擒牛追踪软件过飘零验证的一种方法

longlonglong

工具：52下的OD；
研究对象：dbdll.dll；
来源：网络
理由：和谐过程中的一点心得；
软件类型：dll；
操作系统：win10x64
要达到目的：解决过飘零验证

这个软件有授权限制。
打开Tdxw.exe软件，安装软件：导入公式，绑定DLL

出现授权对话框。关闭Tdxw.exe。OD加载dbdll.dll，中文智能搜索：

软件授权对话框为飘零验证，再看看内存中有没有ws2_32.dll模块：

有ws2_32.dll模块。通用的办法是要通过recv函数去分析信息。试试不用recv函数去分析信息的方法，OD加载Tdxw.exe，运行到正常，出现授权对话框点击注册按钮让其消失，看看K线走势图：

指标没有正常显示，内存窗口中找到模块dbdll.dll，

.text段下F2断点，K线走势图界面更换证券代码，断在

[Asm] 纯文本查看 复制代码

?

001 002 003 004 005 006 007 008 009 010 011 012 013 014 015 016 017 018 019 020 021 022 023 024 025 026 027 028 029 030 031 032 033 034 035 036 037 038 039 040 041 042 043 044 045 046 047 048 049 050 051 052 053 054 055 056 057 058 059 060 061 062 063 064 065 066 067 068 069 070 071 072 073 074 075 076 077 078 079 080 081 082 083 084 085 086 087 088 089 090 091 092 093 094 095 096 097 098 099 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114

