揭密骗局:QQ飞车外挂

ps520

无限连喷
采用独创的第三代内存地址获取技术，结合自动喷射功能最佳。道具免疫
独创对方使用恶意道具时自动免疫保护。更多实用增强功能
自动准备/开始，防止录像，不断增强中....-------------------------------------------------------------------------------------------以上是那个所谓外挂的功能..地址http://fc.uc-wg.cn/-------------------------------------------------------------------------------------------工具:ODPEID0.94合成版--------------------------------------------------------------------------------------过程:试运行.成功OD载入.查壳是VC6.0{OVERLY}直接下断DATA跑到CLD.查字符超级字串参考
地址 反汇编 文本字串
0042D4C4 PUSH QQ飞车外.00415C03 C:\WINDOWS\Hackfc.dll
0042D4E3 PUSH QQ飞车外.00415C03 C:\WINDOWS\Hackfc.dll
0042D50D PUSH QQ飞车外.00415C1A fc.uc-wg.cn
0042D52A PUSH QQ飞车外.00415C26 FcHack试用帐号
0042D586 PUSH QQ飞车外.00415C35 FcHack
0042D59E PUSH QQ飞车外.00415C3C 已填写帐号密码，请登录！
0042D5C3 PUSH QQ飞车外.00415C55 http://fc.uc-wg.cn/?11
0042D5EE MOV EAX,QQ飞车外.00415C6C http://www.hackwr.cn/fc/1.2.txt
0042D626 PUSH QQ飞车外.00415C35 FcHack
0042D63E PUSH QQ飞车外.00415C8C 当前为外挂最新版本，不需更新！
0042D65A MOV EAX,QQ飞车外.00415CAB http://www.hackwr.cn/fc/1.3.txt
0042D692 PUSH QQ飞车外.00415C35 FcHack
0042D6AA PUSH QQ飞车外.00415CCB 发现新版本，请重新下载！
0042D6C8 PUSH QQ飞车外.00415CE4 http://www.hackwr.cn/soft/QQ飞车外挂.exe
0042D750 PUSH QQ飞车外.00415D0D msxml2.xmlhttp
0042D78E PUSH QQ飞车外.00415D1C get
0042D79A PUSH QQ飞车外.00415D20 open
0042D7C8 PUSH QQ飞车外.00415D25 send
0042D7F6 PUSH QQ飞车外.00415D2A status
0042D865 PUSH QQ飞车外.00415C35 FcHack
0042D87D PUSH QQ飞车外.00415D31 请联系QQ：401338334 进行购买帐号登录便可以使用
0042D996 PUSH QQ飞车外.00415C35 FcHack
0042D9AE PUSH QQ飞车外.00415D60 请输入帐号再登陆！
0042DA22 PUSH QQ飞车外.00415C35 FcHack
0042DA3A PUSH QQ飞车外.00415D73 请输入密码再登陆！
0042DA6F PUSH QQ飞车外.00415C1A fc.uc-wg.cn
0042DAC0 PUSH QQ飞车外.00415C26 FcHack试用帐号
0042DB10 PUSH QQ飞车外.00415C35 FcHack
0042DB28 PUSH QQ飞车外.00415D86 帐号登录验证成功！
0042DBA5 PUSH QQ飞车外.00415C35 FcHack
0042DBBD PUSH QQ飞车外.00415D99 帐号不存在。请购买帐号再登录！\r\n\r\n购买请联系QQ：394381425
0042DBE7 PUSH QQ飞车外.00415C55 http://fc.uc-wg.cn/?11
0042DC13 PUSH QQ飞车外.00415DD3 http://fc.uc-wg.cn
0042DC41 PUSH QQ飞车外.00415DE6 提示
0042DC59 PUSH QQ飞车外.00415DEB 使用次数不足，无法使用外挂功能！
0042DF3D PUSH QQ飞车外.00415C55 http://fc.uc-wg.cn/?11
0042E052 CLD (Initial CPU selection)
然后我们就跟进吧~!首先跟进帐号登陆成功直接给JNZ了.DUMP出来有法用.但提示使用次数不足，无法使用外挂功能！
直接跟愿OD.发现:0042DB8C BB 60030000 MOV EBX,360
0042DB91 E8 10050000 CALL QQ飞车外.0042E0A6
0042DB96 83C4 1C ADD ESP,1C
0042DB99 E9 3B000000 JMP QQ飞车外.0042DBD9
0042DB9E 68 04000080 PUSH 80000004
0042DBA3 6A 00 PUSH 0
