利用fiddle轻松去掉某熊猫精灵脚本助手更新检测(通用方法)

publicjava

PS:http协议联网软件理论通用
例子下载：https://wwm.lanzouo.com/b04l1cb3i (密码jxt)
工具：SocksCap64、fiddle
教程开始：1.打开旧版本或者断开网络打开软件提示

2.打开SocksCap64 配置fiddle代{过}{滤}理

3.在SocksCap64隧道中打开软件

4.得到请求网络的信息

5.保存响应报文，实现本地响应

6.本地响应成功（fiddle显示请求有颜色）

7.成功进入软件

朱朱你堕落了

抓两次包，data字段的数据都不是固定的，如下图：


我不是固定的，那么所有人每次数据包都不同。
我很好奇甚至感到震惊的是：
楼主竟然用一次抓到的包做为软件每次打开时返回的数据，相当于固定封包了，
软件竟然能打开，这不是让人感觉很神奇吗？

比方说，

第一次软件打开时，生成一个时间戳1111发到服务器，服务器返回data加密数据，这时软件使用时间戳1111来解密，数据正常，软件能打开。
第二次软件打开时，生成一个时间戳2222发到服务器，使用fiddler本地固定封包为第一次data数据，这时软件使用时间戳2222来解密，99%解密失败，数据不正常，更严重者软件打开直接就崩溃了。

我想不通为什么楼主搞成固定封包，软件竟然还能打开，求助各位大佬解惑。

melo520

fiddle是不是要安装破解啊

windindind

没有看到数据包的解密过程
有没有可能，数据包解密不是用的时间戳，但是某个固定的key，且程序没有判断解密后的时间戳
这样就能用同一个封包打开软件了

许我浅笑而安

学习了感谢分享~

dutyzqly

学习了，感谢分享

深情不及久伴

又学到了 感谢

玩机小白丶王

朱朱你堕落了 发表于 2024-7-31 06:02
抓两次包，data字段的数据都不是固定的，如下图：

时间戳和那些参数在本地dll调用没有网络校验

Morax666

受教了！感谢分享！

sangco

我咋看着不太信呢....

dlpy001

朱朱你堕落了 发表于 2024-7-31 06:02
抓两次包，data字段的数据都不是固定的，如下图：

是的  那个data那个 是不固定的  本地返回后我也打不开