晨风QQ机器人破解山寨教程

开始你的表演

本教程文字教程：
首先晨风是一款网络验证，而网络验证最注重的是返回值，而看了论坛的大部分求助啥的都是什么改了晨风授权网站，却还是未注册，我想说，你把验证网站换了，返回值不对接上去，当然成错，所以这教程主要是分析晨风的算法。首先论坛有人发过一个晨风网址的算法，我这里就不多说了，我也弄了一个晨风网址加密解密的工具，会打包给大家。现在我和大家分析一下晨风的返回值，晨风一共更新了三个版本的算法，首先是最新版本的正版返回值也就是现在的大概是这样的：

2000_f1839228916500581ff45c330f35766521dc0d8f07f52766d4a0da7396d926ed60d06c669b19cc192825e7d2625a496a78de75ff058ec41fe730ff10f91d2b13c739d81858763fe640fa81f7a0409c81cd4275165dd533d7a4dd023f5dc16480c5008d0c2f921f0c5a89efac924a3535d54d5bfb718a3eb13c1e6ade117c8bf8c865a4c5d27caa56

而这个版本的返回值是由上个版本的返回值加密而成的，既然是加密，我们就拿这里做文章，怎么做呢，既然服务器返回加密的返回值，软件会不会解密，既然软件会解密，那我们山寨版就直接返回解密前的返回值，然后软件内部修改一下解密CALL的什么是不是好成了，跳过了又分析算法的步骤。然后开始破解。



首先在加密前那后面的编辑框中输入你的域名，和算法PHP，算法PHP等一下说，也会打包。然后点击加密按钮，像我这样，然后复制加密后的数据。
第一步改好域名：用OD打开晨风，然后在主程序模块，进行字符串搜索，搜索完毕后，右键--find---输入gihehe--确定，找到了第一个，无用的，继续下一个，也就是右键--fing Next----然后找到第六个，只需要修改这个就行了，

双击搜索到的哪一行进去，然后修改，也就是右键选中的哪一行 右键---数据窗口跟随---立即数，OK，修改就是把刚才复制下来的加密后的你的网站域名，这样就可以了。不懂留言给我。
第二步：就是需要把加密的QQ转换成为明文QQ了，为什么呢，因为我们的PHP需要根据QQ号计算出来返回值，我们直接就给服务器一个明文的QQ，也不需要算法，简单粗暴。特征码：C6 45 FC 05 8B 16 8B 0D ?? ?? ?? ?? 52 8B 10 51    搜索到了然后  C6 45 FC 05 8B 16 8D 8D F0 FB FF FF 52 8B 10 51 。
第三步：第三步呢，就是去弄解密CALL了，我还是特征码吧，不然讲原理，真的打字也讲吧出来，特征码：8D 8D BC F3 FF FF 51 8D 95 B8 F3 FF FF 52 56，找到了然后就是看到注释旁边的    ___   下面的第二个CALL处，回车跟进直接retn就OK，
第四步： 就是去抓包看看你修改成功了没有，对接的PHP名是什么。复制记下来，后面需要弄。
第五步：去你服务器配置信息咯，把PHP名对应好。然后就成功了，山寨完成，后面的话，你要对接PHP授权系统啊什么的，加一个判断就行了。
成功图：


附件工具与PHP：

游客，如果您要查看本帖隐藏内容请回复

AbbeyLeo

不错谢谢

a1021298512

好东东,下载收藏

小白求各种教导

谢谢分享

ylxx008

学习了，谢谢分享、、、

番谷东狮郎

感谢楼主分享 谢谢你 辛苦了

13930045860

好的，非常感谢

kaitian868

支持一下

凌月书生

顶帖是一种态度，也是一种尊重。

康少

感谢楼主分享