首页
社区
课程
招聘
[讨论]奇怪的网络验证
发表于: 2009-12-6 22:11 9170

[讨论]奇怪的网络验证

2009-12-6 22:11
9170
软件是一款外挂.
其网络验证方式真的很怪, 试过多款封包软件 但都未能截取到返回的数据包!
只有发送的! 那验证是如何进行的呢?  难道是自写的网络函数?

点击下载


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
  • 1.jpg (41.93kb,455次下载)
收藏
免费 0
支持
分享
最新回复 (16)
雪    币: 215
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
在服务器验证的?验证的结果也只影响服务器那边的处理?
2009-12-7 04:00
0
雪    币: 190
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
楼主,这个壳我查怎么什么都查不到?什么工具可以查到这个壳呢?
2009-12-7 07:26
0
雪    币: 239
活跃值: (190)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
4
bp wsarecvbuf
2009-12-7 08:46
0
雪    币: 190
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
楼上对api理解很深入啊
2009-12-7 08:53
0
雪    币: 276
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
显然是不可能的啊
2009-12-7 09:01
0
雪    币: 4399
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
本地验证而已,客户端发送数据至服务器,无返回则正常运行
返回异常则验证不通过,如果你可以伪造和服务器一样的接收函数来接收数据包则可验证通过
2009-12-7 09:28
0
雪    币: 4399
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
你可以在断开网络连接时od此程序,并且修改host指向验证服务器为一不可用地址
2009-12-7 09:29
0
雪    币: 236
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
Webservice
soap调用
这种验证方式非常爽
2009-12-7 16:15
0
雪    币: 952
活跃值: (1821)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
完成端口也是截不到包的
2009-12-7 17:08
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
11
路过,飘过,各种围观的~
2009-12-7 19:03
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
占楼围观,顺便偷取些经验
2009-12-7 20:32
0
雪    币: 33
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
还有可能这样验证?
2009-12-7 21:48
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
奇怪的程序, 看高手解答
2009-12-7 21:51
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我也觉得不可能 如果没数据。。。。自己开个端口让它连接不回复就是了
2009-12-8 02:51
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
我看过一个更奇怪的外挂

拿WPE跟IRIS都截取不到任何数据包
2009-12-8 06:54
0
雪    币: 220
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
不就是个HTTP协议吗
2010-8-12 23:02
0
游客
登录 | 注册 方可回帖
返回
//