明霞山资源网 Design By www.htccd.com
体验账号已被关闭,方法已经失效。我有时间再继续研究。
朋友让研究一下这个某七加速器,如何进行破解,主要是玩传奇用。
这款加速器无非就是两个地方需要进行破解。
一、试用账户可以使用除测试节点以外的节点。
二、去除试用账户三天的使用时间。
这两个破解之后,和正常付费用户所使用的体验是完全一样的。
脱壳
首先是脱壳,PEID查壳如下:

UPX的壳子,手脱是不可能手脱的,上脱壳机。

脱壳完成,至于脱壳机,论坛和网上一大堆,我这里就不提供下载地址了。
1、修改试用节点限制
用试用账户进去之后,点击其它节点,提示如下图。
将软件拖入OD,直接关键字查找,改跳转即可,很简单。


关键字查询,搜索体验,有上图两个位置。
一个是付费节点,一个是国际专线的节点,两个都要做跳转,才算是正常。
选择第一个,往上面找一下,有一个大跳,直接将JE改为JMP即可使用付费节点。

国际专线同理,具体不多说了。有用到的可以自己破一下。用不到的,破不破无所谓。很简单。
二、去除试用的三天时间
这个是一个重头戏,以前的老版本,好像是将三天试用时间给写入到了软件里面,直接可以破掉,但3.30最新版本的采用的网络验证的形式,还特么的编了码。
打开HTTP Debugger Pro 抓包工具,再打开二七加速器,点击启动加速。

会有三个POST请求,但三组请求都返回相同的内容。

返回的内容一看就是base64编码,这个先不谈。
其中返回中的base64“ bG9naW5tc2c9zOHQ0TogsuLK1Mzl0enS0bW9xtqjrMfr16Ky4byku+7E49fUvLq1xNXLusWjrNC70Ls=”就是弹窗的内容,具体怎么判断出来的,刚一开始通过冒号进行判断出来的,后来在OD内部,确定的。


那么就知道了,BASE64编码结尾为:NC70Ls= 是体验到期的特征。
然后针对其中的一个请求,使用工具,重新进行一下验证,来判断出提交的关键参数是哪一个。
我使用的工具是精易编程助手。

那么需要寻找到底是请求中哪个参数做的验证,最后经过数据中的参数值。发现是根据mac参数进行的验证。

那么关键字就找到了,关键字为:mac=
拖入OD,继续追踪。

找到了,下断点。继续跟踪。

下了两处断点,运行,点击启动加速按钮,就被断了下来。

在此处,已经很清楚了,
CE查询静态地址[58CA3C]:
58CA3C = 36171040【此处的十进制会变动】

36171040 十进制转换为十六进制为:227ED20
CE添加内存,类型为字符串,长度为32。虽然看着MAC参数为MD5形式,但我修改本机的MAC地址,发现并不可用。也不想研究这个MAC到底是根据什么生成的了,想了解的大佬,欢迎尝试。


验证是通过MAC参数验证的,那么就要有一个办法修改此处的内存,将MAC的参数,改为其它的随机数。
论坛里面有内存补丁。可以打内存补丁,修改掉内存。就可以正常的进入软件。

有加速流量,说明破解成功。
具体的工具我习惯自己来写。

源码用以前的斗地主记牌器代码随便改的,能用就行了
采用VB.NET开发,VS2010下测试通过。
源码:Teambition网盘免费下载(需手机号登陆):https://magiclink.teambition.com/shares/5ff3d2b513ea411257310a13
二七加速器补丁.rar2021-1-2 10:05 上传点击文件名下载附件
仅源码
注:源码并没有将收费节点破解,只是开放的三天之后到期时间,如有需要,请支持正版。

测试成功:

朋友让研究一下这个某七加速器,如何进行破解,主要是玩传奇用。
这款加速器无非就是两个地方需要进行破解。
一、试用账户可以使用除测试节点以外的节点。
二、去除试用账户三天的使用时间。
这两个破解之后,和正常付费用户所使用的体验是完全一样的。
脱壳
首先是脱壳,PEID查壳如下:

UPX的壳子,手脱是不可能手脱的,上脱壳机。

脱壳完成,至于脱壳机,论坛和网上一大堆,我这里就不提供下载地址了。
1、修改试用节点限制
用试用账户进去之后,点击其它节点,提示如下图。
将软件拖入OD,直接关键字查找,改跳转即可,很简单。


关键字查询,搜索体验,有上图两个位置。
一个是付费节点,一个是国际专线的节点,两个都要做跳转,才算是正常。
选择第一个,往上面找一下,有一个大跳,直接将JE改为JMP即可使用付费节点。

国际专线同理,具体不多说了。有用到的可以自己破一下。用不到的,破不破无所谓。很简单。
二、去除试用的三天时间
这个是一个重头戏,以前的老版本,好像是将三天试用时间给写入到了软件里面,直接可以破掉,但3.30最新版本的采用的网络验证的形式,还特么的编了码。
打开HTTP Debugger Pro 抓包工具,再打开二七加速器,点击启动加速。

会有三个POST请求,但三组请求都返回相同的内容。

返回的内容一看就是base64编码,这个先不谈。
其中返回中的base64“ bG9naW5tc2c9zOHQ0TogsuLK1Mzl0enS0bW9xtqjrMfr16Ky4byku+7E49fUvLq1xNXLusWjrNC70Ls=”就是弹窗的内容,具体怎么判断出来的,刚一开始通过冒号进行判断出来的,后来在OD内部,确定的。


那么就知道了,BASE64编码结尾为:NC70Ls= 是体验到期的特征。
然后针对其中的一个请求,使用工具,重新进行一下验证,来判断出提交的关键参数是哪一个。
我使用的工具是精易编程助手。

那么需要寻找到底是请求中哪个参数做的验证,最后经过数据中的参数值。发现是根据mac参数进行的验证。

那么关键字就找到了,关键字为:mac=
拖入OD,继续追踪。

找到了,下断点。继续跟踪。

下了两处断点,运行,点击启动加速按钮,就被断了下来。

在此处,已经很清楚了,
CE查询静态地址[58CA3C]:
58CA3C = 36171040【此处的十进制会变动】

36171040 十进制转换为十六进制为:227ED20
CE添加内存,类型为字符串,长度为32。虽然看着MAC参数为MD5形式,但我修改本机的MAC地址,发现并不可用。也不想研究这个MAC到底是根据什么生成的了,想了解的大佬,欢迎尝试。


验证是通过MAC参数验证的,那么就要有一个办法修改此处的内存,将MAC的参数,改为其它的随机数。
论坛里面有内存补丁。可以打内存补丁,修改掉内存。就可以正常的进入软件。

有加速流量,说明破解成功。
具体的工具我习惯自己来写。

源码用以前的斗地主记牌器代码随便改的,能用就行了

采用VB.NET开发,VS2010下测试通过。
源码:Teambition网盘免费下载(需手机号登陆):https://magiclink.teambition.com/shares/5ff3d2b513ea411257310a13

仅源码
注:源码并没有将收费节点破解,只是开放的三天之后到期时间,如有需要,请支持正版。

测试成功:

标签:
某七加速器最新版破解思路
明霞山资源网 Design By www.htccd.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
明霞山资源网 Design By www.htccd.com
暂无评论...
《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。