Proxmark3客户端(PM3)破解登录验证过程

lovecs1763 1月前 103

0X001:
下载软件,测试能否正常运行,了解软件有哪些功能。
经测试 ,打开软件会尝试连接网络效验软件完整性


在联网且验证成功的情况下软件进入正常登录步骤并给出提示

随意输入一个账号点击登陆,发现软件登陆按钮做个限制且运行只能点击一次!

注册账号测试

0X002:检测软件是否带壳并脱壳


脱壳后检测 VC++编写0X003;去除软件登陆按钮只能单击一次的限制
OD载入程序,设置API断点-限制程序功能函数勾选  Enablewindow 以及 enablewindow两个函数
F9运行+然后断在 75FD4090
我们在断点处 一路 Alt+F9 9 次 到达 008A7A2D jmp short 008A7A3D 处,将上方 008A7A20处的push dword ptr ss:[esp+0x4] 修改为 push dword ptr ss:[esp+0x1] 突破..
现在去除勾选的限制程序功能函数Enablewindow Enablewindow  重新运行软件,可以反复点击登陆按钮了
0X004:
去除登陆验证

关于00450D11 如下图
到这里F9 运行来看,发现直接跳过登框直接弹窗 点击确定后进入软件界面...
右键 复制到可执行文件-全部修改-右键 保存文件..


由于部分命令代码网络化,这里提供一些获取到的命令,仅作为作为参考,自行本地化。。
0X005
DIY 软件 界面的更新地址是码云的“两个地址” 具体打开C32ASM 搜索 https://gitee.com 可以 山寨跟新地址 也可以直接填充00去除...
https://gitee.com/likelifu/IC/raw/master/pm3gengxin.txt
https://gitee.com/likelifu/IC/raw/master/pm3gengxin1.txt





软件版本过低检测 这个只需要修改下就行了 例如 9.9.9.9
软件有部分功能命令需已经网络化,已经解决,大家自行研究吧...
例如 软件功能而云端密码库怎么搞下来,过网络校验运行,断网模式运行....开源的东西,不是10块钱的事情,他们卖几百块一套我也是醉了...解压密码:www.52pojie.cnProxmark3 5.3.8.0原文件https://www.lanzous.com/i8k84ni山寨测试版 含云端密码库https://www.lanzous.com/i8kc6fg最终效果 如下图!
兄弟... 能给点评分 ???  喂!!!!兄弟 你别走呀!!说好了评分勒???

上一篇:matlab毕业设计
下一篇:[C#]hosts修改
最新回复 (64)
  • lyfjdwx 1月前
    引用 2
    lovecs1763 发表于 2020-1-10 17:58
    既然问了 。。。答:“纯属个人爱好。。。”

    大师,可以解一下龙达的吗?龙达的没有网络命令
  • lyfjdwx 1月前
    引用 3
    刘统宝 发表于 2020-1-10 13:43
    我没有龙达5.0,可不可以发一个给我,谢谢,我邮箱,或者加我q,互相学习

    我的固件是用jlink读出来再写进去的,没有专门的固件
  • liu179808 1月前
    引用 4
    digitalhouse 发表于 2020-1-9 21:57
    我的也是龍達5.0版的讀卡器是最新的終極款那台

    我的固件是这个     但这几个健都没反应有最固件分享下 谢谢!![email protected]
  • digitalhouse 1月前
    引用 5
    liu179808 发表于 2020-1-9 20:41
    我的固件是龙达5.0.0版的 不能读卡

    我的也是龍達5.0版的讀卡器是最新的終極款那台但是我的可以讀卡功能也正常啊
  • redapple2015 1月前
    引用 6
    支持一下,谢谢了
  • jerry828 1月前
    引用 7
    谢谢分享,可惜还需要配套的硬件设备
  • 星星知我心 1月前
    引用 8
    小白看不懂.
  • renpeng009 1月前
    引用 9
    我一直用的命令行。。。楼主的破解版好像有几个按钮不能用啊
  • Vicar5235 1月前
    引用 10
    感谢分享软件和思路
  • boteli 1月前
    引用 11
    感谢。收下了。 。
  • qq734928657 1月前
    引用 12
    梯控软件破解过吗  有研究吗
  • zlbadboy 1月前
    引用 13
    还需要配套的硬件设备.谢谢分享  解压密码呢?
  • hackysh 1月前
    引用 14
    这软件干嘛用的?
  • 楼主 lovecs1763 1月前
    引用 15
    hackysh 发表于 2020-1-9 16:19
    这软件干嘛用的?

