也谈某播投影的破解

jimmyzang

==========================================================================================================
机器不知道装了啥，最近开始，这软件每次都找不到设备，发现打开软件，网卡禁用后启用就可以找到投屏设备，不知道为啥，顺手记录一下。
===========================================================================================================
升级屏蔽：0.0.0.0 hotupgrade.hpplay.cn

其他几个好像也没啥用，干掉照样可以用
127.0.0.1 www.hpplay.com.cn
127.0.0.1 cdn.hpplay.com.cn
127.0.0.1 hpplay.com.cn
昨天给孩子投影，突然发现某播投影收费了，好久没有破解过此类程序，就拿它试试手。

首先以为这个程序是把注册时间写到注册表里面或者藏到本地硬盘的某个地方，于是采用processman，程序启动后分析程序读的注册表和本地文件，结果找了半天啥都没找到。

非常感谢https://www.52pojie.cn/thread-1043341-1-2.html， 这个帖子给了我启发，他是根据到期关键字找的，因为我这边没到期，所以一开始没想到。

我顺着@blmk的思路看了一下，他分析到这个程序到期的那个switch语句，于是我根据这个线索继续查下去，发现某播投影是采用服务器验证的方式，一开始程序启动后，会生成一个唯一id，唯一ID带上Mac的网卡地址一起发给服务器，服务器返回key，stime（当前时间），begin_time（注册时间），以及end_time(到期时间)。 程序和服务器之间采用了HTTPS进行通信，很难解密，幸好本地验证部分比较简单，废话不说了，直接上图片。




本来在这里把所有的ja，jb全部跳过就可以了，但是像我们这样追求完美的人，当然要做的好看一些。根据刚才的分析结果，其实主要是判断这三个时间，只要有办法修改到这三个时间，问题就解决了。而且修改的地方是越在前面越好，
于是我找到了解析HTTPs的地方，这里用的应该是Json库进行解析的，解析完毕后，从字符串转换为U64然后再进行比较，我们只要再解析完成后，直接加一句话修改一下内存，把截止时间修改长一些就可以了。我修改的是
add Dword ptr ds:[eax],0x100 , 这里注意字节顺序。

大家可以用UE进行修改，查找修改如下图。


软件版本修改后如下：


和那个兄弟修改的区别，他修改的是无论服务器如何返回，都没有关系，我修改的是尽量维持服务器返回的数据。提供一个不同的思路给大家欣赏。附上修改过的lbmain，覆盖同名文件，注意保存源文件。 :)
lbmain.rar (1.22 MB, 下载次数: 2225)

2019-11-7 16:06 上传

点击文件名下载附件
修改过的lbmain

jimmyzang

JuncoJet 发表于 2019-11-7 16:58
看了下楼主的内容，这个软件应该根据设备ID来的
篡改设备ID也应该是可以破解的。

设备ID也是传递给服务器的一个字段，所以篡改ID很容易被封，服务器应该能看的出来不同的MAC地址都是相同的ID，此外，还需要有一个ID购买过会员的账号。就太麻烦了。

jimmyzang

y294945022 发表于 2019-12-5 12:07
所以 ，可以的话，把你那边的有三个投屏选项的 安装包发一下吧，谢谢了。【当然在用的直接压缩也行】。如 ...

刚才我找了一下乐播网站介绍，第三个选项依赖于操作系统的版本：介绍如下：


投屏后，电视（大屏端）相当于电脑端的一个扩展屏，电脑与电视画面不一致，两个屏幕可以分别运行和显示不同的程序，互不干扰，电脑端可以释放出来做其他事情。

有外接物理扩展屏时默认投物理扩展屏，无外接物理扩展时，投虚拟扩展屏。

该功能目前仅支持win10 1703及以上版本，适用于需要两个屏幕结合工作的场景

504646203

谢谢分享，等下测试一下看看，厉害了，可以试用那么天，牛。

a231410

好厉害 这个东西怎么用呢

丁丁猫

到底是高手，学习了

kanlis

是好帖子，不错的文章与分享！

好嘞呀

我来试一下

白狐

版主怎么不发下破解好的成品

JuncoJet

平时用的不多，装完了没用几次就过了试用期。
改了系统时间还是不行，估计是有写入啥文件或者注册表。
后来就没有研究…… 现在有人出手了，感谢

tonmy007

可以再破解安卓版本的吗

jimmyzang

用附件替换目录里面的同名文件即可。