破解某无壳辅助遇到的问题，求助！

劝你们要善良

新手破解某辅助.首先按照惯例我先查了一下壳，


嗯....没壳.这个程序还是易语言写的.
我看了网上一些大佬们的push方法。首先我先定位的
.
既然说到了要跳过登录窗口，直接去到功能，那我们先把功能窗口搜索出来          Ctrl+F 搜索 push 10001
          这是易语言程序窗口的特征码
这个就是大佬们说的登陆窗口.然后我照的教程走下去.
Ctrl +B 搜索FF25





然后我发现这两个是一样的.....按理说我应该用上面的那个push1001的代码来替换这个代码的.结果这两个代码一样的。萌新就不知道该怎么办了.
有大佬能提供一点点帮助吗？
然后我试着运行了一下.
emmmmm




有大佬能给点小小的建议吗？
软件链接如下：https://www.lanzouj.com/i62mo4d
第一次发帖，排版有问题请见谅
不建议发成品，授人以鱼不如授人以渔.一起学习才是最好的.谢谢

arthas75101

技术我是不太懂，但知道你头像是在开车

zero呆

  反正是能看见功能窗口了
说下思路吧  我开始想直接登陆然后 跳过验证  但是。。。修改成功代码为 1后 提示操作成功   但是没有跳转窗口。。。
后来就就直接跳过登陆窗口  打开就显示功能窗口，至于方法就是那个 改窗口代码

[Asm] 纯文本查看 复制代码

02DE6EFC   /0F85 33000000   jnz 02DE6F35
02DE6F02   |68 02000080     push 0x80000002
02DE6F07   |6A 00           push 0x0
02DE6F09   |68 01000000     push 0x1
02DE6F0E   |6A 00           push 0x0
02DE6F10   |6A 00           push 0x0
02DE6F12   |6A 00           push 0x0
02DE6F14   |68 01000100     push 0x10001
02DE6F19   |68 8F710106     push 0x601718F
02DE6F1E   |68 01000152     push 0x5201718E //修改为push 0x52010001
02DE6F23   |68 03000000     push 0x3
02DE6F28   |BB 800DDF02     mov ebx,0x2DF0D80
02DE6F2D   |E8 B59B0000     call 02DF0AE7
02DE6F32   |83C4 28         add esp,0x28
02DE6F35   \BB 06000000     mov ebx,0x6

然后接着会有一个是否登陆的验证

[Asm] 纯文本查看 复制代码

004066F0  |. /
0F85 3E000000 jnz %E5%85%A.00406734 //直接改成jmp
004066F6  |. |BB 06000000   mov ebx,0x6
004066FB  |. |E8 A8BBFFFF   call %E5%85%A.004022A8
00406700  |. |68 01030080   push 0x80000301
00406705  |. |6A 00         push 0x0
00406707  |. |68 00000000   push 0x0
0040670C  |. |68 04000080   push 0x80000004
00406711  |. |6A 00         push 0x0
00406713  |. |68 B1B5ED01   push %E5%85%A.01EDB5B1                   ;  ASCII "请先登录steam在启动插件"
00406718  |. |68 04000000   push 0x4
0040671D  |. |BB 00964000   mov ebx,%E5%85%A.00409600
00406722  |. |E8 F9230000   call %E5%85%A.00408B20
00406727  |. |83C4 34       add esp,0x34
0040672A  |. |6A 00         push 0x0
0040672C  |. |E8 07240000   call %E5%85%A.00408B38
00406731  |. |83C4 04       add esp,0x4
00406734  |> \68 04000080   push 0x80000004

到这就可以看到功能窗口了 然后 会出现其他弹框  可以后续继续处理。。

byh3025

应该是易游的验证吧，push会有功能吗？

大黑屋

要不试试窗口？？？

喜欢玩手机

这个不太懂

Pzymmd9_

能山寨不

魔弑神

按照普通的破解方法就行  另外反调试也是普通的反调试 没什么可说的

劝你们要善良

魔弑神 发表于 2019-9-8 06:54
按照普通的破解方法就行  另外反调试也是普通的反调试 没什么可说的

我搜字符串也搜不到单码卡密错误的信息.大神能详细讲讲吗

byh3025

套用的验证吧

劝你们要善良

byh3025 发表于 2019-9-8 10:02
套用的验证吧

能详细讲讲思路吗.谢谢奥