破某堡垒辅助【另类破解麻婆云】】


前几天破了一个堡垒的辅助,用的易游。
然后就突然换验证了,换了麻婆云验证
整个的心情一瞬间有句妈卖批不知道怎么讲
但是吧,我这人确实有点不甘心,还想着继续研究研究看看能不能破解下
结果吧,还真让我破解出来,下面放具体破解过程

首先给你们看一下,确实是麻婆云


我首先是买了张这个辅助的卡密 进行正常登陆
然后360弹出了这个界面


在这里其实可以看出,首先他释放了一个DLL
然后DLL注入到了rundll32
然后这个图片可以证明

他还贴心的弹出来一个OK 点确定后这个进程就隐藏起来了
但是还是存在的,应该是等待上游戏,那么我们假设这个DLL
会不会是他的功能DLL,

打开工具逆缘PE文件提取
然后找到rundll32进程,找他的模块,
果然发现了被注入进去的DLL

那这里呢,我直接用工具自带的提取功能,提取下他的DLL
看看能不能提取出来!

成功提取出来了,但是提取出来的有很多,
我这边需要一个一个的仍OD里面
然后让我找到了他的功能DLL

本来以为这样就成功了,
然而我想的太简单了,
我一开始以为把这个DLL注入就行了
但是我发现没办法注入到rundll32
其一,这个进程打开没有用
其二,不管把这个DLL注入任何程序里,都没有任何反应
这是不正常的,然后我就在各大论坛搜索

然而还是让我找到了
下面是源码界面和例子

这样可以发现,调用的是一样
那这样应该就没问题了
然而还是不行,调用rundll32
需要原本DLL的函数才能成功调用,
于是我又开始了搜索之旅

放心,肯定是找到了,要不然就没有这个帖子了!
打开工具DLL函数查看器,把DLL拖进去
看看有没有什么公开函数,

发现一共有四个函数,我这边一个一个测试
发现是第四个,也就是启动方框,是DLL入口函数!


完结!!!撒花~~~~~~~
其实破解这个辅助,反而让我明白了一个道理
没有最强的矛,但也没有最强的盾,
像平常遇见麻婆云,我其实也是直接扔垃圾桶
这次辛亏是心血来潮,感谢你们的支持,大半年没出破解的帖子了






希望你们能给个评分~评分免费,谢谢!



THE END
喜欢就支持以下吧
点赞0
分享
评论 抢沙发
  • 管埋员

    昵称

  • 取消
    昵称