金来golyx6用什么软件可以破解？root_百度知道查看: 2013|回复: 8
求这种软件防破方法的解决（自身hash提交服务器返回软件所需变量）
阅读权限20
求这种软件防破方法的解决（自身hash提交服务器返回软件所需变量）求方法思路并非求破
这个为软件截图！
1通过查壳，软件为VB编写，并未加密加壳
2直接OD载入，不管修改任何数据启动的时候都报错，提示下载新版本
3抓包发现软件启动的时候会获取自身hash查询官网服务器xxx/d/nihaoniu.asp，如果hash不对就显示错误，如果hash对了··就返回加密数据如下：
[HTML] 纯文本查看 复制代码qvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzqqqqqqlynuqopxpspypqlyp$zpxlzqvqemgnqopnqoq$zppqnqemhx_@`$!.$@-a!qvqemgnqopnqoq$zppqnqemhxukyzukyzukyzvvemgvxzdavsymvrypenfvvxoewaxqylemauxukyzukyzukyzqendkuuengvookokumvu_^_.-a^@-a:@qencvemgvxzdavsymvrypenfvvxoewaxqyllendkuuengvookokumvu_^_.-a^@-a:@qvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzp@_ypuqopxpspypqlyp$zpxlzpnlzprpkprpklypkq@daqvqemgnqopnqoq$zppqnqemhx_!qvqemgnqopnqoq$zppqnqemhx$^qvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzp@_ypuqopxpspypqlyp$zpxlzpnlzplpopspkpyorlypoqrpoqvqemgnqopnqoq$zppqnqemhxpk`_@`pppk`pl^p:da$^!-alemgkpppp!pkp::lpl|pl|:|^|lw`p$k_pk`@pl!`plpopl@_p_e:c@.^`$popm^$pk@!_pl$lemgp$!!!.!pm..`p:lm$kpplw!.^|^p$p`@!$`m$k^`lemg:l:|p:dapk.po:|-apo_^_lw.$$$@`pn$-a|@.plpp`pple::a_pp:!|[email]-a-a_@pp-apo.pplemgn.p[/email]$o!pm@m$ppl`p:lpnpppolw@|:___m$n@po|pk$pm!pllw@^pnpopo.`pnpk`pp_^pnpl-alw`p:dapk:`pnp$m@`pkm$m.pllw$po^`-a^^@.pp__pl|pppolemg:k-a@!:^-a.$popo_plpn^lw@po-a.@^!!.po:m$o.`$lemglpn-a!pm$!pk__pp.!po!$le:apkpl^_:`-a:^|plpp`!pnlemgm.pn-a$-a-a-apnpppn@|p$ppple:cpppppnm$kpp..pop$p@`^@le:a.-a:@_pppopo.@|pppp:@lemgkpopn_^`.p$n^|plpppkpk`lemgn`pl@pn`:!plplplpl_pkpk!lemglpk@|$_@_pn!.|!:|polemgp`^$!.popn!^plpk.^p$llemglpp$p:l`pm@.pn|pm.@pk|lw`pnpl_``_!@|.@$pl|$lemgopppk-a$po.$.popn!pk@:@lemglpn.``popk^popk-app.||`qvqemgnqopnqoq$zppqnqemhx|mz-amz-amz-amz-amz-amz-amz-amz-aovmzoxmzmz|mz:-amz-amzlyp$zpxqwlypypoqnqwlypzqlpqqwlyp$yqwlyp$@wlyqnqpqwlyp$zpxlyp$yqwlypypoqnlyp$yqwlypzqlpqlyp$ymzmzmz_-a|^lx|_lx:|mzmzmz-amz-amz-amz-aovmzox|mz|ovmzox|mzm^vmzox|ovmzox|ovmzox|-amz_-amz$-amz|-aovmzoxqvpqq:kqxqemhvpqq:lqxqemhvpqq:@xqemhvpqqm.qxqemhvpqqm^qxqemhvpqqm$qxqemhvpqqm@qxqemhvpqqm!qxqemhvpqqm`qxqemhvpqq:k-aqxqemhvpqq:k|qxqvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzp@_ypuqopxpspypqlyp$zpxlzlzpnlzn.znxnnnemeq:_lynzn^rqvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzp@_ypuqopxpspypqlyp$zpxlzlzpnlznxo..znxn^nnwlynzn^rqvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlzp@_ypuqopxpspypqlyp$zpxlzlzpnlzolnsn.ronor:_lypzp@rqvqemgnqopnqoq$zppqnqemhxvvvpxmuxenbvsxme.ckvrvdavrxpxovxykxoxzop$ly^ukzxmemglqlmyemiyxvengy$ly^vdaypvrzenwawlencvoe.gqukzxmemglqlmyldaldaldaldaldaldaldaldaldaldaldaldalda|lyewaxyvrvn:$-aemavsvxxrvlysxkuzenbuqvdaxennfenbennflmemglqlmyldaldaldaldaldaldaldaldaldaldaldaldalda_lyewaxyvrvnvovencmzpvmennwazlnloonqmemglqlmyldaldaldaldaldaldaldaldaldaldaldaldalda:lyxnzpvene^kokwlennmjuvvdavlemiuvvenfenclylmemglqlmyvrzenwawlenbvkvenfnumvu_-a|:lx|_lx^lda_|mu^-amemglqlmylxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxlxmemglqlmyxlxkxmewalr:-a:-a|lsemiencenbvsxme.ckvyemiyxvengyukud.mglqlmymemglqlmyxmewaemienfvuenfenfenbennflemhyvwkuuengvovzenevqzyokokumvu_^_.