位大神的指导,,,让我明白了,这个很难破解,,,,希望在有大神来