流星网络电视VIP(我个人认为没有网络验证)
流星网络电视VIP(我个人认为没有网络验证)注册码;
标准版16位
vip版 24位
钻石版 32位
[ 本帖最后由 qq500com 于 2006-12-14 20:20 编辑 ] 我试用了,我怎么有网络验证的? 本帖最后由 qq500com 于 2006-12-9 18:42 发表
流星网络电视VIP(我个人认为没有网络验证 )
:handshake
正版的应该是注册码加补丁...
以前追过老版本...改改跳转就可以看[钻石版]了.....感觉他的[钻石版]验证是固定的字附串...以字附串来决定他是什么版....我个人感觉这不是网络验证...
网络验证---应该是他的数据库内保存有我们的用户名变换字附串...这样这样他保留有底的注册用户才可以看....
[ 本帖最后由 菜儿 于 2006-12-10 10:05 编辑 ] 原帖由 qq500com 于 2006-12-9 17:37 发表
流星网络电视VIP(我个人认为没有网络验证)
兄弟最好整个教程...让大家学习一下作者加密的思路...
难道只让作者了解我们解密的思路........
谢谢兄弟....:victory: 小菜没有注册成功,注册成功后一定做个教程. 对，把你的思路和你 的过程来个贴子， 兄弟们一起研究一下了。 原帖由 qq500com 于 2006-12-9 17:37 发表
流星网络电视VIP(我个人认为没有网络验证)
网络验证机制还是有的，没有的话，如何区分标准版、VIP版、和钻石版？ 不会吧 这么好的事咋都让兄弟给遇到了~~ 呵呵 确实是有网络验证的~ 不过不清楚兄弟那怎么直接过了VIP~ 原帖由 qq500com 于 2006-12-9 17:37 发表
流星网络电视VIP(我个人认为没有网络验证)
网络验证乎？呵呵
这么多人讨论，，就发段关键代码出来吧~~
自由发挥！！
00505390push ebp
00505391mov ebp, esp
00505393mov ecx, 14
00505398/push 0
0050539A|push 0
0050539C|dec ecx
0050539D\jnz short 00505398
0050539Fpush ecx
005053A0push ebx
005053A1push esi
005053A2mov ebx, eax
005053A4xor eax, eax
005053A6push ebp
005053A7push 005058BF
005053ACpush dword ptr fs:
005053AFmov dword ptr fs:, esp
005053B2mov dl, 1
005053B4mov eax, dword ptr
005053B9call 0043C020
005053BEmov esi, eax
005053C0mov edx, 80000002
005053C5mov eax, esi
005053C7call 0043C0C0
005053CCmov cl, 1
005053CEmov edx, 005058D4 ;\software\microsoft\windows\currentversion\olympic
005053D3mov eax, esi
005053D5call 0043C128
005053DAtest al, al ;★★★★
005053DCje short 005053FB
005053DElea ecx, dword ptr
005053E1mov edx, 00505910 ;pic
005053E6mov eax, esi
005053E8call 0043C598
005053EDmov edx, dword ptr
005053F0lea eax, dword ptr
005053F6call 00404474
005053FBmov edx, 80000001
00505400mov eax, esi
00505402call 0043C0C0
00505407mov cl, 1
00505409mov edx, 0050591C ;\software\microsoft\windows\currentversion\patron
0050540Emov eax, esi
00505410call 0043C128
00505415test al, al ;★★★★
00505417je short 00505436
00505419lea ecx, dword ptr
0050541Cmov edx, 00505958 ;mortal
00505421mov eax, esi
00505423call 0043C598
00505428mov edx, dword ptr
0050542Blea eax, dword ptr
00505431call 00404474
00505436mov eax, esi
00505438call 0043C090
0050543Dmov eax, esi
0050543Fcall 0040356C
00505444lea ecx, dword ptr
00505447mov edx, 00505968 ;meteortv.username
0050544Cmov eax, dword ptr
00505452call 0047B31C
00505457mov edx, dword ptr
0050545Alea eax, dword ptr
00505460call 00404474
00505465lea edx, dword ptr
00505468mov eax, dword ptr
0050546Ecall 0047BF20
00505473lea ecx, dword ptr
00505476mov edx, 00505984 ;killyou?yes
0050547Bmov eax, dword ptr
0050547Ecall 004DFA54
00505483mov edx, dword ptr
00505486lea eax, dword ptr
00505489call 004044B8
0050548Elea ecx, dword ptr
00505491mov edx, 00505998 ;http://www.jesen.cn
00505496mov eax, dword ptr
0050549Ccall 0047B134
005054A1mov edx, dword ptr
005054A4lea ecx, dword ptr
005054A7mov eax, dword ptr
005054AAcall 0047B134
005054AFmov edx, dword ptr
005054B2lea eax, dword ptr
005054B5call 004044B8
005054BAlea edx, dword ptr
005054BDmov eax, dword ptr
005054C0call 0047BF20
