Мануал/книга реверс чита на C++ | Подмена запросов

[Marcus]

Крякаем чит на плюсах, подменой сервера!​

Скачать чит - *тык*

​

---

1. Введение
Перед нами стоит задача взломать программу, которая использует серверную аутентификацию. Для этого мы воспользуемся методом подмены сервера, чтобы обойти проверку лицензии. Всё, что нам понадобится — это базовые навыки работы с инструментами анализа и немного кода на Python.

---

Спойлер: Шаг 1: Анализ программы

Первым делом изучаем файлы программы. Вот что мы видим:












Программа использует библиотеку CURL для отправки запросов на сервер. Это ключевая деталь, которую мы будем эксплуатировать.

---

Спойлер: Используемые инструменты:

DetectItEasy — для анализа библиотек и строк.
IDA Pro — для дизассемблирования и изучения кода.
HxD – для работы с байтами
​

​

---

Спойлер: Шаг 2: Поиск ключевых строк

Открываем программу в IDA Pro и изучаем строки:

Находим следующие важные данные:

• Файл license-key.txt — хранит ключ активации.
• Сервер активации: http://45.153.188.29/activate?key=.
• Параметры ответа сервера: valid, newVersion, timeRemaining, message.

Эти данные подтверждают, что программа отправляет ключ на сервер и проверяет его валидность.

​

---

Спойлер: Шаг 3: Перехват запросов

Запускаем программу и вводим любой ключ. С помощью HTTP Debugger перехватываем запрос:

Ответ сервера:
{

"valid": false

}

Наша цель — изменить этот ответ на "valid": true.

​

---

Спойлер: Шаг 4: Подмена сервера

Для этого заменим IP-адрес сервера в исполняемом файле. Используем HxD для редактирования:

1. Открываем файл в HxD.
2. Ищем оригинальный IP: 45.153.188.29.
3. Заменяем его на локальный IP (используйте свой, у меня это - 192.168.101.14).​

Важно:

• Если новый IP короче, дополняем его нулевыми байтами.
• Если длиннее — укорачиваем, но осторожно, чтобы не повредить другие данные.

Сохраняем изменения.

​

---

Спойлер: Шаг 5: Создание фейкового сервера

Теперь напишем простой сервер на Python с использованием Flask, который будет возвращать "валидный" ответ:

from flask import Flask, jsonify

app = Flask(__name__)
@app.route('/activate', methods=['GET', 'POST'])

def activate():

return jsonify({

'valid': True,

'newVersion': False,

'timeRemaining': 99999999

})

app.run(host='192.168.101.14', port=80)

Пояснение:

• valid: True — ключ считается действительным.
• newVersion: False — отключает проверку обновлений.
• timeRemaining: 99999999 — устанавливает "вечную" лицензию.

Запускаем сервер:

​

---

Спойлер: Шаг 6: Проверка работы

Открываем модифицированную программу и вводим любой ключ:

Результат:
Программа принимает ключ как валидный!