新手破解第三天，山寨最新天御的问题

cyue · 发表于 2019-10-8 16:34

本人小白，最近在学破解，看了论坛大佬的山寨教程https://www.52pojie.cn/thread-846457-1-1.html，自己弄个软件捣鼓了一下。我这里是最新版的天御验证，和大佬教程还是有点出入。

od载入，中文搜索字符串。这里找到最新天御的接口地址，其余2个参数是接口参数，1592天御分配给开发者的应用ID、另一个是软件秘钥。这2个都是需要替换成自己的。

先替换软件密钥，就是那个32位的字符串。F2下断点，od界面的三角运行起来。到断点处，会停下来，然后F8单步调试。右下角看到了这个32位密钥。然后右键数据窗口跟随，替换字符串

32位密钥替换后保存文件。同样的操作替换1592这个软件id

保存修改文件，运行。那么问题来了提示算法错误。

把修改后的文件放入od，

软件id和软件密钥这2个值都山寨成我自己的了，求解。

个人思路：最新天御还有个签名字段，猜测是签名弄的，有大佬指导一下小弟吗

cyue · 发表于 2019-10-10 13:39

_Bitter 发表于 2019-10-10 00:39
加密解密算法类型都要对应！

天域要求data字段要加密处理，我跟踪到data 字段加密前的值，软件密钥，版本号，时间戳。她加密的我没跟踪到，太饶了，图中接口算法中算法类型，加密key，解密key，签名key 这4个值都要在加密中使用吗？

cyue · 发表于 2019-10-8 17:06

boteli 发表于 2019-10-8 17:02
好久没搞破解了。。。里面还有个验证吧。。现在不搞破解了。。

这个外挂调用3个天御接口，天御分配给开发者的应用ID和软件秘钥，我都替换过了

xiaofuxx · 发表于 2019-10-8 16:43

学习到了

cyue · 发表于 2019-10-8 16:46

附上源文件和我山寨的文件，请大佬指导一下 https://www.lanzouj.com/i6n56bg

cyue · 发表于 2019-10-8 16:48

@jion 大佬指导一下，对照你的教程弄了一天了

boteli · 发表于 2019-10-8 17:02

好久没搞破解了。。。里面还有个验证吧。。现在不搞破解了。。

_Bitter · 发表于 2019-10-9 08:50

提示的很清楚算法没改！！

a86532922 · 发表于 2019-10-9 08:57

提示: 作者被禁止或删除内容自动屏蔽

cyue · 发表于 2019-10-9 09:15

_Bitter 发表于 2019-10-9 08:50
提示的很清楚算法没改！！

能具体点吗，我要修改那个值

cyue · 发表于 2019-10-9 09:21

a86532922 发表于 2019-10-9 08:57
对应算法还有key 下send断点可以获取到的

api断点中的网络断点 send吗

帐号		自动登录	找回密码
密码			注册[Register]

a86532922 a86532922 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a86532922 发表于 2019-10-9 08:57 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[新手问题] 新手破解第三天，山寨最新天御的问题