正在召唤神秘力量
侧边栏

[回忆录]【逆向破解】破解一个卡网的cf挂

作者:collapse时间:2024-08-13 19:08:57

找回以前blog的残余部分了,覆写一下,一个玩cf的朋友想在pve当开子,委托我破解一个挂。

就当模拟接单来看看

然后这是一个卡网的挂 ,7块一天

dbc61631171440.pngf0091631171472.png

下载下来后拖od运行一下,之前说过了,弹这种的一般都是e盾,由于看了是没壳的,直接搜字符tp到非法工具上面给他ret了

d3431631171532.pngercc33.png

ertt221.png


然后下按钮断点,往下就是登录验证,单步到关键跳,找到上面控制关键跳的call,进去ret

cbe61631172602.png

然后来到登录验证的合法,ret掉后运行会来到断点的js验证.

faed1631172961.pngf7da1631173168.png


由于这个程序没有调用js验证,猜测是载入窗口后直接删掉了所有二次验证的代码,然后直接运行就能进入软件了,并且不需要补时间

1ad81631171802.png


没加壳,多半是为了宣传的,挺碰巧被朋友遇上了

03421631181171.jpg


#逆向破解