DDR爱好者之家 Design By 杰米
体验账号已被关闭，方法已经失效。我有时间再继续研究。
朋友让研究一下这个某七加速器，如何进行破解，主要是玩传奇用。
这款加速器无非就是两个地方需要进行破解。
一、试用账户可以使用除测试节点以外的节点。
二、去除试用账户三天的使用时间。
这两个破解之后，和正常付费用户所使用的体验是完全一样的。
脱壳
首先是脱壳，PEID查壳如下：
UPX的壳子，手脱是不可能手脱的，上脱壳机。
脱壳完成，至于脱壳机，论坛和网上一大堆，我这里就不提供下载地址了。
1、修改试用节点限制
用试用账户进去之后，点击其它节点，提示如下图。
将软件拖入OD，直接关键字查找，改跳转即可，很简单。
关键字查询，搜索体验，有上图两个位置。
一个是付费节点，一个是国际专线的节点，两个都要做跳转，才算是正常。
选择第一个，往上面找一下，有一个大跳，直接将JE改为JMP即可使用付费节点。
国际专线同理，具体不多说了。有用到的可以自己破一下。用不到的，破不破无所谓。很简单。
二、去除试用的三天时间
这个是一个重头戏，以前的老版本，好像是将三天试用时间给写入到了软件里面，直接可以破掉，但3.30最新版本的采用的网络验证的形式，还特么的编了码。
打开HTTP Debugger Pro 抓包工具，再打开二七加速器，点击启动加速。
会有三个POST请求，但三组请求都返回相同的内容。
返回的内容一看就是base64编码，这个先不谈。
其中返回中的base64“ bG9naW5tc2c9zOHQ0TogsuLK1Mzl0enS0bW9xtqjrMfr16Ky4byku+7E49fUvLq1xNXLusWjrNC70Ls=”就是弹窗的内容，具体怎么判断出来的，刚一开始通过冒号进行判断出来的，后来在OD内部，确定的。
那么就知道了，BASE64编码结尾为：NC70Ls= 是体验到期的特征。
然后针对其中的一个请求，使用工具，重新进行一下验证，来判断出提交的关键参数是哪一个。
我使用的工具是精易编程助手。
那么需要寻找到底是请求中哪个参数做的验证，最后经过数据中的参数值。发现是根据mac参数进行的验证。
那么关键字就找到了,关键字为：mac=
拖入OD，继续追踪。
找到了，下断点。继续跟踪。
下了两处断点，运行，点击启动加速按钮，就被断了下来。
在此处，已经很清楚了，
CE查询静态地址[58CA3C]：
58CA3C = 36171040【此处的十进制会变动】
36171040 十进制转换为十六进制为：227ED20
CE添加内存，类型为字符串，长度为32。虽然看着MAC参数为MD5形式，但我修改本机的MAC地址，发现并不可用。也不想研究这个MAC到底是根据什么生成的了，想了解的大佬，欢迎尝试。
验证是通过MAC参数验证的，那么就要有一个办法修改此处的内存，将MAC的参数，改为其它的随机数。
论坛里面有内存补丁。可以打内存补丁，修改掉内存。就可以正常的进入软件。
有加速流量，说明破解成功。
具体的工具我习惯自己来写。
源码用以前的斗地主记牌器代码随便改的，能用就行了
采用VB.NET开发，VS2010下测试通过。
源码：Teambition网盘免费下载(需手机号登陆)：https://magiclink.teambition.com/shares/5ff3d2b513ea411257310a13
二七加速器补丁.rar2021-1-2 10:05 上传点击文件名下载附件
仅源码
注：源码并没有将收费节点破解，只是开放的三天之后到期时间，如有需要，请支持正版。
测试成功：
朋友让研究一下这个某七加速器，如何进行破解，主要是玩传奇用。
这款加速器无非就是两个地方需要进行破解。
一、试用账户可以使用除测试节点以外的节点。
二、去除试用账户三天的使用时间。
这两个破解之后，和正常付费用户所使用的体验是完全一样的。
脱壳
首先是脱壳，PEID查壳如下：
UPX的壳子，手脱是不可能手脱的，上脱壳机。
脱壳完成，至于脱壳机，论坛和网上一大堆，我这里就不提供下载地址了。
1、修改试用节点限制
用试用账户进去之后，点击其它节点，提示如下图。
将软件拖入OD，直接关键字查找，改跳转即可，很简单。
关键字查询，搜索体验，有上图两个位置。
一个是付费节点，一个是国际专线的节点，两个都要做跳转，才算是正常。
选择第一个，往上面找一下，有一个大跳，直接将JE改为JMP即可使用付费节点。
