|
|
发表于 2017-10-11 11:44:50
|
显示全部楼层
本帖最后由 biller 于 2017-10-11 11:54 编辑
根据用IDA和OD反汇编后大概分析
插件.dll中存在指向FSP官网的链接，用于校验序列号
内部存在校验算法，在插件运行时用来检测是否有绕过序列号验证直接玩的迹象，如果有，转到一个sub函数退出执行
程序中存在检测P3D/FSX版本的子函数，不满足转到退出函数
可能是借助了denvo/DNA加密的里面的一些概念
在飞机状态/数据库状态改变的时候触发检测
目前考虑是软件加壳了。找不到退出函数的入口。。我看看能不能脱壳破解。。。。
luofu22大神发的哪个最新的2017的dll没有把这些东西清干净，运行的时候还是会出问题
userkey.bin里应该是加密序列号的信息，这和破解没有太大关系。
目前我自己通过篡改汇编代码扰乱退出函数调用规则可以暂时性的将就一下，但是遇到PMDG插件机有可能导致程序跑飞。
|
|
雷达卡
发表于 2017-10-11 02:09:15
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
