|
|
楼主 |
发表于 2008-7-21 16:18:46
|
显示全部楼层
|阅读模式
来自 陕西省西安市
株仙小侠破解教程
大家好 今天为大家做一个破解株仙小侠的外挂破解教程
希望大家仔细领会！！
好了 现在开始！！
-------------------------------------------------------------------------
我是此论坛新兵
ID：1288
下面开始破解此外挂
http://hi.baidu.com/zhuxianxiaoxia 这个是他的官方博客.我就是从这里下载的软件.
他的最新版本为3.01版本.
首先拿到这个软件.我们第一个目标就是来看看.加的是什么壳.如果壳容易脱.那么就得深层分析是否加VMP
或者是有自效验什么的.
我们看到文件夹里面有MFC那么就可以判断出是VC++编写的。
首先我们用PEID查看主程序加的是什么壳.
EXECryptor 2.2.4 -> Strongbit/SoftComplete Development (h1) *
倒~...猛壳...这个壳不好对付.本人级别也有限哈。脱这个也不能秒脱.所以呢我就不脱了
我们找找别的方法来进行.
这个外挂是提供免费测试的.所以我们就从封包着手.那么怎么做呢?
跟着我的思路来.首先是注册一个ID,我已经注册好了.ID:gcrack 密码:11***11
然后我们来登录.登录看来是成功的.那么我们就利用这个可以算做“漏洞”的东西来抓包.
关闭软件.开起我们的抓包工具.
我们要的就是蓝色这部分.保存起来.然后我们来处理.
这个时候出现一个问题.如果将诛仙小侠的验证改到本地来呢?. 跟着我的思路来...
124.94.110.104这个是发包的地址！！
运行程序.然后随意输入ID密码.防火墙提示连接的IP地址.这个时候我们来利用winhex软件.来分析内存地址.
看我的操作.我尽量慢点...ctrl+f 然后复制这个IP地址.查找.OK.我们找到了. 我们向上看看.发现有2个地址.
jping.oicp.net
jping.meibu.com
大家有点迷糊吧？这个是花生壳程序.ping 网站地址来进行IP分析.然后软件自动连接到这个IP地址来进行验证.
这个是一般菜鸟开发者才会做的事情哈...主要我估计是怕被攻击.或者别的什么原因.
这个时候,有点网络知识的朋友就知道了.我们可以利用hosts文件来改跳转.
hosts路径是：C:\\windows\\system32\\drivers\\etc
我们修改下HOSTS
格式如下：
127.0.0.1jping.oicp.net
127.0.0.1jping.meibu.com
然后我们来指向本地...开外挂试试.怎么样.防火墙提示连接127.0.0.1^^成功.
那么怎么来利这个做本地验证呢?我们就利用最简单的语言来做.中国人都能看懂.易语言...-.-
E语言官方地址：www.eyuyan.com 破解版下载地址 www.zuowg.com
今天我们运用到的是外挂海万能模块1.70贺岁版.ec
做一个本地验证服务器.代码我已经写好.为了节约时间.我就不重写了.端口大家得看仔细了.
来源是什么端口就写什么端口 13***54这个就是端口
这里的发送数据 我们就把我们抓的发包数据写进去就可以！！！
编译一下.然后把他放在外挂的目录下面.开启测试下.随便输入用户名和密码
本地验证开始发送数据包了 发送的就是我们刚刚抓的包！！
成功...
演示完毕.
文件名: 株仙小侠破解教程.rar
描述: 株仙小侠破解教程.rar
下载链接: http://www.fs2you.com/files/66a714b8-fd47-11dc-94bf-0014221b798a/ |
|
发表于 2008-7-23 10:06:24
发表于 2008-8-8 01:01:58
