补充:GMT后面的一段
465ABAAE9F3B542C59383ACF105C4A0BD64F3A3D3A3D3B322BC1B9ACB2B6AEA09C8589F167C8AFB4A6A79E   //第一个帐号第一次登陆

465ABAAE9F3B542C59383ACF105C4A0B2C140166C3AAAEBDA4170F7AFC79ED60DC44DE4732353C2119120B   //第一个帐号第二次登陆

FFC4D1A80BCA087FDCC3C3FB5DAD8530DA433224167980F314C5BDACA390E41676968CF464DA4DB6DB1171   //第2个帐号对比

FFC4D1A80BCA087FDCC3C3FB5DAD8530FC65D44B3F464DA0E0E750C1B4A7DF117191AF9786F86F94F90F0F   //第2个帐号第2次对比

使用第1个帐号的红色部分加上第2个帐号的黑色部分可以正常登陆
但外挂依然是到期不可用的(没有第1个帐号外挂没到期的封包)
第一个帐号名ESTROLIA,第2个ABC20008

4个封包的黑色部分很有可能是验证服务器的系统时间
外挂的悬浮窗口还会同时显示游戏角色名称(貌似跟角色名关系不大吧?)

摸出点儿名堂来了,继续研究ing...

研究了一夜,最终还是用了土法子
将到期的帐号续费,用可以正常使用的封包做验证器

只有那一个帐号用不了
其余帐号均使用试用期没过时候的封包正常使用
方法:
127.0.0.1:3075    218.241.*.*:80      发送
GET /CheckUser.asp?name=ESTROLIA&type=2&edition=080819 HTTP/1.1..Host: www.******.com..Accept: text/html, */*..Accept-Encoding: identity..User-Agent: *****GetDataUser....
将以上红色部分IP地址添加为本地IP,达到把验证服务器地址指向本地的目的

HTTP/1.1 200 OK
Cache-Control: private
Content-Length: 86
Content-Type: text/html
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Set-Cookie: ASPSESSIONIDACCACDRD=EELJIHFBHAKKLDLLEMGIDNGC; path=/
Date: Mon, 25 Aug 2008 17:35:09 GMT

(此处为类似2楼的16进制数)

使用以上验证成功的封包数据制作本地验证器(用那个通用本地验证器的易语言源码)
--------------------------------------------------------------------------------------------
无奈最后只有挨个帐号做验证器
至此外挂算是破解成功了

把帐号换成数组变量，然后修改易语言程序，导入txt帐号。这样直接把帐号放txt文件里面。可以批量验证的吧。