网站 › 『脱壳破解区』 › 闪电洛克王国辅助2.8 破解

H.T.C 发表于 2011-5-29 20:40

闪电洛克王国辅助2.8 破解

0043EBF1 55 改C3 push ebp retn （retn后 可以小化辅助）

下面的 全部把 68 01000000 改为68 00000000

00421A85 68 01000000 push 0x1
0041EB0E 68 01000000 push 0x1
00447A70 68 01000000 push 0x1
00439308 68 01000000 push 0x1
0041EFE4 68 01000000 push 0x1
0043ACCC 68 01000000 push 0x1
004375F6 68 01000000 push 0x1
0043DB3D 68 01000000 push 0x1
00448D4E 68 01000000 push 0x1
0041FA07 68 01000000 push 0x1
00426287 68 01000000 push 0x1
00448D01 68 01000000 push 0x1
0042A421 68 01000000 push 0x1
00428D39 68 01000000 push 0x1
00448FF8 68 01000000 push 0x1
0042356E 68 01000000 push 0x1
0043D632 68 01000000 push 0x1
0042B6DC 68 01000000 push 0x1
00421C19 68 01000000 push 0x1
0043CDB5 68 01000000 push 0x1
0042C752 68 01000000 push 0x1
0043BB05 68 01000000 push 0x1
0044782B 68 01000000 push 0x1
0042A24B 68 01000000 push 0x1
00423CFB 68 01000000 push 0x1
00412727 68 01000000 push 0x1
00429A78 68 01000000 push 0x1
0042936E 68 01000000 push 0x1
00441C65 68 01000000 push 0x1
0043CFDA 68 01000000 push 0x1

万能断 一个一个找的这次不改跳了 找到了跳上面的那个push比较好改...

Bestchao说2.9要改DLL写了 --！！以后可不好搞了..

qaz789a4 发表于 2011-5-29 20:43

这个修改了之后 是显示欢迎你： 什么什么的不是免费用户的吗

H.T.C 发表于 2011-5-29 20:47

回复 qaz789a4 的帖子

显示的是免费用户 但是可以用会员功能

小生我怕怕 发表于 2011-5-30 01:50

哎，VM段，总是关键，却总被无视，返回信息就是最好的破解时机

asiding 发表于 2011-5-30 07:41

小生说话就是经典，但我这新手达不到这种地步

qzy0549 发表于 2011-5-30 10:03

小生我怕怕 发表于 2011-5-30 01:50 static/image/common/back.gif
哎，VM段，总是关键，却总被无视，返回信息就是最好的破解时机

我看起码要十年以后才能理解大神的话了

H.T.C 发表于 2011-5-30 10:50

回复 小生我怕怕 的帖子

大牛说的 太深奥了   {:1_907:}

qaz789a4 发表于 2011-5-30 11:19

回复 小生我怕怕 的帖子

是不是封包数据返回值啊

小生我怕怕 发表于 2011-5-30 12:03

他的VM段，你是可以看到断首的，然而他核心验证是多处调用的，何不MOV EAX,1 RETN返回捏

estelle 发表于 2011-5-30 14:21

hehe深奥了

查看完整版本: 闪电洛克王国辅助2.8 破解