进都进来了,不顺手点赞评论么?

【原创】记一次爆破天书奇谈辅助2(功能验证部分爆破)

逆向 Wangyeyu2015 8808℃ 260评论

各位大佬早上好,今日我们便继续分析功能部分的爆破。

接昨天所发,这个村子魔性的功能无法使用,根据左下角提示可得,需要成为会员方可使用,说到此处,便要解释一番,

此软件加群私聊某机器人便可获取当日的注册码,每周仅能获取几次尚不得知,昨日已了解了注册码的流程,但是从机器人获取的注册码和花钱购买的注册码尚不一样,不可使用某些特定功能,今日,我们便来探讨如何可使用会员功能。

我们继续昨天的操作,点击村庄魔性。

左下角方可知,需要收费的会员方可使用

我们回到OD进入到“伪测2_9_”这里(不要问我如何进入,找到之前下的任意一个断点双击即可,或使用Ctrl + G 跳到昨日使用易逆工程师所找到的那个地址也可行),右击鼠标,选择“中文搜索引擎”->“智能搜索”

此时左下角便开始显示一个进度条,安静的等他走完再继续,

走完后进入到此页面,我们 Ctrl + F 进行搜索,输入刚刚在界面看到的,左下角的提示(这里不需要全部输入,输入几个连续的部分的字就行),点击确定

点击确定后找到了提示内容(按n可以继续搜索下一个),当我按n之后发现没有下一个,说明这个唯一 一个,我们双击进入。

进入后在此处 F2 下断

回到程序,再次点击村庄魔性。

程序成功断下,说明此处便是魔性村庄所对应之处。

我们向上寻找,看是否有跳转的命令,看看能不能找到跳过该地方的判断。这个红线是上面的某跳转,跳到的地方,并没有跳过注册会员部分的代码。

此处为另一个跳转,同样没有跳过注册会员部分代码。

同样,这里也没有跳过注册会员部分代码。

那说明关键代码不在此处,我们使用F8,慢慢往下走,出了retn再看看(也可以 Ctrl + F9 快捷键 直接运行到retn)。

出了Call之后,鼠标稍向上滚动,上面这个call就是关键call了,我们和刚刚一样,向上找,看看有没有跳过这段代码的地方。

刚向上寻到一个跳转便发现此处便可跳过该call,那此处理应当为控制不是会员能不能使用的关键跳了。

我们将此处修改问jmp,使其直接跳过。

我们 F9 继续运行,然后再点击一次村庄魔性的功能,这次便直接显示出了功能界面。

我们点击开启之后发现右面的日志框并无任何迹象,怀疑有暗装之类的情况

回到OD,继续搜索,这次我们选择魔性关键字(搜索快捷键为 Ctrl + F ),点击确定。

这里为第一个搜索结果,此处不应为我们所需代码(村庄魔性,理应村庄与魔性在一起,他这里更像是封包的数据),我们按“n”来寻找下一个。

然后到了这个地方,这里有魔性 仙人,还有村庄什么的,这里应该便是我们所需代码,我们双击进入

这里便是进入后的地方

我们先用 F2 下个断点。

“F9”  运行,然后点击开启,发现并无反映,莫非是下错断点了?

我们先别急,向上找找

一路找到魔性村庄部分代码的段首(一般来说,段首的特征为,上面有个retn,段首代码为 55 也就是 push ebp 之类的),我们继续,“F2”下断。

回到程序,点击开启,发现程序被断下,证明这个地方确实是我们需要找的代码。

我们慢慢向下找,哎~,这地方是个大跳转呀,跳过的东西不少,我们去看看

鼠标往下慢慢滚,发现确实是跳过我们刚刚搜索出来代码的跳转。

而它上面这个代码便是控制跳过了那个跳转的代码

我们先 Ctrl + C 复制一下,然后存起来备份。

这里有两种方式,一个是将大跳转的 “jmp 01152608” 给nop 掉,另一个方式是把他上面的那个跳过 大跳转的 代码成立,我们此处选择第二种,让跳过大跳转的代码成立,我们把上面这个地方的jge改成jmp

“F9”继续运行,然后我们回到游戏,再次点击开启,发现程序已经正常执行了,但是显示未开启传送点,这个是因为这个小号等级不够的情况。

我们回到OD,右击,“复制到可执行文件” -> “所有修改”。

点击“全部复制”(这个是插件的问题,有些人没有这个提示,或者是没有 “所有修改” 这个选项,如果是这样的话,去百度:“OD 没有所有修改”下载那个插件换上,设置一下就行。另一种方法就是,手动选择你改的地方,点击“复制到可执行文件” -> “选择”)。

然后会看到这个界面,在这个界面里面右击,选择“保存文件”。

在弹出的对话框中输入新文件的名字,点击保存。

然后我们测试下,我们打开修改的软件,点击一下下面的编辑框, 触发一下 编辑框的当内容被修改的子程序(这里因为咱们昨天改的是最后部分的代码和前面几个小跳转,所以他要走一遍代码,比较慢,安静的等几秒就行了)。

