首页
社区
课程
招聘
[原创]关于破解书包一些难点
2012-6-19 15:42 17704

[原创]关于破解书包一些难点

2012-6-19 15:42
17704
书包,其实是一款专门的flash播放器,集合了下载和播放的功能。
里面的字符串基本上是unicode,查壳表示发现不了,单步跟踪了1个多小时,
去掉了一些反调试的命令,应该是没有加壳,但是入口点找不到,确定不了神马语言写的。

先说离线功能,离线使用后再使用就会提示使用了48个小时,然后退出。这个好解决,找到断点处,修改就好了。然后就可以使用软件永久播放教程了。

连线功能做的比较烦,首先把用户名和本地电脑不知道是硬盘还是其他,反正是独一无二的标识,然后发给网络服务器,网络服务器然后通过这个查询数据库,如果有就返回对应的userid。

客户端拿到这个id后,然后把密码转换一下,一起发给另外一个网络服务器,登录成功,网络服务器返回这个id所拥有的网络课程,是一个xml形式,里面有课程下载的地址以及课程的名称。

用户点击下载后就会按照这个地址去下载到本地,然后就点击播放(每个课程文件对应一个播放开关)。程序关闭后会生成一个dat文件,用以存储通过网络获取的数据,然后可以离线使用。

第一个问题:本机可以读取这个dat文件,然后获取相应的数据,但是把dat放到其他电脑,软件就无法读取相应数据了。爆破了也没用,因为软件必须要得到这些数据才可以找到播放地址。

我的想法:我猜测,软件启动时,会检测这个dat文件是不是本机的,不是则不去读取内容。但是我始终找不到这个判断跳转。

第二个问题:用户登录的时候,除了获取用户名还会获取系统的标识,如果超过3台电脑进行连接,就得不到用户的userid,那么就无法登录后面的服务器,那么也就无法通过网络获取课程的详细内容。

我的想法:通过反汇编添加代码,当用户第一次登录的时候,把userid得到后写入的txt文件中,然后再修改另外一个客户端,把这个id直接写入到程序中,通过这样的方式就行一个登录。

目前离线破解和互联网破解都做不到突破3台电脑的限制。有想法的吗?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (24)
雪    币: 2009
活跃值: (902)
能力值: ( LV12,RANK:1000 )
在线值:
发帖
回帖
粉丝
天易love 18 2012-6-19 22:25
2
0
破这个有什么用?学英语不是看教程就有用的。
雪    币: 20
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
search 2012-6-20 10:44
3
0
很有名的不知道啊?

里面的课件非常优秀。

非常地道的口语和外教。

有木有想法?
雪    币: 2009
活跃值: (902)
能力值: ( LV12,RANK:1000 )
在线值:
发帖
回帖
粉丝
天易love 18 2012-6-20 20:49
4
0
我破解沪江的播放器的时候你在哪里?
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
我爱瑶瑶 2012-6-20 20:51
5
0
破什么破。。。。。。
雪    币: 148
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gdsing 2012-8-5 22:58
6
0
删除相关图片
雪    币: 5
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Voss 2012-8-5 23:03
7
0
我真怀疑是易语言。。。
雪    币: 1896
活跃值: (1605)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
leisurely 2012-8-9 11:09
8
0
抓包能解决这两个限制?GDSING详细指点看看?
雪    币: 148
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gdsing 2012-8-9 19:47
9
0
请各位支持国产网上教育行业,方法不再公开,不再接受任何有关提问。
雪    币: 20
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
search 2012-8-22 13:28
10
0
呵呵,你是接触这个比较早而已。看了下你以前发的帖子。
2011-02-17, 14:53:25   【讨论】沪江听写离线版的实现
现在也不需要问了,已经搞定了。还是谢谢你的回答。
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
失落天堂 2012-9-4 15:37
11
0
搞了半天都没搞定
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-9-23 11:59
12
0
新的版本0.29,貌似cfg.dat格式变了~~
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-9-23 12:12
13
0
利用书包的离线48小时,在课件即将到期时压缩整个文件夹。以后想学习的时候断网,修改系统时间,就可以继续学习了。
但是不能换电脑,不知道书包是如何做到这一点的。
同楼主所述:貌似只有本机可以读取这个dat文件,然后获取相应的数据,但是把dat放到其他电脑,软件就无法读取相应数据了。
书包看上去像是个绿色软件,将整个目录拷贝到别的电脑可以直接使用。我曾经监控过书包的安装过程,发现它对softaware.log文件进行过操作,是不是把相关信息写到那个文件里了?
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-9-23 12:15
14
0
本人在HJ学了不是课程了,不能保存实在太可惜了。

