进都进来了,不顺手点赞评论么?

【原创】记一次爆破天书奇谈辅助2(功能验证部分爆破)

逆向 Wangyeyu2015 144944℃ 1025评论

各位大佬早上好,今日我们便继续分析功能部分的爆破。

接昨天所发,这个村子魔性的功能无法使用,根据左下角提示可得,需要成为会员方可使用,说到此处,便要解释一番,

此软件加群私聊某机器人便可获取当日的注册码,每周仅能获取几次尚不得知,昨日已了解了注册码的流程,但是从机器人获取的注册码和花钱购买的注册码尚不一样,不可使用某些特定功能,今日,我们便来探讨如何可使用会员功能。

我们继续昨天的操作,点击村庄魔性。

左下角方可知,需要收费的会员方可使用

我们回到OD进入到“伪测2_9_”这里(不要问我如何进入,找到之前下的任意一个断点双击即可,或使用Ctrl + G 跳到昨日使用易逆工程师所找到的那个地址也可行),右击鼠标,选择“中文搜索引擎”->“智能搜索”

此时左下角便开始显示一个进度条,安静的等他走完再继续,

走完后进入到此页面,我们 Ctrl + F 进行搜索,输入刚刚在界面看到的,左下角的提示(这里不需要全部输入,输入几个连续的部分的字就行),点击确定

点击确定后找到了提示内容(按n可以继续搜索下一个),当我按n之后发现没有下一个,说明这个唯一 一个,我们双击进入。

进入后在此处 F2 下断

回到程序,再次点击村庄魔性。

程序成功断下,说明此处便是魔性村庄所对应之处。

我们向上寻找,看是否有跳转的命令,看看能不能找到跳过该地方的判断。这个红线是上面的某跳转,跳到的地方,并没有跳过注册会员部分的代码。

此处为另一个跳转,同样没有跳过注册会员部分代码。

同样,这里也没有跳过注册会员部分代码。

那说明关键代码不在此处,我们使用F8,慢慢往下走,出了retn再看看(也可以 Ctrl + F9 快捷键 直接运行到retn)。

出了Call之后,鼠标稍向上滚动,上面这个call就是关键call了,我们和刚刚一样,向上找,看看有没有跳过这段代码的地方。

刚向上寻到一个跳转便发现此处便可跳过该call,那此处理应当为控制不是会员能不能使用的关键跳了。

我们将此处修改问jmp,使其直接跳过。

我们 F9 继续运行,然后再点击一次村庄魔性的功能,这次便直接显示出了功能界面。

我们点击开启之后发现右面的日志框并无任何迹象,怀疑有暗装之类的情况

回到OD,继续搜索,这次我们选择魔性关键字(搜索快捷键为 Ctrl + F ),点击确定。

这里为第一个搜索结果,此处不应为我们所需代码(村庄魔性,理应村庄与魔性在一起,他这里更像是封包的数据),我们按“n”来寻找下一个。

然后到了这个地方,这里有魔性 仙人,还有村庄什么的,这里应该便是我们所需代码,我们双击进入

这里便是进入后的地方

我们先用 F2 下个断点。

“F9”  运行,然后点击开启,发现并无反映,莫非是下错断点了?

我们先别急,向上找找

一路找到魔性村庄部分代码的段首(一般来说,段首的特征为,上面有个retn,段首代码为 55 也就是 push ebp 之类的),我们继续,“F2”下断。

回到程序,点击开启,发现程序被断下,证明这个地方确实是我们需要找的代码。

我们慢慢向下找,哎~,这地方是个大跳转呀,跳过的东西不少,我们去看看

鼠标往下慢慢滚,发现确实是跳过我们刚刚搜索出来代码的跳转。

而它上面这个代码便是控制跳过了那个跳转的代码

我们先 Ctrl + C 复制一下,然后存起来备份。

这里有两种方式,一个是将大跳转的 “jmp 01152608” 给nop 掉,另一个方式是把他上面的那个跳过 大跳转的 代码成立,我们此处选择第二种,让跳过大跳转的代码成立,我们把上面这个地方的jge改成jmp

“F9”继续运行,然后我们回到游戏,再次点击开启,发现程序已经正常执行了,但是显示未开启传送点,这个是因为这个小号等级不够的情况。

我们回到OD,右击,“复制到可执行文件” -> “所有修改”。

点击“全部复制”(这个是插件的问题,有些人没有这个提示,或者是没有 “所有修改” 这个选项,如果是这样的话,去百度:“OD 没有所有修改”下载那个插件换上,设置一下就行。另一种方法就是,手动选择你改的地方,点击“复制到可执行文件” -> “选择”)。

