-
-
[旧帖] [求助]小弟动了数天未果的一个程序. 0.00雪花
-
发表于: 2007-7-22 14:14
-
小弟用的QQ三国的一款游戏外挂是收费的,输入用户名和密码进行登陆
是网络验证,正确则提示登陆成功,否则提示密码错误
如果没有账号可以使用免费账号（用户名：free 密码:test）登陆试用，使用免费账号登陆10分钟后软件会自动退出，已购买的用户无此限制。
http://www.mjbox.com/u/dxxxbbs/22.rar
然后我想破解掉它.PEiD侦壳显示的是
Microsoft Visual C++ 6.0 [Overlay]
我找字符串,没有一个中文....
觉得奇怪,然后我又仔细看了看,区段里面有个.ecode,于是我判断它是易语言编写的
用 Alt + M 打开内存映射，找到“.ecode”区段，并设置内存访问断点，访问此区段，F9运行
可是左找右找就是找不到关键跳和关键Call
然后我打开"查看-窗口"把按扭断点,run跟踪,跟的头都大了
还是没弄出个头绪来哎...
然后我退一步想,干脆就用测试帐号,只把运行时间改长或者把倒数计时的东西改掉就好.
可是在OD里面运行到登陆成功,它就自动连着OD一起关闭了.我猜测是它加上了反调试的什么东西
哎.
小弟都已经山穷水复了.恳请高手指条明路哇...
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
现在的新手都喜欢搞外挂 。。。都是超人
|
|
|
我注意到这个外挂刚出来,防破解还没完善我才想做做的.
也当练练手嘛 帮个忙好吗?
|
|
|
|
|
|
|
|
|
老兄抬举了
自问还是菜鸟中的菜鸟 
|
|
|
谢谢.谢谢!
如果方便的话.请告诉我一下这是一个什么样的分析程序呢?我没见过.
|
|
|
|
|
|
哦.对了.忘记说,我用了几个插件隐藏都没起什么作用,怀疑是不是反调试在作用...
如果是反调试的话,应该一打开的时候就关掉OD啦..是吧.
|
|
|
谢谢,哈,但是我哦下了一个EcE,分析了那个程序,得到了好多数据,但是,
我不知道这些数据有什么作用...
|
|
|
|
|
|
|
|
|
我觉得比较像是它检测了是不是在调试器里运行,然后判断是后把程序关了.倒不像是专门针对OD的.能帮偶把程序调试一下吗?
觉得这个程序应该很简单,只是偶水平太烂了才弄不出来,帮偶指点一下嘛.
|
|
|
我尝试过.我觉得比较像是它检测了是不是在调试器里运行,然后判断是后把程序关了.倒不像是专门针对OD的.能帮偶把程序调试一下吗?
觉得这个程序应该很简单,只是偶水平太烂了才弄不出来,帮偶指点一下嘛.
|
|
|
|
|
|
|
|
|
|
|
|
|