小白一枚,请问怎么破除48小时限制呢?求详解~~
雪    币: 526
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fxqs 2012-10-1 15:36
15
0
我在想能不能通过破解,但仍然是正常登录我用户名的方式来在多于3台(现在放到5台)的电脑上运行(也就是说跟授权的那3台机的课程完全一样),不过看了您的截图,我发现您的用户名是乱来的,应该是绕过用户名密码验证并自建服务器。

我试过绕过验证,没能获取到我购买的尚未过期的课程。

大神您觉得我的这种想法能否实现?
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-2 19:52
16
0
兄弟,没人跟咱俩探讨,咱俩自娱自乐吧~~
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-5 17:16
17
0
他是在自建服务器上创建了这个用户名罢了,实际上没有绕过用户名密码验证,还是进行验证了~~
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-5 17:17
18
0
在一台全新的电脑,新申请沪江账号后登陆书包,注册表发生如下变化:(XP系统)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"Common AppData"="C:\\Documents and Settings\\All Users\\Application Data"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"AppData"="C:\\Documents and Settings\\Administrator\\Application Data"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
"SavedLegacySettings"=hex(3):3C,00,00,00,2B,00,00,00,01,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"=dword:00000001
"IntranetName"=dword:00000001
"UNCAsIntranet"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555081-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555080-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8781c8a0-ab59-11d7-af67-080046dd0690}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad8a1e91-ab15-11d7-af63-080046dd0690}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555082-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-5 17:18
19
0
用已有账号登陆书包(该账号存在有效课程),注册表发生如下变化:(XP系统)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"Common AppData"="C:\\Documents and Settings\\All Users\\Application Data"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"AppData"="C:\\Documents and Settings\\Administrator\\Application Data"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
"SavedLegacySettings"=hex(3):3C,00,00,00,30,00,00,00,01,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap]
"ProxyBypass"=dword:00000001
"IntranetName"=dword:00000001
"UNCAsIntranet"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555081-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555080-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8781c8a0-ab59-11d7-af67-080046dd0690}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad8a1e91-ab15-11d7-af63-080046dd0690}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3555082-ab13-11d7-af61-806d6172696f}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012100420121005]
"CachePath"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4F,00,46,00,49,\
00,4C,00,45,00,25,00,5C,00,4C,00,6F,00,63,00,61,00,6C,00,20,00,53,00,65,00,\
74,00,74,00,69,00,6E,00,67,00,73,00,5C,00,48,00,69,00,73,00,74,00,6F,00,72,\
00,79,00,5C,00,48,00,69,00,73,00,74,00,6F,00,72,00,79,00,2E,00,49,00,45,00,\
35,00,5C,00,4D,00,53,00,48,00,69,00,73,00,74,00,30,00,31,00,32,00,30,00,31,\
00,32,00,31,00,30,00,30,00,34,00,32,00,30,00,31,00,32,00,31,00,30,00,30,00,\
35,00,5C,00,00,00
"CachePrefix"=":2012100420121005: "
"CacheLimit"=dword:00002000
"CacheOptions"=dword:0000000b
"CacheRepair"=dword:00000000
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-5 17:33
20
0
可以看出,注册表中有5个"BaseClass"="Drive" ,估计这就是5台电脑的限制,莫非沪江的服务器要记录大家上传的这些信息?否则怎会知道突破5台电脑了?因此分析书包离线时应该无法进行5台电脑的判断。

