能力值：
( LV2，RANK：10 )
26 楼
在修改密码哪个地方输入注册码注册一下。
能力值：
( LV2，RANK：10 )
27 楼
有在这个地方输入注册码，然后点一下注册后会弹出个空的对话框，点确定后整个程序会退出。
能力值：
( LV2，RANK：10 )
28 楼
终于搞定了，你上面的方法都不一样。如下代码。;原来这里是je,我改成jnz，都不用点注册，打开就能
能力值：
( LV2，RANK：10 )
29 楼
接上，白高兴了场，把上面改好的保存一下，把exe发到另一台电脑上，发现还是显示三个字。 楼主出来指点下。
能力值：
( LV15，RANK：440 )
30 楼
"监控安装以后需要最少登陆一次QQ才可以攻取到其聊天记录"
能力值：
( LV2，RANK：10 )
31 楼
好文章看看呵呵
能力值：
( LV2，RANK：10 )
32 楼
这软件有爆破好的吗？ 还有初学者还是搞不懂呀，能再详细点吗？ 包括OD的用法
能力值：
( LV2，RANK：10 )
33 楼
学习了，图文并茂，很好！
能力值：
( LV4，RANK：50 )
34 楼
mark。。。。。。。今天正好破到这个程序。
能力值：
( LV2，RANK：10 )
35 楼
到底怎么破解 确实怪事情了
能力值：
( LV2，RANK：10 )
36 楼
呵呵，支持一下。
能力值：
( LV4，RANK：50 )
37 楼
什么OEP啊，脱壳之类的，不明白，有没有入门的资料？
能力值：
( LV2，RANK：10 )
38 楼
呵呵，比较详细，学习了。
能力值：
( LV2，RANK：10 )
39 楼
据我猜测，要么是腾讯内部的人搞的，要么就是腾讯所谓的聊天记录加密是伪加密。不管怎样，没有大背景的话，公然出售这个东东不怕被告吗？
上次还听说表面上用户密码都是加密,有权限的可以看到真码
能力值：
( LV2，RANK：10 )
40 楼
跟踪v9.35 最新版得知
软件判断有没有注册是给ad.xiaohu.com/QQmsg/reg2.aspx发送信息
根据其返回的值判断是否注册。
因此 有一个破解方法是 修改ad.xiaohu.com到本地127.0.0.1
用一个程序负责发送正确的注册信息。
我修改为http://127.0.0.1/index.html?xxxxxxxxrrwddddde=%s&RegCode=%s&t=%s
根据跟踪 只要返回的web请求为okokok即可
因此
index.html中为okokok
我用了一段python临时生成了一个web服务器
import SimpleHTTPServer
import SocketServer
import os
PORT = 80
WEBDIR = "F:/out"
class Handler(SimpleHTTPServer.SimpleHTTPRequestHandler):
def translate_path(self, path):
os.chdir(WEBDIR)
return SimpleHTTPServer.SimpleHTTPRequestHandler.translate_path(self,path)
try:
httpd = SocketServer.TCPServer(("", PORT), Handler)
print "dir %s serving at port %s"%(repr(WEBDIR), PORT)
httpd.serve_forever()
except:pass
只需把index.html放在 f:\out目录下即可
修改为127.0.0.1后的exe
python脚本
index.html
另 调试中发现该软件存在缓冲区溢出漏洞
如果ad.xiaohu.com/QQmsg/reg2.aspx 返回的数据过多，程序会崩溃。
上传的附件：
能力值：
( LV2，RANK：10 )
41 楼
容易出问题
能力值：
( LV2，RANK：10 )
42 楼
感兴趣的是这软件是如何读取聊天记录的？
能力值：
( LV2，RANK：10 )
43 楼
真的 很不错哦
能力值：
( LV2，RANK：10 )
44 楼
上述说的破解都是不能实现的，你们骗吧！
能力值：
( LV3，RANK：30 )
45 楼
不错。学习了
能力值：
( LV2，RANK：10 )
46 楼
感谢分享！学习哦
能力值：
( LV2，RANK：10 )
47 楼
AVG直接就给杀了。擦。
能力值：
( LV2，RANK：10 )
48 楼
有话里有话的可能
能力值：
( LV2，RANK：10 )
49 楼
感谢分享！留个标记
能力值：
( LV2，RANK：10 )
50 楼
貌似都不能用啊。。。
容易出问题