国际专线同理，具体不多说了。有用到的可以自己破一下。用不到的，破不破无所谓。很简单。
二、去除试用的三天时间
这个是一个重头戏，以前的老版本，好像是将三天试用时间给写入到了软件里面，直接可以破掉，但3.30最新版本的采用的网络验证的形式，还特么的编了码。
打开HTTP Debugger Pro 抓包工具，再打开二七加速器，点击启动加速。
会有三个POST请求，但三组请求都返回相同的内容。
返回的内容一看就是base64编码，这个先不谈。
其中返回中的base64“ bG9naW5tc2c9zOHQ0TogsuLK1Mzl0enS0bW9xtqjrMfr16Ky4byku+7E49fUvLq1xNXLusWjrNC70Ls=”就是弹窗的内容，具体怎么判断出来的，刚一开始通过冒号进行判断出来的，后来在OD内部，确定的。
那么就知道了，BASE64编码结尾为：NC70Ls= 是体验到期的特征。
然后针对其中的一个请求，使用工具，重新进行一下验证，来判断出提交的关键参数是哪一个。
我使用的工具是精易编程助手。
那么需要寻找到底是请求中哪个参数做的验证，最后经过数据中的参数值。发现是根据mac参数进行的验证。
那么关键字就找到了,关键字为：mac=
拖入OD，继续追踪。
找到了，下断点。继续跟踪。
下了两处断点，运行，点击启动加速按钮，就被断了下来。
在此处，已经很清楚了，
CE查询静态地址[58CA3C]：
58CA3C = 36171040【此处的十进制会变动】
36171040 十进制转换为十六进制为：227ED20
CE添加内存，类型为字符串，长度为32。虽然看着MAC参数为MD5形式，但我修改本机的MAC地址，发现并不可用。也不想研究这个MAC到底是根据什么生成的了，想了解的大佬，欢迎尝试。
验证是通过MAC参数验证的，那么就要有一个办法修改此处的内存，将MAC的参数，改为其它的随机数。
论坛里面有内存补丁。可以打内存补丁，修改掉内存。就可以正常的进入软件。
有加速流量，说明破解成功。
具体的工具我习惯自己来写。
源码用以前的斗地主记牌器代码随便改的，能用就行了
采用VB.NET开发，VS2010下测试通过。
源码：Teambition网盘免费下载(需手机号登陆)：https://magiclink.teambition.com/shares/5ff3d2b513ea411257310a13
二七加速器补丁.rar2021-1-2 10:05 上传点击文件名下载附件仅源码
注：源码并没有将收费节点破解，只是开放的三天之后到期时间，如有需要，请支持正版。
测试成功：
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
暂无评论...
RTX 5090要首发 性能要翻倍！三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。
据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。
更新日志
2024年04月27日
2024年04月27日
- 王菲《FAYE BEST 新艺宝优质音响系列)[WAV+CUE][490MB]
- 群星《名人名曲收藏家1-5》5CD/DTS-ES6.1[WAV]
- 群星-名人名曲收藏家(HQCD)[WAV+CUE]
- 太平洋影音公司-蒋大为《金曲集》1986[WAV+CUE]
- 蔡依林.2001-TOGETHER【环球】【WAV+CUE】
- 阿沁.2007-梵谷的左耳【华纳】【WAV+CUE】
- 群星.2005-民歌大联唱3CD【九洲】【WAV+CUE】
- 雨果唱片-《中国管弦乐及小品系列-花儿与少年》(APE+CUE)
- 中国古琴作品集《平沙落雁HQ》头版限量编号[低速原抓WAV+CUE]
- 荷东串烧《第三集》wav
- 群星《国语精选监听版 新艺宝优质音响系列》[WAV+CUE][520MB]
- Beyond《无悔这一生 新艺宝优质音响系列》[WAV+CUE][480MB]
- Beyond《LIVE '91演唱会 新艺宝优质音响系列 2CD》[WAV+CUE][760MB]
- 吴淑敏.1998-阮的一生【金锐唱片】【WAV+CUE】
- 林志颖.1994-向昨天说再见【飞碟】【WAV+CUE】