但是书包离线运行不能换电脑,对话框中不出现用户名和密码,即使输入正确的用户名和密码也不行。

经过测试,用户名和密码都在cfg.dat文件内,初步判断其加密方式是先读取书包在第一次在线登陆时在本机创建的标记(是在注册表内还是其他位置目前尚不明确),如果找到这个标记,读取cfg.dat里面的用户名和密码,显示后等待进入书包。如果找不到这个标记,不读取cfg.dat里面的用户名和密码,对话框空白,无法进入,退出后书包将cfg.dat里的信息抹去,让你后悔莫及,可见保留cfg.dat文件有多么重要。

对话框里显示的用户名和密码没有实际意义(但是你不能进行修改),本人用两个用户名进行测试,在对话框输入另一个用户名及密码,依然提示错误,这取决于你最后一次在线登陆是用的那个用户名。

"CachePrefix"=":2012100420121005: "应该是书包在线登陆的时,"CacheLimit"=dword:00002000应该就是传说中的离线48小时的限制了吧,但是0.29版的书包貌似离线48小时失效了。
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-5 17:39
21
0
现在的难点是找不到书包在第一次在线登录时(可以理解为本机离线激活)创建的标记,下面的内容是书包在第一次登录时对C盘的动作:

04-Oct-2012        14:38:12        Modified        C:\Documents and Settings\Administrator\ntuser.dat.LOG
04-Oct-2012        14:38:12        Modified        C:\WINDOWS\System32\shell32.dll
04-Oct-2012        14:38:12        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\track[1].htm
04-Oct-2012        14:38:12        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\track[1].htm
04-Oct-2012        14:38:12        Modified        C:\Program Files\Internet Explorer\IEXPLORE.EXE
04-Oct-2012        14:38:13        Modified        C:\WINDOWS\System32\shell32.dll
04-Oct-2012        14:38:13        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\track[1].htm
04-Oct-2012        14:38:14        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\jquery-1.4.1.min[1].js
04-Oct-2012        14:38:14        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\jquery-1.4.1.min[1].js
04-Oct-2012        14:38:14        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I32BYB67\ing_index_frame[1].htm
04-Oct-2012        14:38:14        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I32BYB67\ing_index_frame[1].htm
04-Oct-2012        14:38:14        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\H6AUVKBO\default_frame[1].htm
04-Oct-2012        14:38:14        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\H6AUVKBO\default_frame[1].htm
04-Oct-2012        14:38:14        Modified        C:\WINDOWS\System32\WScript.exe
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\jquery.url[1].js
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\jquery.url[1].js
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Deleted        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Deleted        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Deleted        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[1].txt
04-Oct-2012        14:38:15        Deleted        C:\Documents and Settings\Administrator\Cookies\administrator@bag_track[2].txt
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012012100420121005
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012012100420121005\index.dat
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\base[1].css
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\base[1].css
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I32BYB67\home[1].css
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I32BYB67\home[1].css
04-Oct-2012        14:38:15        Modified        C:\WINDOWS\System32\shell32.dll
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I32BYB67\home[1].css
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\H6AUVKBO\ing[1].css
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\H6AUVKBO\ing[1].css
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\jquery[1].js
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\jquery[1].js
04-Oct-2012        14:38:15        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\base[1].js
04-Oct-2012        14:38:15        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\base[1].js
04-Oct-2012        14:38:16        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HGUJ2NOI\jquery[1].js
04-Oct-2012        14:38:17        Created        C:\Documents and Settings\Administrator\Cookies\administrator@class.yeshj[1].txt
04-Oct-2012        14:38:17        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@class.yeshj[1].txt
04-Oct-2012        14:38:17        Modified        C:\Documents and Settings\Administrator\ntuser.dat.LOG
04-Oct-2012        14:38:21        Created        C:\Documents and Settings\Administrator\Cookies\administrator@class.hujiang[1].txt
04-Oct-2012        14:38:21        Modified        C:\Documents and Settings\Administrator\Cookies\administrator@class.hujiang[1].txt
04-Oct-2012        14:38:21        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\home[1].htm
04-Oct-2012        14:38:21        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\home[1].htm
04-Oct-2012        14:38:22        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_app_css_base_css$_app_css_ing_css$_app_css_app_css$_app_css_header_css$_app_css_footer_css$_app_css_home_default_css[1].css
04-Oct-2012        14:38:22        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_app_css_base_css$_app_css_ing_css$_app_css_app_css$_app_css_header_css$_app_css_footer_css$_app_css_home_default_css[1].css
04-Oct-2012        14:38:22        Created        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_js_jquery-1_8_1_min_js$_js_base_js$_js_app_js$_js_app_home_js[1].js
04-Oct-2012        14:38:22        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_js_jquery-1_8_1_min_js$_js_base_js$_js_app_js$_js_app_home_js[1].js
04-Oct-2012        14:38:22        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\home[1].htm
04-Oct-2012        14:38:23        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_js_jquery-1_8_1_min_js$_js_base_js$_js_app_js$_js_app_home_js[1].js
04-Oct-2012        14:38:23        Modified        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GFGVQTCT\$_app_css_base_css$_app_css_ing_css$_app_css_app_css$_app_css_header_css$_app_css_footer_css$_app_css_home_default_css[1].css

