YY去启动校验,去除多开检测 - 『脱壳破解区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 10573|回复: 22
YY去启动校验,去除多开检测
阅读权限10
本帖最后由 女孩不可信 于
14:03 编辑
YY是款语音聊天软件大家都不陌生,官方设置其每台电脑只可以开5个.所以我们就来下其多开检测. 方法很简单.
首先：我们先开5个YY,当准备打开第6个的时候会提示如图所示.
1.jpg (11.61 KB, 下载次数: 7)
13:28 上传
看到了吧,这就是限制,知道了问题,我们开始破解它吧.
1.先将YY目录中的duospeak.exe载入OD,运行,这时候会出来一个如图提示
2.jpg (9.32 KB, 下载次数: 8)
13:30 上传
原来YY需要用目录中的Start.exe启动,但这样不方便我们调试,那我们就先破解这个限制吧.
从上面可以知道,两个限制都会弹出对话框提示用户.那我们就从对话框入手.
同样将YY目录中的duospeak.exe载入OD,然后ALT+E,找到模块LayoutWr
3.jpg (33.94 KB, 下载次数: 12)
13:34 上传
然后右击模块,选择查看名称
4.jpg (44.78 KB, 下载次数: 5)
13:36 上传
这时会出来一个窗口,在窗口中找到wnd::CMessageWnd::MessageBoxW,并下好断点.
5.jpg (29.74 KB, 下载次数: 4)
13:37 上传
然后F9运行程序,这时候程序会断下,我们看堆栈窗口,然后反汇编窗口跟随.
6.jpg (61.39 KB, 下载次数: 4)
13:42 上传
这时我们来到00425F91&&|.&&834D FC FF& & OR DWORD PTR SS:[EBP-4],FFFFFFFF
往上翻会找个一个跳转,改成JMP就过了其一个校验.也就是“请使用start 启动YY”
<font color="#ffEFF& &&&/0F85 A0000000 JNZ duospeak.00425FA5
00425F05&&|. |68 7CF14C00& &PUSH duospeak.004CF17C
00425F0A&&|. |8D4D D4& && & LEA ECX,DWORD PTR SS:[EBP-2C]
00425F0D&&|. |FF15 C89C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &
00425F13&&|. |8365 FC 00& & AND DWORD PTR SS:[EBP-4],0
00425F17&&|. |68 E4B54C00& &PUSH duospeak.004CB5E4& && && && && && & ;&&UNICODE &ProductName&
00425F1C&&|. |8D4D B8& && & LEA ECX,DWORD PTR SS:[EBP-48]
00425F1F&&|. |FF15 C89C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &
00425F25&&|. |8D45 B8& && & LEA EAX,DWORD PTR SS:[EBP-48]
00425F28&&|. |50& && && && &PUSH EAX
00425F29&&|. |8D45 9C& && & LEA EAX,DWORD PTR SS:[EBP-64]
00425F2C&&|. |50& && && && &PUSH EAX
00425F2D&&|. |C645 FC 01& & MOV BYTE PTR SS:[EBP-4],1
00425F31&&|. |E8 AA210800& &CALL duospeak.004A80E0
00425F36&&|. |59& && && && &POP ECX
00425F37&&|. |59& && && && &POP ECX
00425F38&&|. |8BC8& && && & MOV ECX,EAX
00425F3A&&|. |C645 FC 02& & MOV BYTE PTR SS:[EBP-4],2
00425F3E&&|. |FF15 C09C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::data
00425F44&&|. |50& && && && &PUSH EAX
00425F45&&|. |8D4D D4& && & LEA ECX,DWORD PTR SS:[EBP-2C]
00425F48&&|. |FF15 F89C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::operator+=
00425F4E&&|. |8D4D 9C& && & LEA ECX,DWORD PTR SS:[EBP-64]
00425F51&&|. |C645 FC 01& & MOV BYTE PTR SS:[EBP-4],1
00425F55&&|. |FF15 209B4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::~basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &
00425F5B&&|. |8D4D B8& && & LEA ECX,DWORD PTR SS:[EBP-48]
00425F5E&&|. |C645 FC 00& & MOV BYTE PTR SS:[EBP-4],0
00425F62&&|. |FF15 209B4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::~basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &
00425F68&&|. |68 78F14C00& &PUSH duospeak.004CF178
00425F6D&&|. |8D4D D4& && & LEA ECX,DWORD PTR SS:[EBP-2C]
00425F70&&|. |FF15 F89C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::operator+=
00425F76&&|. |6A 00& && && &PUSH 0
00425F78&&|. |6A 40& && && &PUSH 40
00425F7A&&|. |68 6CF14C00& &PUSH duospeak.004CF16C
00425F7F&&|. |8D4D D4& && & LEA ECX,DWORD PTR SS:[EBP-2C]
00425F82&&|. |FF15 C09C4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::data
00425F88&&|. |50& && && && &PUSH EAX
00425F89&&|. |6A 00& && && &PUSH 0
00425F8B&&|. |FF15 08944C00 CALL DWORD PTR DS:[&&LayoutWrapper.wnd::&;&&LayoutWr.wnd::CMessageWnd::MessageBoxW
00425F91&&|. |834D FC FF& & OR DWORD PTR SS:[EBP-4],FFFFFFFF
00425F95&&|. |83C4 14& && & ADD ESP,14
00425F98&&|. |8D4D D4& && & LEA ECX,DWORD PTR SS:[EBP-2C]
00425F9B&&|. |FF15 209B4C00 CALL DWORD PTR DS:[&&MSVCP71.std::basic_&;&&MSVCP71.std::basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &::~basic_string&wchar_t,std::char_traits&wchar_t&,std::allocator&wchar_t& &
00425FA1&&|. |33C0& && && & XOR EAX,EAX
00425FA3&&|. |EB 03& && && &JMP SHORT duospeak.00425FA8
00425FA5&&|& \33C0& && && & XOR EAX,EAX
第二个就是多开校验了.重新载入OD,先将第一个校验去除,00425EFF&&|. /0F85 A0000000 JNZ duospeak.00425FA5
将它改成JMP.然后同样方法找wnd::CMessageWnd::MessageBoxW,并下好断点.