005054C5mov edx, dword ptr
005054C8lea eax, dword ptr
005054CBcall 004044B8
005054D0mov eax, dword ptr
005054D6call 004046E0 ;★★★★
005054DBsub eax, 0A
005054DEje short 00505542
005054E0sub eax, 2
005054E3je short 005054FC
005054E5sub eax, 2
005054E8je 00505606
005054EEsub eax, 2
005054F1je 005056CA
005054F7jmp 005058A1
005054FCpush 005131AC ;Case C of switch 005054DB
00505501lea edx, dword ptr
00505504mov eax, dword ptr
00505507call 0047BF20
0050550Cmov eax, dword ptr
0050550Flea ecx, dword ptr
00505512mov edx, 005059B4 ;impressions
00505517call 0047B134
0050551Cmov eax, dword ptr
0050551Fmov ecx, 0C
00505524mov edx, 0C
00505529call 00404940
0050552Exor eax, eax
00505530mov dword ptr , eax
00505535lea eax, dword ptr
00505538call 00404420
0050553Djmp 005057A8
00505542push 005131AC ;Case A of switch 005054DB
00505547lea eax, dword ptr
0050554Apush eax
0050554Bmov ecx, 5
00505550mov edx, 10
00505555mov eax, dword ptr
00505558call 00404940
0050555Dpush dword ptr
00505560lea eax, dword ptr
00505563push eax
00505564mov ecx, 4
00505569mov edx, 4
0050556Emov eax, dword ptr
00505571call 00404940
00505576push dword ptr
00505579lea eax, dword ptr
0050557Cpush eax
0050557Dmov ecx, 4
00505582mov edx, 12
00505587mov eax, dword ptr
0050558Acall 00404940
0050558Fpush dword ptr
00505592lea eax, dword ptr
00505595push eax
00505596mov ecx, 3
0050559Bmov edx, 1D
005055A0mov eax, dword ptr
005055A3call 00404940
005055A8push dword ptr
005055ABlea eax, dword ptr
005055AEmov edx, 4
005055B3call 004047A0
005055B8mov eax, dword ptr
005055BBlea edx, dword ptr
005055BEcall 0047BF20
005055C3mov eax, dword ptr
005055C6lea ecx, dword ptr
005055C9mov edx, 005059B4 ;impressions
005055CEcall 0047B134
005055D3mov eax, dword ptr
005055D6mov ecx, 0A
005055DBmov edx, 6
005055E0call 00404940
005055E5mov dword ptr , 1
005055EFlea ecx, dword ptr
005055F2mov edx, 005059C8 ;nmmd-sgpj
005055F7mov eax, 005059DC ;[标准版]
005055FCcall 0047B134
00505601jmp 005057A8
00505606push 005131AC ;Case E of switch 005054DB
0050560Blea eax, dword ptr
0050560Epush eax
0050560Fmov ecx, 5
00505614mov edx, 3
00505619mov eax, dword ptr
0050561Ccall 00404940
00505621push dword ptr
00505624lea eax, dword ptr
00505627push eax
00505628mov ecx, 2
0050562Dmov edx, 1D
00505632mov eax, dword ptr
00505635call 00404940
0050563Apush dword ptr
0050563Dlea eax, dword ptr
00505640push eax
00505641mov ecx, 6
00505646mov edx, 0C
0050564Bmov eax, dword ptr
0050564Ecall 00404940
00505653push dword ptr
00505656lea eax, dword ptr
00505659push eax
0050565Amov ecx, 7
0050565Fmov edx, 6
00505664mov eax, dword ptr
00505667call 00404940
0050566Cpush dword ptr
0050566Flea eax, dword ptr
00505672mov edx, 4
00505677call 004047A0
0050567Cmov eax, dword ptr
0050567Flea edx, dword ptr
00505682call 0047BF20
00505687mov eax, dword ptr
0050568Alea ecx, dword ptr
0050568Dmov edx, 005059B4 ;impressions
00505692call 0047B134
00505697mov eax, dword ptr
0050569Amov ecx, 0E
0050569Fmov edx, 3
005056A4call 00404940
005056A9mov dword ptr , 2
005056B3lea ecx, dword ptr
005056B6mov edx, 005059C8 ;nmmd-sgpj