清楚cookie及IE缓存文件书包可以离线登录,其他文件也进行了测试,没有发现问题。

将注册表导入新的电脑后,书包仍不能离线登录。

问题的关键在于寻找那个标记,找到它之后,应该就搞定了。
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-6 12:07
22
0
今天又试了一下,把注册表写保护后激活一个新的账号,离线可以登录,证明这个标记不在注册表里。

因为硬盘无法写保护,所以标记是否在硬盘上,无法证明,有影子系统的童鞋可以试一下哈~~

还有一种可能,书包在第一次连线运行时读取本机某硬件信息(CPU编号?),结合网站上某个校验,根据某种算法生产cfg.dat文件,要是这样的话,就无解了~~

不过这种存在的可能性不大,我昨天把那台电脑重新安装系统了,硬件信息没有改变,还是不能结合以前的cfg.dat文件离线登录~~

同时发现一件很有意思的事情,系统重装后,重新连线登录书包,发现允许的电脑台数减少了一台(最大值为5台),难道服务器不是根据电脑的硬件信息进行判断的么?要是这样,本本重装5次后就无法使用书包了?
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
imagecad 2012-10-6 12:08
23
0
抓包俺也试了一下,但是数据包很多,不像那位大神描述的那么简单,不知那位大神用的是哪个抓包工具?
雪    币: 526
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fxqs 2012-10-22 16:00
24
0
你的确很努力在找,但是你说的这两点不是由于书包程序造成的,而是你的IE6创建的历史记录。注意看注册表键值。
雪    币: 20
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
阿鲁君 2012-12-7 09:04
25
0
话说,我上周回家,开了下书包,发现我去年买的课程居然还可以使用!真是让我很开心!我也不懂是为什么,我记得我当时在书包过期前把所有的课件下载到本地,后来一直都用网页版的课件,书包就没有再开过,也没有去升级。接着我怕书包升级会产生什么影响,我就把整个书包复制了一份到其他盘。上周开这个未升级版的书包,发现以前付费的课件可以使用,顺手把那个什么cfg.dat文件压缩了下备份~哎,不过其他入门级的课程(也是要付费,比较便宜就是)却无法使用。。。
游客
登录 | 注册 方可回帖
返回