首页
社区
课程
招聘
[旧帖] [求助]请帮忙看下这个。 0.00雪花
发表于: 2008-10-7 09:40 3457

[旧帖] [求助]请帮忙看下这个。 0.00雪花

2008-10-7 09:40
3457
外挂一个,下载地址:
http://jason0311.w2.521dns.com/down/%E9%A3%8E%E4%BA%910929s.rar

主要的3个文件风云.exe,FxLoader.dll,FxTool.dll,应该是从前往后依次加载。

但是我根本不知道如何实时调试被加载的DLL,程序好像是VC++8.0 + MFC写的,但是我甚至无法判断出是否有壳,好像有又好像没有。

软件本身是网络验证的,以下是验证包:

POST /fy1.10.aspx HTTP/1.1
Content-Type: application/x-www-form-urlencoded
User-Agent: ef13a25f
Host: www.fengyunfz.cn
Content-Length: 288
Cache-Control: no-cache

d=5935b52b7f6e24f4414515469993b5993c9950c72fb7c478e7268d07b0251097afdf873c5a196c40c3c99227fc5e42b82af69a5fc12b753f172330708537a596efa631ca87d5e0914a12860bdea3c8ba63850f859818e7ef88a1c3f9afd1b9275bc9612fde812828f10d3218a15b55b9ee06f04992321ceb00f46ee345a2f71d00c5b529be787dc92dbb61dc6ec268

接收的,这里是验证不正确,如果验证正确会发送许多十六进制串,类似于发送包,不过不包含"d="。

HTTP/1.1 200 OK
Date: Tue, 07 Oct 2008 01:34:14 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 1.1.4322
Cache-Control: private
Content-Length: 0

验证失败后并不弹出提醒,而是直接在游戏内得聊天框中显示:
正在初始化用户数据
验证失败

我现在根本都没办法判定密钥生成是在哪个文件中,对了,我输入的是本来合法得验证码,但是因为是跟角色名绑定的,所以会验证失败,输入得验证码是:A9631EDFD13DD279C2EE883E

请帮助我分析下这个程序,并给出思路与教程,非常感谢。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看来关键可能是在FxTool.dll上面,壳上来就来个
Themida/WinLicense V1.8.X-V1.9.X DLL -> Oreans Technologies *
受不了了!
2008-10-7 10:03
0
游客
登录 | 注册 方可回帖
返回
//