然后会看到这个界面,在这个界面里面右击,选择“保存文件”。

在弹出的对话框中输入新文件的名字,点击保存。

然后我们测试下,我们打开修改的软件,点击一下下面的编辑框, 触发一下 编辑框的当内容被修改的子程序(这里因为咱们昨天改的是最后部分的代码和前面几个小跳转,所以他要走一遍代码,比较慢,安静的等几秒就行了)。

在弹出的新界面,输入游戏的账号密码。

点击登录后,左下角出现连接游戏服务器成功的提示。

我们再试下魔性村庄,点击开启,这个账号的等级够了,确实可以运行, 也可以停止,完全没问题,到此,我们便成功了解了这个软件的逻辑情况。

码字不易,如果我写的这个教程帮助了你,请回复,点赞,评论,评分等。

两天了,流程写了两天,实际测试用了差不多一星期,很久没更新了,算是给自己和大家一个交代啦,,哈哈

PS:这个教程面向新手或初学者,讲的还算是详细,不明白的地方可以在下面留言问我,希望大家关注一下我的博客,http://blog.lrvin.com

PPS:文件QQ群,QQ等,已单独做了处理,可以当作练手使用,对了,请在下载后24小时之内删除哦~

附上原版文件链接:https://www.lanzous.com/i29pmha

附上爆破后的文件链接:https://www.lanzous.com/i29pmle

希望大家多关注我的博客,记得加分推荐哦~给我之后更新的动力哈~爱你么么哒~

转载请注明:夜羽的博客 » 【原创】记一次爆破天书奇谈辅助2(功能验证部分爆破)

