腾讯网游JSQ【中国移动JSQ】带VMP壳小白破解教程

jion

今天想用腾讯加速器去打个游戏，没想到腾讯已经关闭了网游加速器服务，但是发现在闲鱼和淘宝有人卖腾讯网游加速器破解版，我便顺藤摸瓜发现了这款【中国移动加速器】腾讯特供版。

看过我以前破解腾讯加速器教程的应该知道腾讯加速器是不加壳的，但是今天载入发现貌似是加了VMP壳子。

老规矩右键直接字符串智能搜索，搜索看看关键点。

关键点顾名思义就是通过目前有的报错信息去寻找相应的破解点，可以看到我们目前的信息只有这个不是会员。


在字符串搜索引擎CTRL+F查看关键字，看看有没有价值的信息。找到了一个跟报错信息相同的关键字，我们直接回车进去看看。


回车进去后可以看到因为他只是一个报错信息而已对破解没有作用，我是如何判断的呢，直接下断点然后按F9运行程序，点击加速按钮如果在加速前断点断了下来那证明他可能是一个关键点，因为他可能正在判断你是不是会员，但是弹窗报错框之后还没有断下来的话那么这个代码断是有问题的，并不是我们想要的关键点。


思路到这里就可以发散一下，如果他是会员购买是不是可以搜索会员，vip，到期时间这类关键词来寻找破解点呢。

我这里就用vip来搜索看看有没有关键字。CTRL+B搜索下一个

可以看到有很多个vip字符串，那么怎么判断他是我们想要的呢。我们可以看到这一行，这一行的大概英文意思是
cur user is NOT vip, but cur gameid(%d) is free!
用户不是vip但是他加速的游戏是免费的，也就是试用游戏，类似限免。

通过判断觉得是非常有搞头的，直接回车看他的代码段


非常的惊喜，因为这个代码段没有被完全vm掉，在他的头部下个断点然后加速试试，很显然是我们要的关键点，因为我点加速的时候他在会员框之前断了下来，证明了他是在判断会员之前执行的。


直接单步跟下去，到这里出现了一个跳转，如果让这个跳转通过就会执行下面的jmp导致跑过cur user is NOT vip, but cur gameid(%d) is free!关键字所在的代码。

直接修改为jmp强行跳过,下面几个je修改也是如此，目的就是为了让他能成功的跳到我们想要的代码位置。

看效果

大家保存文件的时候会发现保存不了，只要我们对关键点打好补丁即可，论坛都有教程大家多看看就明白了。

但是会有一个问题，也就是到加速两分钟的时候会断开加速，还是找关键点
不过这个退出关键点我找了好长时间，这里就直接告诉大家吧CProxyHelperMgr::OnVipInfo，思路大概就是从一步步去尝试，就比如你写一个登录验证你会走几个步骤，然后在结合搜索关键字就能找到破解点了。
直接retn掉头部让他直接返回不让他执行校验代码就不会断开加速连接了，如果大家有什么其他破解方法欢迎交流交流。


最后感慨一下，对于腾讯退出加速器市场还是觉得蛮可惜的，因为我家用他们的加速器还是蛮好用的。


本次破解，仅交流学习使用。
请在下载的24小时内删除源文件！

正版下载地址：https://aifast.komect.com/index
破解补丁下载地址：请勿发布破解成品
下载正版找到加速器路径地址运行破解补丁
[/hide]

Lullaby.

学习下..谢谢楼主分享

Dandyhuang

jion 发表于 2022-10-30 22:01
打动态补丁

我用pe工具把基址固定了，终于不用重启就再此制作补丁

隐梦

看看是什么

谁叫本喵

谢谢分享

泪人孩

谢谢楼主分享

有白云的日子。

LOOK LOOK

sgw1970

这个只支持腾讯的游戏吗？

Dandyhuang

躲在角落看繁华 发表于 2022-11-2 11:58
感谢楼主分享，根据楼主的思路成功搞定，就是我的基础太薄弱了，动态基址的补丁实在是搞不定，最后多亏了论 ...

能给点提示嘛- -我也搞不定动态补丁，虽然我用cff exp把文件分离出来固定内存位置也可以，但是还是想搞明白这动态补丁，又去下了大白补丁发现连内存va的内容都不对= =搞不清楚

躲在角落看繁华

感谢楼主分享，根据楼主的思路成功搞定，就是我的基础太薄弱了，动态基址的补丁实在是搞不定，最后多亏了论坛里另一位大佬的工具才得以实现，受益良多

1551923285

谢谢楼主分享

wpp

有效果吗。谢谢楼主分享

千城忆梦

感谢楼主！