VMP保护的UU加速器破解版 提取文件+暴库

天下

声明一下：看评论都是在要软件的．这个可不能发出来．因为已经涉及到人家作者服务器安全了．咱们坛友这点素养还是有滴．仅交流心得
此标题不知道写的对不对.本以为这是无限试用的一个UU加速器.结果分析到最后不是.

拿到手就这么个文件.老规矩,查壳.

VMP3.0+保护,
再老规矩,查字符串.
载入OD,运行转401000处

貌似嘛也没有.一个文件这么大.还什么也查不到.肯定有好东西在资源里.那就想办法解压吧.
载入OD运行起来后.把Rdata区段保存出来(因为看字符串明显是易语言的.资源都在Rdata区段)
把保存的文件改成RAR后缀.

一切正常.用7-zip解压.winrar有多余数据的话解压不出来,只可查看（我也懒的去找文件头啦）

拿到这么多好东西.看目录中存在version.dll,这明显是劫持补丁呀.难道真是无限试用版
打开UU看看是否是无限试用版

什么玩意儿.我擦了个得.明显不对.
拿个正版号来试试.



唆噶,原来这么个意思.无非就是个上号器吧.
上工具.抓包看看.

发现点好东西.访问3306端口.这种网络验证也太不安全了吧.
暴库看看.
老规矩.载入OD.下GetVersion断点(这应该是易语言调用的第一个API了,在这里程序没有完全运行.并且VMP把代码段都还原出来,方便下断点)
断下后取消断点.
转到代码401000处.查找常量3306




就一处,下断运行

Mysql IP,用户名,密码都出来了.
上去看看.

全是好东西.
但意义不大.既然只是上号器的玩意儿.就算啦.
小学没毕业,表达功底不佳,新手凑合看.高手当个笑话看.

ohacn

这作者也是有意思，居然直接连接mysql，好歹也弄个微服务来返回数据啊。

52pojie11023995

最近在学PHP，之前看到不少软件都像楼主本贴所说的软件一样，在软件上进行连接网络数据库，很容易被人ＯＤ找到数据库账号密码等信息而爆库。
如果不在软件上连接，改为软件ＰＯＳＴ数据（数据是加密处理的），服务器的ＰＨＰ验证数据再返回相应内容，这样是否好点？
另外，这种做法，容易被山寨服务器而破解，是吧？

拉玛西亚

账号密码的意义大于软件本身啊

我吃不完

学习学习感谢楼主分享！吾爱破解有你更精彩！

小宝贝233

看看学习一下

凌云科技

虽然看不懂，但是还是感觉很牛的

我乃小明

牛啊，摩拜牛人

小丶_明

这个看看

longsui48

这个厉害了 不过这个无限加速我是服气的

xie83544109

感觉很牛,学习了

坑比

大佬流掰，虽然看不懂

zyh666

这个秀啊 OD黑人数据库