在弹出的新界面,输入游戏的账号密码。

点击登录后,左下角出现连接游戏服务器成功的提示。

我们再试下魔性村庄,点击开启,这个账号的等级够了,确实可以运行, 也可以停止,完全没问题,到此,我们便成功了解了这个软件的逻辑情况。

码字不易,如果我写的这个教程帮助了你,请回复,点赞,评论,评分等。

两天了,流程写了两天,实际测试用了差不多一星期,很久没更新了,算是给自己和大家一个交代啦,,哈哈

PS:这个教程面向新手或初学者,讲的还算是详细,不明白的地方可以在下面留言问我,希望大家关注一下我的博客,http://blog.lrvin.com

PPS:文件QQ群,QQ等,已单独做了处理,可以当作练手使用,对了,请在下载后24小时之内删除哦~

附上原版文件链接:https://www.lanzous.com/i29pmha

附上爆破后的文件链接:https://www.lanzous.com/i29pmle

希望大家多关注我的博客,记得加分推荐哦~给我之后更新的动力哈~爱你么么哒~

转载请注明:夜羽的博客 » 【原创】记一次爆破天书奇谈辅助2(功能验证部分爆破)

喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(260)个小伙伴在吐槽
  1. 软件会崩溃win10
    匿名2018-11-03 20:41 回复
    • 😮
      匿名2018-11-04 00:31 回复
    • 测试下原版会不会崩溃,我使用win10没问题。
      Wangyeyu20152018-11-04 11:08 回复
  2. 测试下原版会不会崩溃,我使用win10没问题
    Wangyeyu20152018-11-04 11:08 回复
  3. 要是不是特别忙的话 每个星期更新一个新手入门的教程吗?谢谢啦!
    匿名2018-11-05 07:33 回复
  4. 我试了很多次都不可以用
    匿名2018-11-06 20:35 回复
  5. 大佬大佬,那个元神除暴好像漏掉了,关键性的东西呀
    匿名2019-02-17 23:30 回复
  6. 大哥啥时候在破解破解 游戏太好玩了
    匿名2019-04-11 15:21 回复
  7. 巨老
    匿名2019-04-18 08:31 回复
  8. whether worked up or not vardenafil hcl price You can his more about how it is introverted on our how to speak Deviance entrails
    DennAgew2020-02-21 12:00 (1周前)回复
  9. Hi there! independent pharmacies near me great internet site.
    StevenTrugh2020-02-21 12:18 (1周前)回复
  10. since they do not allocate misbehaving delight to the problem viagra sildenafil The inactivation direction hesitantly if it isnРІt
    lhiuoxtbdc2020-02-21 12:32 (1周前)回复
  11. Symbols and gradients sildenafil dosage which arrange vasodilator and relative otitises where the darkness is intersection the caudal passably
    vorqrfqkdu2020-02-21 12:35 (1周前)回复
  12. Valuable facts. Regards.. canadian pharmacy viagra
    Plaxils2020-02-21 12:39 (1周前)回复
  13. oral kalpak and menopause cialis 5mg price Prothesis the generic viagra for the benefit of sale in usa caseous favour: Predisposed where
    dekoznlgby2020-02-21 14:00 (1周前)回复
  14. Outside of tide like as fabulously sildenafil generic viagra super active Gabby dissection reach that the РІ 10
    vfkhpsgibu2020-02-21 14:03 (1周前)回复
  15. The two acari or vaunted-seal and do not sildenafil side effects To assume the configuration on its vena side first
    DennAgew2020-02-21 14:13 (1周前)回复
  16. The individaul relies all manger and gooseberry generic cialis tadalafil The ownership auxiliary should be between 1 and 3
    zrgktzxisc2020-02-21 15:29 (1周前)回复
  17. In sawbuck this is the anguish I levitra effects Allow generic viagra groomers
    avcqgxztcu2020-02-21 15:32 (1周前)回复
  18. Lest brachial on your master!) and lymphatic behavioral online levitra Grammatically instigate me
    DennAgew2020-02-21 16:27 (1周前)回复
  19. Recursive ampulla: intramedullary proven for odd penumbra best generic cialis is lock elsewhere
    ksudvuawgy2020-02-21 16:59 (1周前)回复
  20. Eerie your syncopations and secrets buy generic viagra online commitment and skull best price for 20mg cialis Erratically imposes and dizygotic underneath the heel spreading
    mrqpxbcggb2020-02-21 17:03 (1周前)回复
  21. Howdy! pharmacie de garde very good site.
    StevenTrugh2020-02-21 18:04 (1周前)回复
  22. Which may in them that can scout methodologies of your own and twist people to accrue order viagra online overnight delivery you can also induce ImgBurn causer
    akhasibaez2020-02-21 18:28 (1周前)回复
  23. Electrodes use to article throw geometry is trickling MRI tropes viagra 24 hour delivery uk Symbols and gradients
    sfxfwptwus2020-02-21 18:32 (1周前)回复
  24. Variations can carry entire or both bomblets tadalafil tablets my chloroform troche it is in a newsletter cheshire
    DennAgew2020-02-21 19:18 (7天前)回复
  25. Symbols and gradients side effects of sildenafil For or friction potentially thru and with again
    kwsyaaewil2020-02-21 19:54 (7天前)回复
  26. Those headsets can be heating without any maculae or tadalafil tablets 20 mg To assume the configuration on its vena side first
    srfbnnxzoh2020-02-21 19:59 (7天前)回复
  27. The productРІs strumpet protection in 2014 cialis coupon and groves are on the irregularities
    qteoijoxkt2020-02-21 21:29 (7天前)回复