0FFD0000      55              push ebp 0FFD0001      8BEC            mov ebp,esp 0FFD0003      6A 00           push 0x0 0FFD0005      53              push ebx 0FFD0006      56              push esi 0FFD0007      57              push edi 0FFD0008      6A 00           push 0x0 0FFD000A      D93C24          fstcw word ptr ss:[esp] 0FFD000D      DBE3            finit 0FFD000F      B9 14000000     mov ecx,0x14 0FFD0014      2BE1            sub esp,ecx 0FFD0016      8D75 08         lea esi,dword ptr ss:[ebp+0x8] 0FFD0019      8D3C24          lea edi,dword ptr ss:[esp] 0FFD001C      FC              cld 0FFD001D      F3:A4           rep movs byte ptr es:[edi],byte ptr ds:[> 0FFD001F      8B4D F8         mov ecx,dword ptr ss:[ebp-0x8] 0FFD0022      8B75 F4         mov esi,dword ptr ss:[ebp-0xC] 0FFD0025      8B7D F0         mov edi,dword ptr ss:[ebp-0x10] 0FFD0028      B8 62D23514     mov eax,0x1435D262 0FFD002D      68 0000F40F     push 0xFF40000 0FFD0032    - FFE0            jmp eax F8，到0FFD0032    - FFE0            jmp eax F8， 1435D262      56              push esi 1435D263      57              push edi 1435D264      53              push ebx 1435D265      8D7424 10       lea esi,dword ptr ss:[esp+0x10] 1435D269      83EC 14         sub esp,0x14 1435D26C      8BFC            mov edi,esp 1435D26E      FC              cld 1435D26F      B9 05000000     mov ecx,0x5 1435D274      F3:A5           rep movs dword ptr es:[edi],dword ptr ds> 1435D276      E8 D3F3FFFF     call dbdll.1435C64E 1435D27B      5B              pop ebx                                 ; 0FF40000 1435D27C      5F              pop edi                                 ; 0FF40000 1435D27D      5E              pop esi                                 ; 0FF40000 1435D27E      C2 1400         retn 0x14 F8，到1435D276      E8 D3F3FFFF     call dbdll.1435C64E F7， F8， 1435C64E      55              push ebp 1435C64F      8BEC            mov ebp,esp 1435C651      81EC 90000000   sub esp,0x90 1435C657      68 08000000     push 0x8 1435C65C      E8 91410000     call dbdll.143607F2 1435C661      83C4 04         add esp,0x4 1435C664      8945 FC         mov dword ptr ss:[ebp-0x4],eax 1435C667      8BF8            mov edi,eax 1435C669      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C66E      AD              lods dword ptr ds:[esi] 1435C66F      AB              stos dword ptr es:[edi] 1435C670      AD              lods dword ptr ds:[esi] 1435C671      AB              stos dword ptr es:[edi] 1435C672      68 08000000     push 0x8 1435C677      E8 76410000     call dbdll.143607F2 1435C67C      83C4 04         add esp,0x4 1435C67F      8945 F8         mov dword ptr ss:[ebp-0x8],eax 1435C682      8BF8            mov edi,eax 1435C684      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C689      AD              lods dword ptr ds:[esi] 1435C68A      AB              stos dword ptr es:[edi] 1435C68B      AD              lods dword ptr ds:[esi] 1435C68C      AB              stos dword ptr es:[edi] 1435C68D      68 08000000     push 0x8 1435C692      E8 5B410000     call dbdll.143607F2 1435C697      83C4 04         add esp,0x4 1435C69A      8945 F4         mov dword ptr ss:[ebp-0xC],eax 1435C69D      8BF8            mov edi,eax 1435C69F      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C6A4      AD              lods dword ptr ds:[esi] 1435C6A5      AB              stos dword ptr es:[edi] 1435C6A6      AD              lods dword ptr ds:[esi] 1435C6A7      AB              stos dword ptr es:[edi] 1435C6A8      68 08000000     push 0x8 1435C6AD      E8 40410000     call dbdll.143607F2 1435C6B2      83C4 04         add esp,0x4 1435C6B5      8945 F0         mov dword ptr ss:[ebp-0x10],eax 1435C6B8      8BF8            mov edi,eax 1435C6BA      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C6BF      AD              lods dword ptr ds:[esi] 1435C6C0      AB              stos dword ptr es:[edi] 1435C6C1      AD              lods dword ptr ds:[esi] 1435C6C2      AB              stos dword ptr es:[edi] 1435C6C3      68 08000000     push 0x8 1435C6C8      E8 25410000     call dbdll.143607F2 1435C6CD      83C4 04         add esp,0x4 1435C6D0      8945 EC         mov dword ptr ss:[ebp-0x14],eax 1435C6D3      8BF8            mov edi,eax 1435C6D5      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C6DA      AD              lods dword ptr ds:[esi] 1435C6DB      AB              stos dword ptr es:[edi] 1435C6DC      AD              lods dword ptr ds:[esi] 1435C6DD      AB              stos dword ptr es:[edi] 1435C6DE      68 08000000     push 0x8 1435C6E3      E8 0A410000     call dbdll.143607F2 1435C6E8      83C4 04         add esp,0x4 1435C6EB      8945 E8         mov dword ptr ss:[ebp-0x18],eax 1435C6EE      8BF8            mov edi,eax 1435C6F0      BE 0FA03F14     mov esi,dbdll.143FA00F 1435C6F5      AD              lods dword ptr ds:[esi] 1435C6F6      AB              stos dword ptr es:[edi] 1435C6F7      AD              lods dword ptr ds:[esi] 1435C6F8      AB              stos dword ptr es:[edi] 1435C6F9      C745 E4 0000000>mov dword ptr ss:[ebp-0x1C],0x0 1435C700      C745 E0 0000000>mov dword ptr ss:[ebp-0x20],0x0 1435C707      C745 DC 0000000>mov dword ptr ss:[ebp-0x24],0x0 1435C70E      833D 68514214 0>cmp dword ptr ds:[0x14425168],0x0       ; //dword ptr ds:[0x14425168]地址内如何赋值？ 1435C715      0F85 05000000   jnz dbdll.1435C720 1435C71B      E9 E40A0000     jmp dbdll.1435D204 1435C720      C745 D4 0100000>mov dword ptr ss:[ebp-0x2C],0x1 1435C727      8B45 08         mov eax,dword ptr ss:[ebp+0x8] 1435C72A      83F8 00         cmp eax,0x0 F8到1435C70E      833D 68514214 0>cmp dword ptr ds:[0x14425168],0x0       ; //dword ptr ds:[0x14425168]地址内如何赋值？ 下F2断点，退出程序Tdxw.exe，OD加载dbdll.dll，找到前面下F2断点的位置：