断下之后查看堆栈窗口
<font color="#12FE2C& &&&返回到 duospeak. 来自 LayoutWr.wnd::CMessageWnd::MessageBoxW
我们返回到<font color="#426464
<font color="#ff46& &. /74 2D& && && &JE SHORT duospeak.
& &. |807D F0 00& & CMP BYTE PTR SS:[EBP-10],0
0042644C& &. |75 20& && && &JNZ SHORT duospeak.0042646E
0042644E& &. |6A 00& && && &PUSH 0
& &. |6A 40& && && &PUSH 40
& &. |68 A0C34C00& &PUSH duospeak.004CC3A0
& &. |68 0CF24C00& &PUSH duospeak.004CF20C
0042645C& &. |6A 00& && && &PUSH 0
0042645E& &. |FF15 08944C00 CALL DWORD PTR DS:[&&LayoutWrapper.wnd::&;&&LayoutWr.wnd::CMessageWnd::MessageBoxW
& &. |83C4 14& && & ADD ESP,14
& &. |8BCE& && && & MOV ECX,ESI
& &. |E8 2BCEFFFF& &CALL duospeak.
0042646E& && |33C0& && && & XOR EAX,EAX
& &. |E9 3E010000& &JMP duospeak.
& && \8BCE& && && & MOV ECX,ESI
上面有两个跳转,将JE改成jmp即可去除多开校验.
所以我们只要修改改成JMP即可,然后复制到可执行文件-所有修改-全部复制-右键保存文件-保存. 这样YY3.0多开校验就可以去除了.
方法很简单,我描述的可能不怎么详细,见谅.
7.jpg (6.19 KB, 下载次数: 6)
14:00 上传
出个教程把！
感谢您的分析,[吾爱破解]有你更精彩！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
好，顶下啊！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
看到了,这方法挺好的.
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
哇，好厉害啊，直接破YY客户端，呵呵
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
[s:32]更简便的、用YY多开器
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
本帖最后由 qq2420444 于
16:20 编辑
不错噢,学习......不过仅仅这样多开肯定会掉线的.
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
学习了 谢谢楼主分享啊！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
楼主 好生牛逼的 //
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.平板/笔记本
HiLink生态产品
终端云服务专区
支付宝安全校验服务有必要开机自动启动吗？
&略有小成&
来自：华为Mate9 MHA-AL00
谢谢各位大神，祝大家鸡年大吉！
width:100%">
&已臻大成&
来自：浏览器
楼主可以开启的呢，时时保护支付账户安全的呢～
width:100%">
&禁止访问&
来自：浏览器
提示: 作者被禁止或删除 内容自动屏蔽
width:100%">
&独步江湖&
来自：华为Mate9 MHA-AL00
我也没试过把它关闭，你可以先试试，在告诉我可以把它关闭不
width:100%">
&花粉特种部队&
来自：华为Mate9 Pro LON-AL00
当然没有必要啊，我就是把所有开机启动的应用全关闭了用了很久一点问题也没遇到，这个服务只有在使用支付宝支付的时候才用到的，完全没有必要开机启动
width:100%">
&略有小成&
来自：华为Mate9 MHA-AL00
width:100%">
花粉特种部队荣耀勋章
诗意的春天老铁轨上来一组人像【圆明园】大国之殇一组杂拍7X全屏摄春福建南靖珠坑社黄花风铃木
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利请完成以下验证码
查看: 35257|回复: 12
请问支付宝的相关开机自启项目禁止其开机自动启动会影响支付宝的安全性吗？（阅至13楼
本帖最后由 woxihuan2011 于
22:42 编辑
请问支付宝的相关开机自启项目禁止其开机自动启动会影响支付宝的安全性吗？
都说禁止了后用到支付宝的时候会启动 可为什么我登陆了支付宝后任务管理器里面没有这些进程呢？
(20.17 KB, 下载次数: 28)
07:47 上传
(11.74 KB, 下载次数: 38)
07:47 上传
(16.57 KB, 下载次数: 27)
07:47 上传
(22.49 KB, 下载次数: 29)
09:59 上传
(15.76 KB, 下载次数: 37)
09:59 上传
不会吧。。。再用到的时候还是得启用吧。。
支付宝的服务在你须要用到支付宝的时候会自动再打开的，不过不知道会不会自动更新。
如果不是太影响开机速度就不用管它了，它开机启动就是为了自动更新。
本帖最后由 zyq 于
09:25 编辑
womishi 发表于
支付宝的服务在你须要，不过不知道会不会自动更新。
如果不是太影响开机速 ...
