一个需要二次验证的qe

zhanyin · 发表于 2020-1-27 19:37

本帖最后由 zhanyin 于 2020-1-27 20:52 编辑

我之前跟过这个qe找到了第一次验证地方（要想断下需要下段发包函数）

特征码
QQ图片20200127192521.png

特征码如图jnz改成nop即可过第一层验证（次程序是注入dll运行的大家注意点）
可是第二次就有些犯难了，他会再发一次你的账号密码验证
第二次我没跟出来下段退出函数貌似也不好使，他直接终止了
跪求大佬给个思路解压密码521
https://www.lanzouj.com/i8vu5fe 软件地址（无毒，已测试！）

zhanyin · 发表于 2020-1-28 13:18

GyaBin 发表于 2020-1-28 13:17
思路不是已经说了吗，下ws2_32.recv断点，看看正版号返回什么数据，你也返回什么数据不就行了

问题是如何操作我不会hook啊

zhanyin · 发表于 2020-1-28 13:11

GyaBin 发表于 2020-1-28 12:36
一年前好像弄过一次，软件没看，不知道是不是一样的，正版数据基本就是一个数字，正版号抓一下，返回两次就 ...

求思路啊大佬啊

GyaBin · 发表于 2020-1-27 19:50

DNF的吗?????

zhanyin · 发表于 2020-1-27 19:54

GyaBin 发表于 2020-1-27 19:50
DNF的吗?????

是的哦dnf的qe收费版

huzpsb · 发表于 2020-1-27 20:36

zhanyin 发表于 2020-1-27 19:54
是的哦dnf的qe收费版

恕我不会破解压缩包密码~

zhanyin · 发表于 2020-1-27 20:51

huzpsb 发表于 2020-1-27 20:36
恕我不会破解压缩包密码~

解压密码521

跌宕起伏 · 发表于 2020-1-28 03:21

这就是说明dll里面还有一次验证

zhanyin · 发表于 2020-1-28 09:36

跌宕起伏发表于 2020-1-28 03:21
这就是说明dll里面还有一次验证

是的大哥们

智小白 · 发表于 2020-1-28 10:55

dll加了tmd壳系统有问题没打开程序

zhanyin · 发表于 2020-1-28 11:19

智小白发表于 2020-1-28 10:55
dll加了tmd壳系统有问题没打开程序

随便找个exe然后注入dll即可然后呢点击呼出qe即可

GyaBin · 发表于 2020-1-28 12:36

一年前好像弄过一次，软件没看，不知道是不是一样的，正版数据基本就是一个数字，正版号抓一下，返回两次就行了。下ws2_32.recv这个断点就明白了吧

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 一个需要二次验证的qe