005056BBmov eax, 005059F0 ;
005056C0call 0047B134
005056C5jmp 005057A8
005056CApush 005131AC ;Case 10 of switch 005054DB
005056CFlea eax, dword ptr
005056D2push eax
005056D3mov ecx, 6
005056D8mov edx, 8
005056DDmov eax, dword ptr
005056E0call 00404940
005056E5push dword ptr
005056E8lea eax, dword ptr
005056EBpush eax
005056ECmov ecx, 7
005056F1mov edx, 12
005056F6mov eax, dword ptr
005056F9call 00404940
005056FEpush dword ptr
00505701lea eax, dword ptr
00505704push eax
00505705mov ecx, 3
0050570Amov edx, 3
0050570Fmov eax, dword ptr
00505712call 00404940
00505717push dword ptr
0050571Alea eax, dword ptr
0050571Dpush eax
0050571Emov ecx, 3
00505723mov edx, 0D
00505728mov eax, dword ptr
0050572Bcall 00404940
00505730push dword ptr
00505733lea eax, dword ptr
00505739push eax
0050573Amov ecx, 5
0050573Fmov edx, 16
00505744mov eax, dword ptr
00505747call 00404940
0050574Cpush dword ptr
00505752lea eax, dword ptr
00505755mov edx, 5
0050575Acall 004047A0
0050575Fmov eax, dword ptr
00505762lea edx, dword ptr
00505765call 0047BF20
0050576Amov eax, dword ptr
0050576Dlea ecx, dword ptr
00505770mov edx, 005059B4 ;impressions
00505775call 0047B134
0050577Amov eax, dword ptr
0050577Dmov ecx, 10
00505782mov edx, 5
00505787call 00404940
0050578Cmov dword ptr , 3
00505796lea ecx, dword ptr
00505799mov edx, 005059C8 ;nmmd-sgpj
0050579Emov eax, 00505A00 ;[钻石版]
005057A3call 0047B134
005057A8lea eax, dword ptr
005057AEpush eax
005057AFmov ecx, 6
005057B4mov edx, 4
005057B9mov eax, dword ptr
005057BEcall 00404940
005057C3mov eax, dword ptr
005057C9lea edx, dword ptr
005057CFcall 004DF9B8
005057D4mov eax, dword ptr
005057DAlea ecx, dword ptr
005057E0mov edx, 00505A14 ;sgpj-nmmd
005057E5call 0047B134
005057EAmov eax, dword ptr
005057F0push eax
005057F1lea eax, dword ptr
005057F7push eax
005057F8mov ecx, 6
005057FDmov edx, 4
00505802mov eax, dword ptr
00505808call 00404940
0050580Dmov eax, dword ptr
00505813lea edx, dword ptr
00505819call 004DF9B8
0050581Emov eax, dword ptr
00505824lea ecx, dword ptr
0050582Amov edx, 00505A14 ;sgpj-nmmd
0050582Fcall 0047B134
00505834mov edx, dword ptr
0050583Apop eax
0050583Bcall 0040482C ;★★★★
00505840jnz short 005058A1
00505842mov byte ptr , 1
00505849cmp dword ptr , 1
00505850je short 00505859
00505852mov byte ptr , 1
00505859mov eax, 005131B0
0050585Emov edx, dword ptr
00505861call 00404474
00505866lea ecx, dword ptr
0050586Cmov edx, 005059C8 ;nmmd-sgpj
00505871mov eax, dword ptr
00505876call 0047B31C
0050587Bmov ecx, dword ptr
00505881lea eax, dword ptr
00505887mov edx, 00505A28 ;流星网络电视
0050588Ccall 0040472C
00505891mov edx, dword ptr
00505897mov eax, dword ptr
0050589Ccall 00458E2C
005058A1xor eax, eax ;Default case of switch 005054DB
005058A3pop edx
005058A4pop ecx
005058A5pop ecx
005058A6mov dword ptr fs:, edx
005058A9push 005058C6
005058AElea eax, dword ptr
005058B4mov edx, 29
005058B9call 00404444
005058BEretn
005058BFjmp 00403CC0
005058C4jmp short 005058AE
005058C6pop esi
005058C7pop ebx
005058C8mov esp, ebp
005058CApop ebp
005058CBretn :lol: 好厉害