站内一款DNF辅助的逆向与分析
本帖最后由 莫莫大侠 于 2018-2-28 12:32 编辑https://www.52pojie.cn/thread-700903-1-1.html
先上帖子链接~~~~~
没事逛论坛,看到一款辅助,没破过群验证过来试试手。
程序下载截图
程序打开流程就这样。
拖到OD里面,到易语言入口401000,字符串都不用搜索,往下面看第三个程序段就能看到字符串。
往下找,到程序段尾,找到一个窗体。
复制他的地址,然后我们到段首修改。让他跳过去~~~~~
点击加载,直接进窗口了。
福尔莫斯 上线了~~~~
我们看到,出来的窗口根本没有功能,这是为什么呢?明明只有一个窗口,难不成还有验证?
我们拦截一下程序网络数据发送,结果发现程序全部都在本地完成。{:301_1007:}
也就是说,帖子楼主在吾爱发的程序,根本就没有功能,铁了心让你加群~!!{:301_983:}
而且,我们就算加群了这个辅助也不会有功能。
WTF???
带着疑问,楼主选择加群一探究竟~~~
在群文件下了一个刚上传的准备破解,结果连验证都没有,直接打开了。。。。不是说好的怕外传倒卖才加的验证吗{:301_982:}
前期正常辅助,后期找理由宣传推广{:301_1010:}
这一个宣传推广贴, 难道不是违规吗?
或者跟版主有PY{:301_1001:}
莫莫大侠 发表于 2018-2-25 21:33
我看群里都是拉闸的
这群主就是想骗钱而且辅助全都是破解别人的 一看就明白 群里有几条狗是他的托 好东西啊 6666被你撞见了,那贴不删不合理 哈哈哈 我也是今天上午看到这个外挂的 谢谢楼主分享 你知道的太多了{:1_886:} 66666666666666666666666666666666 666666666666666666666666666啊 八七年雪碧 发表于 2018-2-25 21:27
楼主群号是多少,能发一下嘛谢谢
我看群里都是拉闸的{:301_1007:} {:17_1068:}@方丈OBJ你打算怎么办