-
-
[旧帖] [求助]关于网络验证破解的问题 0.00雪花
-
发表于: 2007-7-10 09:05
-
小弟刚开始学习破解，遇到一个软件，里面用了网络验证的方法，因为汇编比较没有基础，代码看的眼都花了，想知道这个网络验证的关键跳在哪里，请高手们帮给看下，并能简单说下如何找到的 ，壳已经脱过了，这个软件是用EXE文件调用.DLL文件，主程序都在.DLL文件里，包括网络验证的部
运行到模块 WS2_32的领空 74FBC70D时候 右下方窗口显示 地址004855D6 数值004855D6 注释 CALL到 SEND 来自 LINK.004855D4 F8发现有软件发送的封包内容
运行至74FBC7BE 返回LINK.DLL领空
文件下载地址是 http://www.play17a.cn/奇迹世界小帮手2.33.rar
我说明以下，OD打开EXE文件，F9之后调用LINK.DLL文件，然后所有程序都在LINK.DLL文件里运行，填好用户名和密码，之后进入网络验证之前基本都是在LINK.DLL领空里的，然后在中间会运行到其他模块领空，模块 WS2_32的领空中我发现有软件要发送的封包内容，之后又会运行回到LINK.DLL领空，还有LINK.DLL程序入口的原始命令是 55 我改成了CC ，调试的时候需要改回去的
运行到模块 WS2_32的领空 74FBC70D时候 右下方窗口显示 地址004855D6 数值004855D6 注释 CALL到 SEND 来自 LINK.004855D4 F8发现有软件发送的封包内容
运行至74FBC7BE 返回LINK.DLL领空
文件下载地址是 http://www.play17a.cn/奇迹世界小帮手2.33.rar
我说明以下，OD打开EXE文件，F9之后调用LINK.DLL文件，然后所有程序都在LINK.DLL文件里运行，填好用户名和密码，之后进入网络验证之前基本都是在LINK.DLL领空里的，然后在中间会运行到其他模块领空，模块 WS2_32的领空中我发现有软件要发送的封包内容，之后又会运行回到LINK.DLL领空，还有LINK.DLL程序入口的原始命令是 55 我改成了CC ，调试的时候需要改回去的
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
返回link.dll领空??????
|
|
|
一开始破解就遇到网络验证........!!!替你汉一下
|
|
|
|
|
|
|
|
|
来帮帮忙啊
  因为脱壳后的文件大小，超过了看雪给的附件大小，只好给出原地址
|
|
|
|
|
|
求教求教
|
|
|
 有没有人能帮帮忙啊
|
|
|
|