用到支付宝自动再打开的的时候& && &会自动更新吗？
会是会，但是它也要时间检测的，如果你的电脑这时候已经中招了，而支付宝又没更新好，那你想想后果吧。
所以，不太影响还是让它自启动吧，多它一个不多，少它一个不少。
还有，有一个安全使用电脑的好习惯才是最重要的。
少上那种网站
womishi 发表于
会是会，但是它也要时间检测的，如果你的电脑这时候已经中招了，而支付宝又没更新好，那你想想后果吧。
这个才是支付宝的更新程序吧& && &这个似乎不开机自动启动的
(14.62 KB, 下载次数: 29)
09:37 上传
箪莼ゞ汉氺
不会的，再使用支付宝时会自动启动
冬天不冷梦
不会影响安全的
应该不会。打开时应该会起动的。只是开机不启动而已
不影响。打开支付页面自动调用吧。
另外。付款需要手机确认，我觉得靠谱多了。。。
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,经验4942 米
在线时间135 小时
版本6.10.13
机型红米Note3 全网通
MIUI版本6.10.13
如题，刷6.0为什么一定要删除DM校验，所谓的DM校验是什么东西，删了会不会有后遗症。
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验2120 米
在线时间50 小时
机型红米Note3 全网通
签到次数50
MIUI版本8.3.5
这个是用第三方rec刷才会用到的步骤
经验3551 米
在线时间133 小时
版本8.1.10
机型小米Max2
签到次数47
MIUI版本8.1.10
48ca0.png (170.17 KB, 下载次数: 0)
经验3551 米
在线时间133 小时
版本8.1.10
机型小米Max2
签到次数47
MIUI版本8.1.10
自己认真看看吧
经验1424 米
在线时间374 小时
版本6.11.17
此账号已注销
积分 2064, 距离下一级还需 2936 积分
积分 2064, 距离下一级还需 2936 积分
机型红米Note3 全网通
签到次数10
MIUI版本6.11.17
就是启动时系统完整性检查，系统多了，或者少了文件，校验不通过，之前5.1开机对rec也会验证，就开不了机，删除DM验证，就是把启动验证这一项关闭，才能开机
经验1424 米
在线时间374 小时
版本6.11.17
此账号已注销
积分 2064, 距离下一级还需 2936 积分
积分 2064, 距离下一级还需 2936 积分
机型红米Note3 全网通
签到次数10
MIUI版本6.11.17
就是删除了boot里的一行启动验证代码，原生是没有这项的，是小米添加进去的
经验4942 米
在线时间135 小时
版本6.10.13
机型红米Note3 全网通
MIUI版本6.10.13
自己认真看看吧
谢啦，明白了，就是说只是个验证，只要不是病毒包就不会对使用有影响，大神我的理解对吗？
经验2612 米
在线时间65 小时
版本V8.5.4.0.MAGCNED
积分 3029, 距离下一级还需 1971 积分
积分 3029, 距离下一级还需 1971 积分
机型小米手机5S
签到次数22
MIUI版本V8.5.4.0.MAGCNED
经验3551 米
在线时间133 小时
版本8.1.10
机型小米Max2
签到次数47
MIUI版本8.1.10
谢啦，明白了，就是说只是个验证，只要不是病毒包就不会对使用有影响，大神我的理解对吗？ ...
不错，就是这样理解！我不是什么大神，我也是学别人的！大家互相学习！
经验1398 米
在线时间14 小时
版本V9.5.3.0.OCACNFA
积分 1541, 距离下一级还需 459 积分
积分 1541, 距离下一级还需 459 积分
机型小米手机6
签到次数42
MIUI版本V9.5.3.0.OCACNFA
刷官方包才要删
MIUI七周年
MIUI 9纪念勋章
圣诞节勋章
参与圣诞活动
已关注微信
已关注极客秀微信
关注新浪微博
已关注新浪微博
MIUI六周年
MIUI六周年纪念勋章
2018新年勋章
参与回帖活动
MIUI3亿用户纪念勋章
参与回帖活动
感恩节勋章
参与回帖活动
米兔月饼勋章
参加回帖活动
“澎湃S1 ”芯片纪念勋章
参与活动回帖可得
参与红米Note 4X活动
MIUI 300周
MIUI 300周更新纪念勋章
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号