010破解(五)之网络验证

010破解(五)之网络验证

概述

计算出来的序列号只能用一段时间就失效,原因是每次010Edit联网是会通过官网验证我们的序列号,因此要实现完美破解,我们还要分析一下网络验证.

分析思路

• 联网
• 输入计算出来的序列号
• 定位到核心代码,一路跟下来,直到无效字符串或者成功字符串

注册问题

问题:会出现这种情况,就是网络验证不通过

可能你会有疑惑,为什么我上篇文章就成功了?

我来分析一下,首先我们根据算法计算出来的序列号肯定是对的,那么问题来了,为什么不能注册?我们看提示:他提示我们输入了一个无效的license,如果确认license是正确的,请联系官方人员.我们可以有一个猜测:
序列号分两种:

• 被人买过的,官方收到钱了,序列号数据库备份
• 没被买过的,那当然是无效的了,也可以说是没被激活的了

我是试出来的,毕竟admin这个用户名比较大众

分析过程

输入正确的序列号后,联网我们会发现第二个函数并没有返回DB,所以猜测网络验证在第二个关键函数内

分析第二个关键函数,刚进去会有一个标志位的判断,如果不成功直接返回0x113,函数返回后还要验证一次标志位,紧接着执行了一个函数,我们猜测这个函数应该就是网络验证了



总结:
一直到最终跳转到验证成功字符串,一共三次标志位验证,一次网络验证函数验证
去掉网络验证:

• 修改标志位 判断后条件跳转改为JMP
• 修改sub_004023A1网络验证函数,让返回值恒定为1(原理和暴力破解一样)

mov eax,1
ret 8

这样网络验证就破解了.

大功告成