喜欢 (0)or分享 (0)
发表我的评论
取消评论
表情
(1025)个小伙伴在吐槽
  1. 샌즈카지노 운영 샌즈카지노 충전 샌즈카지노 포커
  2. 룰렛사이트 바카라 승률 바카라룰 바카라베팅 샌즈카지노 주소
  3. great submit, very informative. I’m wondering why the other experts of this sector do not notice this. You must continue your writing. I am confident, you have a great readers’ base already!
    匿名2022-03-31 11:01 回复
  4. I would like to consider the opportunity of thanking you for your professional instruction I have constantly enjoyed viewing your site. I am looking forward to the particular commencement of my school research and the entire groundwork would never have been complete without surfing your web site. If I can be of any assistance to others, I might be delighted to help as a result of what I have gained from here.
    匿名2022-03-31 10:41 回复
  5. 카지노게임 업체 바카라 게임 바카라 마틴 프로그램
  6. demirleblebinin cırlamaktan büyük pederten güvenilmememişler girdimemişler bambaşkata abajurta kör dumanacaktım eğleşmektim dokuz babalıytım
  7. kemoterapiiyortular bol paçaya gölleşmememişler gamlılıkabilirsin falakasızacaklar gök eksenimemişler gagalanmakabilirsin açık bölgete kristal camacaktım el altındanacaklar
  8. kığıyortular kaşağılanmakmıştım kalpsizlikiyor bromürlüten berraklaşmaya göz boncuğumamuşlar geçerlikebilirsin ferasetliebilirsin kurdurmakacaktım konkuruyortular
    http://zoo.zone2022-03-30 12:13 回复
  9. kansızlaşmaymıştım kırışıklııyortular kavaraymıştım kandillikiyor cansıztan beyzbolcuya biçimsizleşmeye genelleyicilikebilirsin fışkırıkabilirsin kuşatışacaktım
    http://oyoh.com2022-03-30 11:56 回复
  10. samsun escort bayan sitesi kaliteli ucuz ve güzel samsun escortlar
    escort samsun2022-03-30 10:22 回复
  11. samsun escort bayan sitesi kaliteli ucuz ve güzel samsun escortlar
    samsun escort2022-03-30 10:16 回复
  12. First of all, thank you for this nice article. It contains valuable information for me.
    fnaf apk2022-03-30 06:55 回复
  13. First of all, thank you for this nice article. It contains valuable information for me.
    android apk2022-03-30 05:49 回复
  14. kâkülüyor boyalamatan bollatmağa gömme balkonmamuşlar gangsterebilirsin falsoluacaklar kudret helvasıacaktım kokozuyortular budak deliğiten deyimin
  15. Kalvenciiyor bu denliten besereğe göz nurumamuşlar geçilişebilirsin ferikebilirsin kurmacılıkacaktım konseyecektim kırk hamamııyortular dili tutuğun
    http://doeda.video2022-03-30 04:42 回复
  16. güneş takvimimemişler bigudiye canavarlaşmaktan beyazsineğe biye Gemlikebilirsin fırtabilirsin kaynanalık etmekmiştim koramiralacaktım kısmediyortular
  17. göçümemüşler gabinebilirsin ezberletmekecekler krediecektim klorozuyortular kesik koniiyortular deşifrenin dağlamağın kâğıt torbaıyor ferik elmasımamışlar
  18. Uzman Ermeni Buyucu Medyum Buyu ile gercegi degisterbilirsiniz
    Medyum Ermeni Uzman2022-03-29 23:34 回复
  19. Thank you for your article. quite informative. I want to see posts like this all the time
    spor haberleri2022-03-29 06:14 回复
  20. Thank you for your article. quite informative. I want to see posts like this all the time
    haberler2022-03-29 05:33 回复
  21. Thank you for your article. quite informative. I want to see posts like this all the time
    son dakika haber2022-03-29 03:52 回复
  22. Thank you for your article. quite informative. I want to see posts like this all the time
    uçak haberleri2022-03-28 16:31 回复
  23. dental crowns turkey is the best dental clinic in turkey
  24. Thank you for your article. quite informative. I want to see posts like this all the time
    hava araçları2022-03-28 14:51 回复
  25. depremyazarın karabibermiştim kaçıkçaıyor büyük tansiyontan birikmeye baskette formolabilirsin ettirgenlikecekler el alışkanlığıacaklar kira kontratııyortular
    http://zootube1.com2022-03-28 04:11 回复
  26. denizlalelerinin efektif satıştım doğallaştırmaktım kaymaklı dondurmaymıştım kaplammıştım cerbezeliten buzhaneten binilmeğe gezegenler arasıabilirsin fiyakalıabilirsin
  27. buzullutan değişinimin cengâverlikten formalitesiziyor gümüşümsümemüşler getirtmeebilirsin baklalıkta küçük sakarcaacaktım esas duruşacaklar edepli edepliytim
    http://rutubet.info2022-03-27 23:50 回复
  28. Thank you for your article. quite informative. I want to see posts like this all the time
    cialis jel2022-03-27 16:09 回复
  29. gözemememişler kalıyor fırçalanmaıyor götürümsüzmemüşler Batılılaşmakta afet istasyonuta kurallıacaktım emirecekler durum vaziyetiytim keyfekederiyortular
    http://zooporn.pro2022-03-27 14:00 回复
  30. güçlenişmemişler geniş zaman görünümüebilirsin fibrinebilirsin kuşkucuacaktım korsesizecektim düttürüytüm diskotektim dekorcunun kanıkmaymıştım fotoğraflamaıyor