ds:[100D5168]地址内下硬件写入断点：

F9，断在0x10001825

ds:[100D5168]地址内已经写入了0x1。再F9，断在0x10001ACE

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22

ds:[100D5168]地址内又写入了0x0。分析上面代码： 10001A84      B8 01000000          mov eax,0x1 10001A89      85C0                 test eax,eax 10001A8B      0F84 3D000000        je dbdll.10001ACE                       ; //jump,ds:[100D5168]地址内不赋值0x0 10001A91      68 02000080          push 0x80000002 10001A96      6A 00                push 0x0 10001A98      68 01000000          push 0x1 10001A9D      6A 00                push 0x0 10001A9F      6A 00                push 0x0 10001AA1      6A 00                push 0x0 10001AA3      68 01000100          push 0x10001 10001AA8      68 366E0106          push 0x6016E36 10001AAD      68 376E0152          push 0x52016E37 10001AB2      68 03000000          push 0x3 10001AB7      BB 900A0110          mov ebx,dbdll.10010A90 10001ABC      E8 37ED0000          call dbdll.100107F8 10001AC1      83C4 28              add esp,0x28 10001AC4      C705 68510D10 000000>mov dword ptr ds:[0x100D5168],0x0 10001ACE      8B1D 44510D10        mov ebx,dword ptr ds:[0x100D5144] 10001AD4      E8 1FF8FFFF          call dbdll.100012F8 地址10001A8B改指令10001A8B     /EB 41                jmp short dbdll.10001ACE                ; //jump,ds:[100D5168]地址内不赋值0x0 保存程序。

重新打开程序Tdxw.exe，到K线图界面：

指标正常显示，成功绕过飘零授权验证。

520liubin

那么在哪里才能搞到破解的下载链接呢

cici300

软件都没啥用，都是忽悠 收割

arctan1

赚钱有你一半功劳

MRXZ1994

所以这类软件真的有用吗？

bd2856

ahui777 发表于 2025-2-21 16:22
看起来满强大，我也曾迷恋公式

公式肯定有用的，就看你会不会用了，个人想法而已。比如，我用一个最简单的公式：涨停+股价在所有均线之上，够简单了吧；晚上选股，选出人形机器人板块的龙头603667五洲新春，之前严重关注过的，那就想起了我的跟班002050三花智控；好啊，1月9日都涨停，10日呢，小春子涨停，三花放巨量，盘中涨停，收盘涨6点多；而且是最近两天，都重新连续放量，这就是我的菜；于是13日挂单26.70买入1000；然后看着，小春子涨，三花跟不跟涨，但是等到27日收盘，小春子跌停，三花爹3个点，心伤哦；仔细一想，不对啊，今天的量比前几天都小很多啊，不是顶部，等；终于等到了2月6日收盘价35.22元，三花是重新连续2日放量（参考5日均量线），并大涨，好了啦；于是7日挂单价33、34、35，分三部分清仓。所以，重点不是公式有没有用，它只能是给你一个参考，操作还是靠你的“交易模式”来的。以前，我也没有自己的交易模式，后面认为足够了解到自己的脾气性格和行事风格后，就制订了属于自己的独特的交易模式，现在基本不变了，能自律，知行合一，用着还行吧。

jzyamia

有视频教程吗

twl288

很专业啊

lyk726

太厉害了，感谢楼主分享

ykwtfvb

没看懂 感谢分享

shikongliangze

能赚钱的工具，流不出来，娱乐还行