-a^@-a:@memglqlmyukyzukyzvenemvsupemxxnbkyzvlvvvenemvenevukyzukyzqvqemgnqopnqoq$zppqnqemhxpkpnpxpspyndaqkqklyp$zpxlemg@$@.daqkqklyp$zpxqvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlz||$ly_^^ly|`^ly|-a|lzplpopspkpyorlz$-alypkq@damzlemgqpl_:|_lemgrqnqnqdamulzlz||$ly_^^ly|`^ly|-a|lzplpopspkpyorlz$-alypkq@damzlemgqpl_:|_lemgrqnqnqdamulzlz||$ly_^^ly|`^ly|-a|lzplpopspkpyorlzpypoqqqup_zmzppqd.e|lemgqpl_:|_lemgrqnqnqdamulzlz||$ly_^^ly|`^ly|-a|lzplpopspkpyorlzpypoqqqup_zmzppqd.e|lemgqpl_:|_qvqemgnqopnqoq$zppqnqemhx|-a-a-aqvqemgnqopnqoq$zppqnqemhx|qvqemgnqopnqoq$zppqnqemhxlemgrqnqnqdamulzlzqnpzpzpemglpkqlqkqopoqlpspoq_ypqpzpzpqpemgolyp$zpxlzqnplqlmzp$emgspopyqnmxpypkqpp$emgspopyqnlxpkqoqnpzlppppopkqnqoqlpoqd.eolpkpypvlpqkmxpspypppzmuqvqspxqxlpp$rmxqvqsqupxqxlemgrqnqnqdamulzlzqdaqllyp$rpkqrqopylypemgklzpqpoqnozpqpzpzpqpemgoozpsppqlpkpxpolyqdaprqdamzp$rmxqvqsqupxqxlppspypppzmxqvqspxqxlemgrqnqnqdamulzlzqdaqllyp$rpkqrqopylypemgklzpqpoqnozpqpzpzpqpemgoozpsppqlpkpxpolyqdaprqdamzp$rmxqvqsqupxqxlppspypppzmxqvqspxqxlemgrqnqnqdamulzlzqdaqllyp$rpkqrqopylypemgklzpqpoqnozpqpzpzpqpemgoozpsppqlpkpxpolyqdaprqdamzp$rmxqvqsqupxqxlppspypppzmxqvqspxqxqvqemgnqopnqoq$zppqnqemhxprqnqnqdamulzlz||$ly_^^ly|`^ly|-a|lzplpopspkpyqrlzpypoqqpemgllzmzqvpxlxpnpnlxqsqsqsqsqxqvqemgnqopnqoq$zppqnqemhxqenckvyxovyxqyyewawlvvyyvpuzqemfvxqyyewawlvvyyvpuzoxldaewawlemxfuvvxremaukvkvyxovyewawlemaengvzenevvuqumuenequlvlykp$zpxlzpypoqnldavenevvrzk.^xnuulrxnuxvenev^.lsumuenckvyxovyvnzuemayxvzemjengyxenbxeneqyyvoenevenev..xnuuuku^emgyoemgyvkvyxovyxqulvlykvoemxemzle.gvvzemjxqzpq$plemglp_encoemienxgrxovyumuenckvyxovyennfkvsusvpemavenel_vrzpnnnyomvqzyenfzkemgzqvxylenfzpumuencmuenncxsvxylenfzpumueneqyyvzyenczemje.fvvxylumuenekukvpxnxqulvlykemjenneqyyxpxrxluuuku^emgyoemgyemiuvemhzlxqyyvoenevenevumuendlyxemjengemiuovzvnvzvnumvzqemgrqnqnqdamulzlzqqqqqqlypuqopxpspypqlyp$zpxlzqlpopqqspxlyprqnpxqe:bqvqemgnqopnqoq$zppqnqemhx
这些加密信息又包含有这个软件正常使用所需的一些变量！（所以又不能直接跳过验证）
我尝试过通过修改hosts值伪装：本地搭建http ：/d/nihaoniu.asp内容：（获取官网的http://正常官网/d/nihaoniu.asp?xxx=正常无修改的hash直接打印出来）
然后运行了直接退出！个人估计为加密信息中有包含有当前最新版的hash，软件获取这个hash对比自己获取的··不对就关闭！
这个软件只是一个典型例子，市面上估计不少软件都是这样防破！求各位大牛给点思路！
以下为软件下载地址：/NtQGHI
求方法思路并非求破，小的打那么多字也不容易，忘管理员看了念在本人求知欲上多多关照！
(147.96 KB, 下载次数: 1)
17:08 上传
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
主要能过这个验证！剩下的功能其实完全可以通过爆破解决！欢迎各位大妞给点思路！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
VB严重不懂啊。。只能路过
不是语言问题！主要是这种验证方法要怎么才能突破！不能直接跳过！因为查询服务器后才能获得软件正常运行所需的变量值！如果跳过了破了软件能进去··但是功能全部都不能用了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
试试补码吧。但是要修改好多东西
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
每次返回的数据是否相同？如果不相同，说明每次都是按照不同的变量来加密的。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
试试补码吧。但是要修改好多东西
补码是啥··有相应例子么？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
每次返回的数据是否相同？如果不相同，说明每次都是按照不同的变量来加密的。
有少许区别！估计是时间的加密··
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
HOOK 时间相关的函数还有rand,srand试试
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz! X3.2
Comsenz Inc.