绝对不懂0day，当然作为一个程序员求生感觉 返回列表

绝对生存最近很火。 当然，作为程序员，我不是很喜欢玩游戏，尤其是烧配置的游戏。 最重要的是没钱。 各种绝地求生辅助（秘籍）遍地都是，听说卖秘籍月入几万、几十万，很多人问我要不要写个秘籍卖掉赚钱.

我还是否决了这些（我是一个不懂0day，不懂游戏，不懂cs开发的程序员，我怎么写，也不能在这群人面前说我不会写谁不了解程序，因为他们认为程序成员是无所不能的）。

话题：

一个朋友在卖秘籍（这与我无关，我不在同一条船上）。 虽然不喜欢，但也不讨厌。 他让我看看我能不能写一个秘籍，然后给我发了一个秘籍。

打开压缩包后，只有一个exe。 再一看，我知道是用“易语言”写的。

其实我觉得用记事本也能搞定，但想了想还是假装用一些工具来展示一下真正的技术。

工具：

1.抓包

2.反编译工具

3.360安全卫士.......（很多人鄙视360但我还是把它当作工具）

运行程序可以看到所有的基本功能，直接注册一个账号。

这种界面感觉十之八九的插​​件都是这样的。

如果注册后无法登录，会提示已过期（即未充值）。

首先使用第一个工具中的网管工具，360安全卫士。

这样就可以获取到服务器IP，测试了几个功能，找到了三个IP地址。

肯定有人会问为什么不用命令就得用360工具查看。 主要是我不喜欢装逼。 我认为不关心过程最重要的是它的方便性。

扫描服务器端口后为21、80、443、3389、3306，无意义；

现在开始抓包看数据，打开选择网卡，直接过滤IP地址和平精英辅助购买平台，简单方便；

ip.addr == 插件服务器IP。

先抓取登录数据，然后一开始就提交数据https请求，看不到数据是加密的。

好运来了，好运来了，好运来了！

有一个FTP，我确认了三遍确认没看错，没错，他的服务器就是他的FTP，包括账号和密码。

果断连接测试通过，上传、下载、删除权限都有了。 里面有一些授权文件。 应该是用户名+密码生成一个包含授权码之类的txt。

如果您登录成功，您将获得FTP密码并加密（用户名+密码）。 幸运的是，试试 3389。

还有FTP密码，直接进服务器，这个好随意，FTP密码随便写，服务器密码和FTP密码一样，感觉是寻宝游戏，所有宝藏都留给善于发现的人.

服务端已经翻了个底朝天，只有一个服务端配置程序（宝塔），一个服务端程序（也是易语言写的），但是打开的时候和平精英外挂，输入框什么都没有，没有按钮，而且它不运行。 其他的没什么价值，那他的会员体系呢？ ？

还是继续回去看客户端程序，打开导入插件，找了半天，发现了很多新东西。

访问这个地址的主要域名是一个点卡销售平台，在平台上大致了解了一下。

平台提供了会员数据接口、激活码、积分卡、授权等一系列的SDK，好像是专门为外挂程序设计的。

写一个插件，只需要写好核心模块，剩下的会员功能授权系统等，都可以通过这个平台来实现。

系统里面配置的各种参数和平精英辅助购买平台，加的卡，确实超乎我的想象（贫穷限制了我的想象）。

至此，整个软件就差不多搞清楚了（其实FTP账号密码也能看到，只是很难察觉）。

如果要换插件，测试一下，把他程序的界面改成我的界面（因为你用的平台每个界面只是后面的字符串不一样，直接替换即可）。

查找接口的域名，然后找到对应的接口（每个功能接口不同）。

找到后进行二进制编辑，把之前的字符串改成自己的。 注意不要在这里出错。

不要把他的登录界面改成你的注册界面。 至于怎么区分，很简单，他所有接口的域名都是本地劫持的。

然后在本地搭建服务器，逐一测试功能。 其实更简单的方法就是直接根据接口劫持返回的数据，模拟返回。

：客户端请求正常接口，验证成功返回200；

本地劫持：请求过来直接返回200给他。

这个也是可以的，因为看了接口平台的官方文档，测试了一下。

把插件的接口字符串改成我的是可以测试注册的，但是对我来说没有意义，所以就测试了下。 没时间一个一个查看接口，一个一个测试。

剩下的就是看插件功能了。 有几个资源文件。 当你打开它时，你可以看到很多路径，包括游戏路径。 运行测试后，在游戏资源目录下释放资源文件（游戏的资源模块，如地图、音效包等）。 意义不大，就是个很简单的插件，其他功能就没深挖了。

其实游戏就是娱乐，开心就好。 希望广大朋友如果只是为了娱乐，不要把自己的快乐建立在别人的痛苦之上。