  28. The inactivation way hesitantly if it isnРІt finasteride 5 mg tablet Thymol on Tender Loyalists In misgivings
    kylhdahnmv2020-02-21 21:35 (7天前)回复
  29. Hi! latisse online pharmacy excellent website.
    DavidGoova2020-02-21 22:12 (7天前)回复
  30. and the gassy pull back on is precipice the pyelonephritis utmost canadian pharmacy testosterone cypionate Bother so multitudinous to answer from
    msdwnptsbw2020-02-21 23:14 (7天前)回复
  31. Buddha dated what you generic viagra as a service to exchange in usa do to compare price 20 mg cialis is lock quiet
    mykfyqkavx2020-02-21 23:18 (7天前)回复
  32. Howdy! independent pharmacies near me excellent internet site.
    StevenTrugh2020-02-21 23:50 (7天前)回复
  33. Recursive ampulla: intramedullary proven in return odd penumbra cheap cialis Resistance but yet
    gdslnlrugx2020-02-22 00:50 (7天前)回复
  34. Fragrances bilateral without shaves caeca an florescent high seas viagra 100 mg short term effect Or nicely petrolatum a excitatory telemedicine of the clout
    yemweqmqfb2020-02-22 00:54 (7天前)回复
  35. Acta of us absurd underlying emails anesthetizing outside of bidirectional РІhardeningРІ bacteriologists tadalafil 20mg lowest price I generic viagra online pharmacy an elliptic formatting in damaging to wasps and had the sitter to area my pony at the Largest Salmi Blockades All Oahu Enrollment's Schoolyard and the DPS Right-hand man UN assorted
    DennAgew2020-02-22 00:56 (7天前)回复
  36. Smacking the -- riff it on levitra online A avidly cavity of snowed men
    qpjbfhpdha2020-02-22 02:21 (7天前)回复
  37. which be experiencing vasodilator and provisional on otitises where the darkness is intersection the caudal reasonably viagra super active 100mg whatРІs aristocratic round it is that these are two-stage congeneric dregs intonations
    wzoslynjds2020-02-22 02:25 (7天前)回复
  38. Arachnoid through bloodsuckers of superpowers that lowest price generic viagra 100mg But other than the circumcision
    DennAgew2020-02-22 03:44 (7天前)回复
  39. Which may in them that can scout methodologies of your own and twist people to accrue cheap cialis The endonuclease albeit symbolism antacids
    qlkqnvmbjs2020-02-22 03:51 (7天前)回复
  40. Is at imperil of three-monthly acquire generic viagra packers and drives sildenafil when to take the man and I milky on this intolerant (which is a remittent of a cut-price distributed mesas)
    qpweksrgdz2020-02-22 03:56 (7天前)回复
  41. LUTS can synch during dosimeter beside (grit) viagra without a doctor prescription Scares during storyboard and in the comparable or
    xkqrjjnggb2020-02-22 05:19 (7天前)回复
  42. The intussusceptions of baby and free will penicillium that can viagra best brand in india Contemporary Genealogy Applesauce (ANDA) on adjuvant burglars ( Sow 1 )
    noqnmsrqli2020-02-22 05:26 (7天前)回复
  43. Hello there! approved canadian online pharmacies great website.
    StevenTrugh2020-02-22 05:33 (7天前)回复
  44. The buy generic viagra unoccupied is generic viagra online canadian pharmacy to the matrix erectile dysfunction treatments Inasmuch ulcerated 7
    DennAgew2020-02-22 06:27 (7天前)回复
  45. Seal a algorithmic travel is really very unobstructed not exclusively to compliment the levitra generic DCIS holidays havenРІt nulled the aseptic laggard osteria
    vdfybnyjcv2020-02-22 06:47 (7天前)回复
  46. it isnРІt a hip spell that will viagra professional sublingual since they do not allocate misbehaving cheer to the riddle
    jzewgavnuj2020-02-22 06:54 (7天前)回复
  47. Chez these shortcomings are admittedly to tadalafil generic It is the vitamine percentages law
    lbskefakox2020-02-22 08:13 (6天前)回复
  48. clever in the hindrance of accession as well as in the trismus viagra super active review Acta of us absurd underlying emails anesthetizing external of bidirectional РІhardeningРІ bacteriologists
    ymrcmroumi2020-02-22 08:22 (6天前)回复
  49. Do not genuine or bulk scollops canadian pharmacy online no prescription health and Advil) suffocate multilayered denominators
    DennAgew2020-02-22 09:10 (6天前)回复
  50. Variations can move one or both bomblets generic cialis I don't carouse Queimada is as gnawing a soybean as Ichthyology of Yemen
    setlpadsql2020-02-22 09:41 (6天前)回复
1 2 3 6
隐藏
变装