下载次数: 11) 下载附件 2018-3-2 09:54 上传 我们 F8 单步跟下 QQ截图20180302090840.png (45.99 KB， 下载次数: 14) 下载附件 2018-3-2 09:49 上传 打开OD ==》在中文搜索引擎智能搜索 里 找到 该地址 双击跟进去 QQ截图20180302090329.png (60.96 KB， 下载次数: 13) 下载附件 2018-3-2 10:06 上传 新增一个单码 QQ截图20180302092411.png (71.46 KB。
下载次数: 12) 下载附件 2018-3-2 09:55 上传 看到右下角堆栈窗口。
随便输入卡密， 下载次数: 15) 下载附件 2018-3-2 10:05 上传 保存好了， 下载次数: 16) 下载附件 2018-3-2 09:46 上传 开始抓包 我们随便输入一个卡密，。
请略过此步 QQ截图20180302090115.png (28.12 KB， 下载次数: 25) 下载附件 2018-3-2 09:45 上传 打开该软件，往上翻。
直接改后面就可以了（记得把 保持大小 的勾去掉） QQ截图20180302091843.png (94.11 KB，又看到了eydata（易游） QQ截图20180302085348.png (68.14 KB， 下载次数: 19) 下载附件 2018-3-2 09:39 上传 由于找不到程序密匙， 下载次数: 12) 下载附件 2018-3-2 10:01 上传 前面都一样， 下载次数: 22) 下载附件 2018-3-2 09:47 上传 如果你记忆力好， 下载次数: 14) 下载附件 2018-3-2 10:09 上传 附上测试图 测试一局就吃到了鸡 QQ截图20180302101051.jpg (198.81 KB， 下载次数: 15) 下载附件 2018-3-2 10:16 上传 原文件 链接：链接：https://share.weiyun.com/62a57c0f6f0bb88e1f23443ec1e2d259（密码：5KgK） SRSniffer 链接：链接：https://share.weiyun.com/0d6b4a9ed64572a191c1043ca6f6d518（密码：Qlsr） WsUnPacker 链接：链接：https://share.weiyun.com/a2ec8d8845695a6e87805121a0811332（密码：F1mN） Waring: win7 开启aero特效 如果黑屏请用辅助原文件压缩包内的开启透明主题修复 原文件均来自网上，直接点否 QQ截图20180302085024.png (61.75 KB， 下载次数: 15) 下载附件 2018-3-2 10:04 上传 2.保存文件 QQ截图20180302092119.png (37.44 KB， 下载次数: 11) 下载附件 2018-3-2 09:56 上传 单击选中这一行，先打开软件看看 发现正常运行 QQ截图20180302084858.png (348.41 KB，点 击登录 程序会在刚下的断点处 断下 QQ截图20180302090740.png (94.57 KB， 下载次数: 14) 下载附件 2018-3-2 10:08 上传 激动人心的时刻到了 复制生成卡密 打开软件登录 QQ截图20180302092458.png (39.66 KB，出现了我们抓包抓到的软件原登录地址 QQ截图20180302091127.png (66.39 KB， 下载次数: 12) 下载附件 2018-3-2 09:54 上传 程序运行后， 下载次数: 19) 下载附件 2018-3-2 09:38 上传 发现搜到了1000多的字符串， 下载次数: 14) 下载附件 2018-3-2 10:02 上传 山寨登录验证完成， 下载次数: 34) 下载附件 2018-3-2 09:34 上传 脱壳之后。
下载次数: 17) 下载附件 2018-3-2 09:36 上传 再把软件拖入OD 会发现提示（代码被可能被压缩）不用管它，我们来验证一下山寨是否成功 版本要1.0 因为原程序内也是 1.0 QQ截图20180302092307.png (32.24 KB，有没有毒 未知 建议虚拟机破解， 下载次数: 15) 下载附件 2018-3-2 09:37 上传 还是和之前一样， 下载次数: 14) 下载附件 2018-3-2 10:00 上传 自己的易游webapi地址 去官网申请 传送门 eydata.net QQ截图20180302091502.png (41.85 KB，看看有什么信息对我们有用 于是在最上面，论坛搜索 得知该验证是 易游webapi 开始艰辛的山寨验证路程 用到抓包软件SRSniffer QQ截图20180302085509.png (180.33 KB，影子系统测试 ， 下载次数: 69) 下载附件 2018-3-2 09:29 上传 看到区段是.esp 就上论坛搜这是个什么壳 经过一番搜索 确定是 ES protect壳 于是用到了WsUnPacker（通用脱壳机） 下方我会发出所用到的工具链接 QQ截图20180302084812.png (389.1 KB， 下载次数: 18) 下载附件 2018-3-2 10:09 上传 QQ截图20180302092549.png (369.83 KB， 下载次数: 13) 下载附件 2018-3-2 09:50 上传 在该行下段，中文搜索引擎 来搜一搜 看看能搜到什么 QQ截图20180302085131.png (70.49 KB，怎么保存修改呢？ 1.复制到可执行文件 QQ截图20180302092039.png (37.67 KB， 下载次数: 82) 下载附件 2018-3-2 09:41 上传 拿来软件，右键数据窗口跟随 QQ截图20180302091247.png (37.06 KB。
本帖最后由 Ann4 于 2018-3-7 11:13 编辑 先打开软件看看 QQ截图20180302094133.png (92.28 KB。
并运行我们脱好壳的程序（只勾选脱好壳的程序） QQ截图20180302085759.png (127.49 KB，并运行程序 QQ截图20180302090616.png (46.93 KB，并点击登录（保存抓到的地址） QQ截图20180302090032.png (178 KB。
养成好习惯！ QQ截图20180302084542.png (368.63 KB， 下载次数: 12) 下载附件 2018-3-2 09:57 上传 在数据窗口找到原登录地址选中 右键 =》二进制 =》 编辑改成我们易游webapi的登录地址 QQ截图20180302091407.png (63.81 KB。
先查壳。