    这软件可以爆破或者 复制 大部分 IC卡 ID卡  门禁 水卡 饭卡  改到 支持NFC的手机和智能手环手环等等.. 当然某些改某些卡涉嫌违法的事情就不要做啦!
  • 000000 1月前
    引用 16
    这是坑小白的软件吧。。
  • 楼主 lovecs1763 1月前
    引用 17
    zlbadboy 发表于 2020-1-9 16:14
    还需要配套的硬件设备.谢谢分享  解压密码呢?

    解压密码:www.52pojie.cn
  • 楼主 lovecs1763 1月前
    引用 18
    000000 发表于 2020-1-9 16:38
    这是坑小白的软件吧。。

    坑不坑不知道,没有硬件...那个卖软件的群1900多人.....
  • 000000 1月前
    引用 19
    lovecs1763 发表于 2020-1-9 16:41
    坑不坑不知道,没有硬件...那个卖软件的群1900多人.....

    这玩意还能卖。。这不是开源软件吗 。。
  • zlbadboy 1月前
    引用 20
    硬件好像挺贵啊
  • 楼主 lovecs1763 1月前
    引用 21
    000000 发表于 2020-1-9 16:43
    这玩意还能卖。。这不是开源软件吗 。。

    已经形成灰色产业链了,几乎垄断, 垄断=暴利!
  • jerry828 1月前
    引用 22
    楼主,最胝成本的可用的设备链接来个?
  • 楼主 lovecs1763 1月前
    引用 23
    jerry828 发表于 2020-1-9 16:54
    楼主,最胝成本的可用的设备链接来个?

    貌似两个都可以哦
  • 刘统宝 1月前
    引用 24
    给哥加分,等你好久了!
  • ChinaF 1月前
    引用 25
    感谢楼主分享
  • 就是这么帅 1月前
    引用 26
    先收下再说
  • hang_in_there 1月前
    引用 27
    吾爱大神牛批 请收下老子的膝盖
  • liu179808 1月前
    引用 28
    测试了下 能进入软件也能连接 就是不能真正读取卡片  谢谢思路
  • 楼主 lovecs1763 1月前
    引用 29
    liu179808 发表于 2020-1-9 20:10
    测试了下 能进入软件也能连接 就是不能真正读取卡片  谢谢思路

    不会不能读取卡片呀?你的串口需要手动选择好!固件版版本不对需要刷固件哦,例如冰人固件, 我用第三方读卡器测试过可以连接的。。。
  • 独孤东南 1月前
    引用 30
    多谢楼主分享  确实是暴利   我也在使用中   感谢您的无私解说    一个用免费软件的路过。。。。。
  • liu179808 1月前
    引用 31
    我的固件是龙达官方5.0.0版的
  • liu179808 1月前
    引用 32
    lovecs1763 发表于 2020-1-9 20:12
    不会不能读取卡片呀?你的串口需要手动选择好!固件版版本不对需要刷固件哦,例如冰人固件, 我用第三方 ...

    我的固件是龙达5.0.0版的 不能读卡
  • 独孤东南 1月前
    引用 33
    经测试   需要固件和软件配套  要不然没有反应或者软件不能运行或者已经堵上了漏洞
  • 1qaz 1月前
    引用 34
    楼主来个断网运行的版本,我试一下功能。这个需要作者提供的固件,用其它的固件功能会不正常的。
  • 1qaz 1月前
    引用 35
    楼主,群什么就解散了?
  • haoliang 1月前
    引用 36
    正好需要,谢谢楼主
  • digitalhouse 1月前
    引用 37
    好像真的有些按鈕按了沒反應
  • digitalhouse 1月前
    引用 38
    liu179808 发表于 2020-1-9 20:41
    我的固件是龙达5.0.0版的 不能读卡

    我的也是龍達5.0版的讀卡器是最新的終極款那台但是我的可以讀卡功能也正常啊
  • ibetawang 1月前
    引用 39
    感谢楼主最近正在研究梯控 用的pn532  有个梯控软件也想破服务器和登陆验证, 大佬求指导
  • lyfjdwx 1月前
    引用 40
    这个破解的和之前的破解的都是一个毛病,IC卡读取操作的6个按钮不能本地化,只能用命令,之前的是作者堵上漏洞,这个破解版本的作者应该还没有看见,不然也会跟新,原作者也是52的粉丝。
  • lyfjdwx 1月前
    引用 41
    刘统宝 发表于 2020-1-9 17:08
    给哥加分,等你好久了!

