2013 年 9月 4 日随笔档案 - zcc1414

软件按钮事件

摘要：一、VB程序其实,VB的按纽事件的找法是最为普遍的,也就是大家所谓的万能断点.其实也不仅仅是针对按纽事件,还有很多其他的用处,如取消NAG,启动框,灰色按纽或隐藏按纽,启动时的timer事件等等,具体的就自己去总结吧,这里只演示按纽事件!OD载入后,CTRL+B,816C24 确定后,就会来到下图... 阅读全文

posted @ 2013-09-04 20:48 zcc1414 阅读(211) 评论(0) 推荐(0) 编辑

一般断点

摘要：拦截窗口：bp CreateWindow 创建窗口bp CreateWindowEx(A) 创建窗口bp ShowWindow 显示窗口bp UpdateWindow 更新窗口bp GetWindowText(A) 获取窗口文本拦截消息框：bp MessageBox(A) 创建消息框bp Messa... 阅读全文

posted @ 2013-09-04 20:44 zcc1414 阅读(187) 评论(0) 推荐(0) 编辑

黑盒分析

摘要：无源码分析 -》黑盒分析飘零 3.2VIP客户端心跳包很多大小为1 的包防止程序强制关闭封包内容大概为：p=xxxxxxxxxxxxxxxxxxxx&pzdm=xxxxxxxxxx&post=xxxxxxxxxxxx这个大概就是飘零验证了搜索字符串···不能整除与零不能求余数与... 阅读全文

posted @ 2013-09-04 20:29 zcc1414 阅读(186) 评论(0) 推荐(0) 编辑

网络验证参数破解+SE shadow Function

摘要：这个程序加了 SE2.1.6.0WriteProcess 下断补丁进程结束外挂正常本没有断下没有调用这个函数不是所有的补丁都会调用这个函数的1）看有没有DLL加载有些作者会把DLL 释放到系统文件夹中加载可以监视器去监视生成的文件还可以去查看模块：没有登录时模块信息 -》拷贝整个... 阅读全文

posted @ 2013-09-04 14:36 zcc1414 阅读(320) 评论(0) 推荐(0) 编辑

网络验证CRC校验

摘要：要求把名字固定住运行会出现一个EXE 修改这个文件名就可以固定住它的用户名要进去游戏查看！！！！！！！！！！！！！！！！！！开启外挂提示过期······································ 阅读全文

posted @ 2013-09-04 12:38 zcc1414 阅读(311) 评论(0) 推荐(0) 编辑

zcc1414

公告