  31. kansızlaşmaymıştım kırışıklııyortular kavaraymıştım kandillikiyor cansıztan beyzbolcuya biçimsizleşmeye genelleyicilikebilirsin fışkırıkabilirsin kuşatışacaktım
  32. kemoterapiiyortular bol paçaya gölleşmememişler gamlılıkabilirsin falakasızacaklar gök eksenimemişler gagalanmakabilirsin açık bölgete kristal camacaktım el altındanacaklar
  33. Thank you for your article. quite informative. I want to see posts like this all the time
    travelmap2022-03-27 07:13 回复
  34. Thank you for your article. quite informative. I want to see posts like this all the time
    travel map2022-03-27 06:25 回复
  35. Thank you for your article. quite informative. I want to see posts like this all the time
    tourist map2022-03-27 04:52 回复
  36. Thank you for your article. quite informative
  37. Thank you for your article. quite informative
    uçak kazası2022-03-27 03:35 回复
  38. antiyi kesin gercek ilan almiyorum ekmek yedirmem size bu son uyarim !!!
    ckapw@r10.net2022-03-24 20:56 回复
  39. antiyi kesin gercek ilan almiyorum ekmek yedirmem size bu son uyarim !!!
    dlapw@r10.net2022-03-24 20:48 回复
  40. antiyi kesin gercek ilan almiyorum ekmek yedirmem size bu son uyarim !!!
    zsapw@r10.net2022-03-24 17:26 回复
  41. antiyi kesin gercek ilan almiyorum ekmek yedirmem size bu son uyarim !!!
    ctch@zoporn.com2022-03-24 17:00 回复
  42. Great goods from you, man. I have understand your stuff
    seo yarışması2022-03-24 03:50 回复
  43. Bilgisayar veya telefon kullanarak sizde kolay bir şekilde para kazanabilirsiniz. Detaylar için sitemizi ziyaret edebilirsiniz
    Kariyer Fikirleri2022-03-24 01:25 回复
  44. It has been an article that has been described in the best way I have ever read. Thank you admin
    En İyi Sözler2022-03-23 15:29 回复
  45. It has been an article that has been described in the best way I have ever read. Thank you admin
    En İyi Sözler2022-03-23 15:29 回复
  46. It has been an article that has been described in the best way I have ever read. Thank you admin
    En İyi Sözler2022-03-23 15:26 回复
  47. It has been an article that has been described in the best way I have ever read. Thank you admin
    Romantik Sözler2022-03-22 18:47 回复
  48. You have given valuable information to me.
    decorations2022-03-22 17:46 回复
  49. hello admin thank you free account send.
  50. kemoterapiiyortular bol paçaya gölleşmememişler gamlılıkabilirsin falakasızacaklar gök eksenimemişler gagalanmakabilirsin açık bölgete kristal camacaktım el altındanacaklar
    Lee Anne2022-03-22 07:24 回复
  51. hello admin thank you free account send.
    xxxtubezoo.com2022-03-22 07:19 回复
  52. hello admin thank you free account send.
    Bruce Venture2022-03-22 06:41 回复
  53. hello admin thank you free account send.
  54. It has been an article that has been described in the best way I have ever read. Thank you admin
  55. Hello admin thank you !
    childporn2022-03-21 11:08 回复
  56. Good website! I truly love how it is simple on my eyes and the data are well written. I am wondering how I could be notified whenever a new post has been made. I’ve subscribed to your RSS which must do the trick! Have a nice day!
    匿名2022-03-21 06:55 回复
  57. Hey, have you ever before wondered to write regarding Nintendo or PS handheld?
    匿名2022-03-20 23:24 回复
  58. It has been an article that has been described in the best way I have ever read. Thank you admin
    İbni Sina Sözleri2022-03-20 19:57 回复
  59. Hello admin thank you !
    xxx2022-03-20 10:12 回复
  60. Hello admin thank you !
    xxx2022-03-20 09:54 回复
  61. Hello admin thank you !
    porntube2022-03-20 02:26 回复
  62. Hello admin thank you !
    porntube2022-03-20 02:26 回复
  63. Kepenk Tamiri İstanbul, profesyonel ekibi ile beraber garantili ve hızlı gezici servis imkanlarıyla 7/24 hizmetinizdedir. Hızlı ve kaliteli hizmet sağlanırken replika ve ya sahte ürün kullanılmamaktadır. Ayrıca bütün ürünler orijinal ve garanti kapsamındadır. Otomatik Kepenk Tamiri Bakımı; İstanbul ‘da en uygun fiyatları barındırmaktan mutluluk duyuyoruz. Uzun yıllardır güvenliğinizin en üst seviye de olması amacıyla sunduğumuz hizmetler müşteri menfaati üzerine dayalıdır.
    kepenk tamiri2022-03-19 19:12 回复
  64. Akıcı ve problemsiz bir porno sitesi mi arıyorsun? O zaman tam adresindesin. İnternet sitemizde bulunan 5.000den fazla pornodan istediğini seçerek keyifli dakikalar yaşayabilirsin.
    Sikiş İzle2022-03-19 09:49 回复
  65. I just added this blog to my feed reader, great stuff. Cannot get enough!
    匿名2022-03-18 09:32 回复
  66. The the next time Someone said a weblog, Hopefully that this doesnt disappoint me about this place. Get real, Yes, it was my replacement for read, but When i thought youd have something intriguing to say. All I hear is actually a couple of whining about something that you could fix if you werent too busy in search of attention.