    哥们,你有那个龙达的破解版吗?现在链接失效了
  • geekxiao 1月前
    引用 42
    支持一下,
  • redapple2015 1月前
    引用 43
    renpeng009 发表于 2020-1-9 16:03
    我一直用的命令行。。。楼主的破解版好像有几个按钮不能用啊

    高手啊,命令行我不会
  • freedown 1月前
    引用 44
    很强大。
  • ywjreng 1月前
    引用 45
    楼主很牛啊,,拿到软件这么快就破了,佩服
  • oneju 1月前
    引用 46
    谢谢分享,希望能持续更新破解
  • liu179808 1月前
    引用 47
    digitalhouse 发表于 2020-1-9 21:57
    我的也是龍達5.0版的讀卡器是最新的終極款那台

    不知怎么回事 WIN10 WIN7系统都测试了 不能读卡 点读IC卡类型都没有反应
  • 刘统宝 1月前
    引用 48
    感谢楼主,送上评分表示谢意。我看了Q群的固件,貌似没有龙达5.0,可不可以发一个给我,谢谢大佬,我邮箱[email protected]
  • 刘统宝 1月前
    引用 49
    lyfjdwx 发表于 2020-1-9 22:23
    哥们,你有那个龙达的破解版吗?现在链接失效了

    对不起,那个版升级不能用了,我也给删除了看下本帖,楼主的这个就是龙达吧
  • usagod 1月前
    引用 50
    不知道配套的硬件设置是哪种,下来试用了可以运行但原来的硬件无法连接
  • 楼主 lovecs1763 1月前
    引用 51
    usagod 发表于 2020-1-10 10:56
    不知道配套的硬件设置是哪种,下来试用了可以运行但原来的硬件无法连接

    有些时候串口手动选择固件或者读卡器使用的COM口 ,可以连接 ,自动选择会没反应。。。
  • lyfjdwx 1月前
    引用 52
    刘统宝 发表于 2020-1-10 10:35
    对不起,那个版升级不能用了,我也给删除了看下本帖,楼主的这个就是龙达吧

    这个不是龙达的,这个还有6个按键不能用,不知道是不是我的设备的问题,我的是龙达固件,用其它的软件可以。
  • 刘统宝 1月前
    引用 53
    lyfjdwx 发表于 2020-1-10 12:37
    这个不是龙达的,这个还有6个按键不能用,不知道是不是我的设备的问题,我的是龙达固件,用其它的软件可 ...

    我没有龙达5.0,可不可以发一个给我,谢谢,我邮箱[email protected],或者加我q,互相学习
  • liu179808 1月前
    引用 54
    digitalhouse 发表于 2020-1-9 21:57
    我的也是龍達5.0版的讀卡器是最新的終極款那台

    我的固件是这个     但这几个健都没反应有最固件分享下 谢谢!![email protected]
  • lyfjdwx 1月前
    引用 55
    liu179808 发表于 2020-1-10 09:43
    不知怎么回事 WIN10 WIN7系统都测试了 不能读卡 点读IC卡类型都没有反应

    IC卡操作的那6个按键,是网络命令,只能用命令行输入,其它的倒是没有发现问题
  • lyfjdwx 1月前
    引用 56
    刘统宝 发表于 2020-1-10 13:43
    我没有龙达5.0,可不可以发一个给我,谢谢,我邮箱,或者加我q,互相学习

    我的固件是用jlink读出来再写进去的,没有专门的固件
  • 刘统宝 1月前
    引用 57
    liu179808 发表于 2020-1-10 13:54
    我的固件是这个     但这几个健都没反应

    朋友你好,龙达固件可不可以发一个给我,谢谢,我邮箱[email protected],向你学习
  • 565393710 1月前
    引用 58
    大大,谢谢你的分析我也操作会了,可我没有操作00450D11的数据,发现没有影响,求大大解析为什么修改00450D11数据呢
  • 楼主 lovecs1763 1月前
    引用 59
    565393710 发表于 2020-1-10 16:07
    大大,谢谢你的分析我也操作会了,可我没有操作00450D11的数据,发现没有影响,求大大解析为什么修改00450D ...

    既然问了 。。。答:“纯属个人爱好。。。”0
  • lyfjdwx 1月前
    引用 60
    lovecs1763 发表于 2020-1-10 17:58
    既然问了 。。。答:“纯属个人爱好。。。”

    大师,可以解一下龙达的吗?龙达的没有网络命令
  • liu179808 1月前
    引用 61
    具体运行命令能发一下吗 谢谢 !!! 一键解析密码不会用命令   
  • 刘统宝 1月前
    引用 62
    lyfjdwx 发表于 2020-1-10 18:35
    大师,可以解一下龙达的吗?龙达的没有网络命令

    既然这个不是龙DA,那,是啥品牌呢?嘿嘿,有点刨根问底了顺便也请教一下楼主这个问题  @lovecs1763
  • leifengwl 1月前
    引用 63
    大佬牛皮
  • 175yo 1月前
    引用 64
    希望可以把梯控给破解了
  • victor_mis10 14天前
    引用 65
    感谢大大分享,虽连结失效了,但依样画葫芦也成功了。
    请问「自行本地化」是指仅能手动输入命令的意思吗?
  • 游客
    66
返回