给北斗壳加上了DIY功能

fyc132 · 发表于 2008-10-10 20:58

一个网络验证后门的DIY,
谁回复第一个帖子就关闭使用,到第3个帖子就开启

有兴趣的来把这个验证破解掉!
网络验证.rar

wesley · 发表于 2008-10-10 22:12

关吧我来试试不过只有一小时时间等下我就断网了

fyc132 · 发表于 2008-10-10 22:37

OK,断掉了,看可以上不

uzcool · 发表于 2008-10-10 22:49

哇单行在干啥东西？？？

wesley · 发表于 2008-10-10 22:53

http://rjadmin.313414.cn/login.htm ？？？
今天肯定是搞不定了马上熄灯了LZ的功底拜服

fyc132 · 发表于 2008-10-11 14:50

看能不能破掉，我开启了使用

wesley · 发表于 2008-10-12 10:25

OK了只是方法有点不道德。。。
单步到
00485DA3E8 72632000 call 网络验证.0068C11A

发现程序运行。。。
通过回溯发现在
004911AC .FF7424 10 push dword ptr ss:[esp+10] 会调用这里程序至此开始正常运行
004911B0 .FF7424 10 push dword ptr ss:[esp+10]
004911B4 .FF7424 10 push dword ptr ss:[esp+10]
004911B8 .FF7424 10 push dword ptr ss:[esp+10]
单步时发现在
00485DA3|.E8 72632000 call 网络验证.0068C11A
这个CALL调用网络验证。。。。所以直接改CALL地址为call 004911AC
OK自己都感觉这破解的很恶心。。。对不住，，根本不会分析。。

danger · 发表于 2008-10-17 17:25

刚刚分析了下，感觉楼主很变态

帐号		自动登录	找回密码
密码			注册[Register]

[Packers] 给北斗壳加上了DIY功能