0042DBA5 68 355C4100 PUSH QQ飞车外.00415C35 ; FcHack
0042DBAA 68 01030080 PUSH 80000301
0042DBAF 6A 00 PUSH 0
0042DBB1 68 10000000 PUSH 10
0042DBB6 68 04000080 PUSH 80000004
0042DBBB 6A 00 PUSH 0
0042DBBD 68 995D4100 PUSH QQ飞车外.00415D99 ; 帐号不存在。请购买帐号再登录！\r\n\r\n购买请联系QQ：394381425
0042DBC2 68 03000000 PUSH 3
0042DBC7 BB 00030000 MOV EBX,300
0042DBCC E8 D5040000 CALL QQ飞车外.0042E0A6
0042DBD1 83C4 28 ADD ESP,28
0042DBD4 E9 00000000 JMP QQ飞车外.0042DBD9
0042DBD9 8BE5 MOV ESP,EBP
0042DBDB 5D POP EBP
0042DBDC C3 RETN
0042DBDD 55 PUSH EBP
0042DBDE 8BEC MOV EBP,ESP
0042DBE0 68 04000080 PUSH 80000004
0042DBE5 6A 00 PUSH 0
0042DBE7 68 555C4100 PUSH QQ飞车外.00415C55 ; http://fc.uc-wg.cn/?11
0042DBEC 68 01000000 PUSH 1
0042DBF1 BB E0000000 MOV EBX,0E0
0042DBF6 B8 01000000 MOV EAX,1
0042DBFB E8 AC040000 CALL QQ飞车外.0042E0AC
0042DC00 83C4 10 ADD ESP,10
0042DC03 33DB XOR EBX,EBX
0042DC05 8BE5 MOV ESP,EBP
0042DC07 5D POP EBP
0042DC08 C3 RETN
0042DC09 55 PUSH EBP
0042DC0A 8BEC MOV EBP,ESP
0042DC0C 68 04000080 PUSH 80000004
0042DC11 6A 00 PUSH 0
0042DC13 68 D35D4100 PUSH QQ飞车外.00415DD3 ; http://fc.uc-wg.cn
0042DC18 68 01000000 PUSH 1
0042DC1D BB E0000000 MOV EBX,0E0
0042DC22 B8 01000000 MOV EAX,1
0042DC27 E8 80040000 CALL QQ飞车外.0042E0AC
0042DC2C 83C4 10 ADD ESP,10
0042DC2F 33DB XOR EBX,EBX
0042DC31 8BE5 MOV ESP,EBP
0042DC33 5D POP EBP
0042DC34 C2 0C00 RETN 0C
0042DC37 55 PUSH EBP
0042DC38 8BEC MOV EBP,ESP
0042DC3A 68 04000080 PUSH 80000004
0042DC3F 6A 00 PUSH 0
0042DC41 68 E65D4100 PUSH QQ飞车外.00415DE6 ; 提示
0042DC46 68 01030080 PUSH 80000301
0042DC4B 6A 00 PUSH 0
0042DC4D 68 40000000 PUSH 40
0042DC52 68 04000080 PUSH 80000004
0042DC57 6A 00 PUSH 0
0042DC59 68 EB5D4100 PUSH QQ飞车外.00415DEB ; 使用次数不足，无法使用外挂功能！
0042DC5E 68 03000000 PUSH 3
0042DC63 BB 00030000 MOV EBX,300
0042DC68 E8 39040000 CALL QQ飞车外.0042E0A6
0042DC6D 83C4 28 ADD ESP,28
0042DC70 6A 00 PUSH 0
0042DC72 68 01000000 PUSH 1
0042DC77 6A FF PUSH -1
0042DC79 6A 12 PUSH 12
0042DC7B 68 91000116 PUSH 16010091永远都是不能用的所以这个是骗局!!!!!!!小生发糖吃0~.~0HMILY大哥也给!

zapline

永远都是不能用的

···
不知道你是从什么分析出来的

史路比

原来这样吖!
学习到了!!(*^__^*)...嘻嘻

ps520

引用第2楼zapline于2008-10-25 22:15发表的:
永远都是不能用的

···
不知道你是从什么分析出来的

你没发现它不论怎么按怎么改都会提示无法使用吗?

chen886

目前.国产游戏 很少有外挂.都是进口游戏才多外挂``~

532503695

支持LUCK。。。

当上巡查了？。。。。

没糖啊……

sjmir

呵呵，见识了

zapline

原帖由 ps520 于 2008-10-26 11:43 发表



你没发现它不论怎么按怎么改都会提示无法使用吗?

原来如此   我还没仔细看

bi114703562

请问楼主 能否破解一个f飞车的外挂?