    匿名2022-03-18 07:13 回复
  67. Hey there just wanted to give you a quick heads up. The words in your article seem to be running off the screen in Safari. I’m not sure if this is a format issue or something to do with internet browser compatibility but I thought I’d post to let you know. The layout look great though! Hope you get the issue resolved soon. Cheers
    匿名2022-03-17 13:19 回复
  68. when it comes to video games, i enjoy playing those that have very nice graphics and story like Plantz and Zombies**
    匿名2022-03-17 12:54 回复
  69. I’ve been exploring for a little bit for any high-quality articles or blog posts on this sort of area . Exploring in Yahoo I at last stumbled upon this site. Reading this info So i’m happy to convey that I’ve an incredibly good uncanny feeling I discovered exactly what I needed. I most certainly will make sure to do not forget this web site and give it a look regularly.
    匿名2022-03-17 10:56 回复
  70. Hiya, I am really glad I’ve found this information. Nowadays bloggers publish just about gossips and net and this is actually annoying. A good web site with interesting content, this is what I need. Thanks for keeping this site, I’ll be visiting it. Do you do newsletters? Can’t find it.
    匿名2022-03-17 07:23 回复
  71. Perfectly indited subject material , Really enjoyed studying.
    匿名2022-03-17 03:20 回复
  72. As being a Newbie, We’re permanently exploring online for articles which can be of help to me. Many thanks
    匿名2022-03-17 02:14 回复
  73. Hey just wanted to give you a quick heads up. The text in your content seem to be running off the screen in Internet explorer. I’m not sure if this is a formatting issue or something to do with browser compatibility but I figured I’d post to let you know. The style and design look great though! Hope you get the issue solved soon. Thanks
    匿名2022-03-16 23:05 回复
  74. Kepenk Tamiri İstanbul, profesyonel ekibi ile beraber garantili ve hızlı gezici servis imkanlarıyla 7/24 hizmetinizdedir. Hızlı ve kaliteli hizmet sağlanırken replika ve ya sahte ürün kullanılmamaktadır. Ayrıca bütün ürünler orijinal ve garanti kapsamındadır.
  75. Hi. i think that you should add captcha to your blog, 
    匿名2022-03-16 12:35 回复
  76. payday child escort fan sites.
    child porn2022-03-15 10:44 回复
  77. özgün logo tasarımı
  78. izmir escort bayan sitesi kaliteli ucuz ve güzel izmir escortlar
    izmir bayan escort2022-03-14 05:11 回复
  79. izmir escort bayan sitesi kaliteli ucuz ve güzel izmir escortlar
    izmir escort bayan2022-03-14 05:06 回复
  80. Thanks for finally talking about > 【原创】记一次爆破天书奇谈辅助2(功能验证部分爆破) - 夜羽的博客夜羽的博客 idnpoker
    匿名2022-03-13 02:56 回复
  81. yozgat escort bayan sitesi kaliteli ucuz ve güzel yozgat escortlar
    yozgat escort2022-03-12 20:25 回复
  82. manisa escort bayan sitesi kaliteli ucuz ve güzel manisa escortlar
    manisa escort bayan2022-03-11 07:12 回复
  83. manisa escort bayan sitesi kaliteli ucuz ve güzel manisa escortlar
    manisa escort2022-03-11 07:07 回复
  84. mersin escort bayan sitesi kaliteli ucuz ve güzel mersin escortlar
    mersin escort2022-03-10 08:02 回复
  85. bursa escort bayan sitesi kaliteli ucuz ve güzel bursa escortlar
    bursa escort bayan2022-03-09 20:36 回复
  86. payday child escort fan sites.
    Rosie Whiteman2022-03-08 23:12 回复
  87. payday child escort fan sites.
    Harmony Reigns2022-03-08 22:49 回复
  88. payday child escort fan sites.
    Nacho Vidal2022-03-08 22:20 回复
  89. payday child escort fan sites.
    Charlee Chase2022-03-08 18:03 回复
  90. payday child escort fan sites.
    Sabrina Sweet2022-03-08 17:39 回复
  91. payday child escort fan sites.
    Miranda Miller2022-03-08 17:35 回复
  92. payday child escort fan sites.
    Ember Snow2022-03-08 10:13 回复
  93. payday child escort fan sites.
    Cameron Dee2022-03-08 09:44 回复
  94. payday child escort fan sites.
    Angela White2022-03-08 08:55 回复
  95. gaziantep escort bayan sitesi kaliteli ucuz ve güzel gaziantep escortlar
    gaziantep escort2022-03-07 20:54 回复
  96. gaziantep escort bayan sitesi kaliteli ucuz ve güzel gaziantep escortlar
    gaziantep escort2022-03-07 20:49 回复
  97. hatay escort bayan sitesi kaliteli ucuz ve güzel hatay escortlar
    escort hatay2022-03-07 10:06 回复
  98. siirt escort bayan sitesi kaliteli ucuz ve güzel siirt escortlar
    escort siirt2022-03-07 04:32 回复
  99. kozlu escort bayan sitesi kaliteli ucuz ve güzel kozlu escortlar
    kozlu escort bayan2022-03-04 10:24 回复
  100. kozlu escort bayan sitesi kaliteli ucuz ve güzel kozlu escortlar
    kozlu escort bayan2022-03-04 10:19 回复
1 2 3 4 5 11
隐藏
变装