纯萌新PUSH法爆破某刺激战场辅助
本帖最后由 Seta 于 2018-7-24 20:20 编辑啊，第一次发帖有点紧张
首先呢，先介绍一下push法（虽然论坛里很多dalao都说过）
大部分市面上的辅助呢都是 登录验证界面+功能界面
我们可以利用这个结构，跳过登录界面直接来到功能界面，从而使用功能（此方法仅限于无壳或已脱壳的程序）（其实是因为带壳的我不会）
国际惯例右键管理员启动OD，把程序拖到OD里，这次的程序是无壳的，老哥们使用此方法的时候记得查壳哦
1.既然说到了要跳过登录窗口，直接去到功能，那我们先把功能窗口搜索出来
Ctrl+F 搜索 push 10001
这是易语言程序窗口的特征码（其他特征码论坛精华帖里有），大概所有的窗口都会在这附近
呐，10001下面这个520****的窗口就是所谓的功能窗口
其他程序可能会有很多个窗口，这个就需要自己试验了，另外我有一个查窗口控件很方便的软件，要的可以论坛私信我
用记事本把窗口代码记下来
2.接下来就要找登录窗口了
Ctrl +B 搜索FF25
3.得到登录窗口后，双击此段
把刚才复制的代码汇编上去
4.到这里Push基本完了，你要修改什么参数也可以自行用OD改
然后保存到可执行文件
一打开程序就显示功能界面，这样就成功了
原件和破解后的都打包在下面了，大家多投币评分（各位不要拿去骗钱了啊，学会的老哥可以自己去实战哦）
老哥们多多评分收藏回复啊！！！免费的！！！
-----------------------------------------------
7月22日19:37（已失效）（无需替换文件，落地直接开）
------------------------------------------------------------------------------------------
7月23日19:54
辅助已更新，测试完毕我会发上来，大家耐心等待
-----------------------------------------------------
7月23日21:16
此次辅助更新后变成了单窗口，无法PUSH了（看来吾爱有卧底）
且作者在更新之后没有把关键字符串提示出来（什么登陆成功或失败，密码错误啥的）
最简单的JMP爆破法也变得难以实施（以我的水平来说）
不过我已经用API断点找到了几个关键Call（例如什么退出程序，获取文本框），这几天就进行追码
我也在此说明，辅助如果我能破掉，还是会发出来的（单独开贴），但如果破不了，那只能说明我的水平不够，还需要学习
此次的Push法教学已经结束了，以后遇到类似程序都可以用哦
觉得OK的话 给个评分给个CB给个赞哦
----------------
这是新版辅助的原件，有能力的老哥试试
https://www.lanzouj.com/i1h8vpc
橘里灬 发表于 2018-7-23 20:25
大佬 我试了一下你的方法 结果如下 才接触破解这块白得不能再白。。。求指教@Set ...
系统支持库不完整，百度VC运行库安装一下 。。。。。我就知道push能解决的辅助不是什么东西 看了下这作者应该是拿开源源码修改了自己加上了易游验证 像这样通杀工具就解决了
FF55FC5F5E下断跟下去秒破
https://www.lanzouj.com/i1j3pqj
咯 附上7.23辅助
mumu不知道能不能用 包呢？我咋没看到 前排留名{:1_926:} 图呢？包呢 bluebug 发表于 2018-7-22 17:34
图呢？包呢
来了，第一次发帖不会弄 a592541850 发表于 2018-7-22 17:32
包呢？我咋没看到
来了，第一次发帖不会弄 可以，值得学习一下
前排留名 可以，值得学习一下 谢谢分享