[原创]中游球皇7.0网络验证分析

最初由 大大鱼 发布
不知LZ试了没有.按照LZ的破解方法，登陆外挂,进入游戏，外挂不能出现瞄准线条

偶没装中游，所以没试过呀。 这个分析只是通过网络验证 让程序运行起来
真正要让程序能正常使用还得深入分析才行

[原创]中游球皇7.0网络验证分析

最初由 xinjing 发布
这位大侠的分析真的另小弟学到不少.....

能否加你的MSN 为日後学习吗.......

小弟只是一个菜鸟...

偶不用MSN
  有问题可以在这里提出 大家一起解决

[求助]如何知道断点的上一句命令在什么地方呢？
看堆栈， 因为在调用任何一个函数的时候
会把该地址的下一个地址压入堆栈。
一搬ollyice会给出提示 “返回到 ****.*****”
将光标定位上面 按回车 就可以找到汇编代码住
也可以一直执行到retn
这样就返回到了原来call的地方了

新手求助(菜鸟)
使用工具加壳。

论坛下载页有很多
34aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6H3j5h3y4C8k6i4u0K6i4K6u0W2K9s2c8E0

『求助』想学破解大型网游外挂，但高山重重。希望高手指点
学习不是为了破某个软件而学。
而是为逆向千千万万的软件而学

[原创]中游球皇7.0网络验证分析

最初由 shoooo 发布
为啥是74改75而不是EB

有道理 。 这里是必跳才可以。

谁能帮帮我,软件验证服务器关了，但我还想试用
帮你分析了一下

http://bbs.pediy.com/showthread.php?s=&threadid=40699

[求助] 小弟爆破
楼主的精神可佳。。。。。
但是要注意身体哦。
我有次分析一个软件到早上五点 第二天八点还上班了...
身体一下就跨了...

[求助]VB下断遇到的问题
shift + F9 忽略异常
或者 这个程序用了 anti-bug 代码 找出 去掉

[求助] 小弟爆破
这个软件真正要爆破的地方不是注册的地方
而是功能限制的地方 每个功能限制都调用了同一个函数

00517010   .  E8 5306F7FF   call    00487668
00517015   .  84C0          test    al, al
00517017   .  75 1F         jnz     short 00517038
00517019   .  6A 30         push    30
0051701B   .  68 D0705100   push    005170D0
00517020   .  68 D8705100   push    005170D8
00517025   .  8B45 FC       mov     eax, dword ptr [ebp-4]
00517028   .  E8 0737F2FF   call    0043A734
0051702D   .  50            push    eax                              ; |hOwner
0051702E   .  E8 090BEFFF   call    <jmp.&user32.MessageBoxA>        ; \MessageBoxA 注册后方可使用

看到没 call    00487668 就是那个关键函数

跟进 修改 使 函数 返回 eax = 1 就 ok 了

[原创]ty123 Reverseme 1 简单解答
哈　其实可以把注册的代码放在这里
004011A1   .  6A 00         PUSH 0                                   ;这里改为1后'退出'按钮可正常显示.
004011A3   .  FF35 78314000 PUSH DWORD PTR DS:[403178]
004011A9   .  74 12         JE SHORT ty123_Re.004011BD
004011AB   .  75 10         JNZ SHORT ty123_Re.004011BD
004011AD   .  57            PUSH EDI
004011AE   .  65:6C         INS BYTE PTR ES:[EDI],DX
004011B0   .  636F 6D       ARPL WORD PTR DS:[EDI+6D],BP
004011B3   .  65:20746F 20  AND BYTE PTR GS:[EDI+EBP*2+20],DH
004011B8   .  44            INC ESP
004011B9   .  46            INC ESI
004011BA   .  43            INC EBX
004011BB   .  47            INC EDI
004011BC      21            DB 21                                    ;  CHAR '!'
004011BD   .  B8 58124000   MOV EAX,ty123_Re.00401258                ; |
004011C2   .  83E8 08       SUB EAX,8                                ; |
004011C5   .  FFD0          CALL EAX                                 ; \ShowWindow

这些数据是隐藏按钮　都是无用的

[原创]ty123的实用crackme- CPN Augur 破解详情
　多谢老神指正　。算法太深奥了，
偶数学没学好。汇编没学好~~
希望不会误人子弟....

[原创]ty123 Reverseme 1 （适合新手练习）
模式窗体中接收不到WM_KEY消息　好像只能使用HotKey了
用　SetWindowsHookEx　也可以

[原创]ty123的实用crackme- CPN Augur 破解详情

最初由 dewar 发布
还有就是算出的注册码的第二组很多是不可输入和显示的字符。有了注册码也输不进去啊

是有可能。　第二组的算法　不只一种　

可能是我那算法不太好　

[原创]ty123的实用crackme- CPN Augur 破解详情
这个注册机只能算使用数字的用户名。。　字母的用户名
好像有些问题
关键在这里　
  004015EA    3345 88         xor     eax, dword ptr [ebp-78]                 ; xor boy 的值
  004015ED    8945 90         mov     dword ptr [ebp-70], eax
  004015F0    DB45 90         fild    dword ptr [ebp-70]

这里用的是　dword
如果使用我的这种算法　

faddp st(1),st
fistp DWORD PTR

mov eax, DWORD PTR

出来的数字再压进去　就会　是一个负数

这里不太明白　请老神树指教~

[原创] ty123的实用crackme- CPN Augur （新手飘过~~）
应该是　23位
21位也可以通过第二关　因为　
21 shl 1 * pi
得到的数　为 43******H 所以就可以了.
如果是21位
第一次注册的注册码格式应该为
****/****\****>********
23位中间就是-了

偶要写教程.　这次想说的东西真是太多了...

[原创] ty123的实用crackme- CPN Augur （新手飘过~~）
注册码是 21位
偶已经破解前15位了..
实在是佩服作者的爆破能力