久远的一个QQ群验证

L-DINK · 发表于 2023-9-17 01:24

本帖最后由 L-DINK 于 2023-9-19 11:29 编辑

软件介绍：这是一个2014年的QQ群验证软件带低版本VMP壳。目前验证的链接已经失效，导致无法正常验证。

]9OZ$H3TQ[`_N3P4EGH1LGO.png

软件没有任何提示、或者窗口。扫码登录QQ后由于原先指定的网址已经不在了，没有得到有用的信息。

破解思路：一、本地爆破打补丁二、push窗口

vmp壳

1.使用OD载入，下初始化断点

下断

2.然后F9程序跑起来，转到反编汇窗口地址：0401000 。右键分析，从模块中删除分析。

群链接

3.找到群链接，此处本来有思路可以改成自己的群，但是这个短码跟现在生成的群链接不同了，猜测‘’k=5mE084c”应该是代表群号但不知道这个的解码关系。

数据对比

4.此处由于两个游戏官网链接已经404 无从得知内容，另一个链接内可以打开，存放的应该是QQ号，此处应在对比，官网返回的QQ号是否在列表内。若不对则显示链接服务器失败。但是从CPU界面没有找到关键跳转。爆破失败。

NG。

接下来使用PUSH法。

1-2步和上面一致，到0401000后删除分析。使用插件E-debug，找到有两窗口0x52010001 0x520117A8。

窗口一0x52010001就是验证窗口，输入查找二进制字符串 FF 25

汇编后运行，没push出来。。 push失败。

NG

样品地址：https://pan.baidu.com/s/1gmv4qvSu4sDohbfrF2rRXw
提取码：dink
不知道是否有毒，请在虚拟机内调试。