http://down.98wg.com/download/fy/FYLegend_2.19_cn.rar

上面是程序的下载地址   是一款游戏的脱机外挂

用peid和linxer大虾的脱壳都没有查出是采用什么壳的，所以爆破的尝试现在停止了，本人对爆破也只限于很古老的技术，很久都没有更新了。

现在走的是本地验证的方法。具体方案如下：
截获通信内容
现在知道建立tcp连接后，服务器发送一段字符每次固定，37byte。可能为加密的密钥
然后完成四次通信，结束tcp连接，在这四次通信中，已知肯定要发送账号，接受一个日期和时间，其他不明。推算加密算法的方法不会，决定采用欺骗。
欺骗
截获一次通信的全部内容，得到服务器发送的密钥，本地验证程序在截获外挂建立tcp的通信后，伪造seq和ack实现欺骗连接建立成功，并将密钥发送到外挂，以后的通信和截获的相同，只要改tcp包里的一些东东就OK了。
但是这种方法要求每个账号必须至少成功登陆一次，除非找到加密的方法。

求助：如果知道程序的壳最OK了，爆破或者找到加密算法都可行。

各位大虾帮帮忙！！

23 00 BA 3F 94 F4 15 77 D0 12 A2 B4 51 51 53 5F A2 55 3E 7B F8 3E 52 06 30 15 54 63 B3 6C 5A 42 2A 4F 43 26 32
23 00 92 05 DC 93 CE 71 7E 2A EB BB C1 C1 C3 CF 69 B5 25 D7 5A 71 41 7D 61 14 C4 88 E8 BB AC 25 11 C0 4D 68 BF
这是两段密钥   高手多  看看可有眼熟的……

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法