这款网络验证是参考了本人的一些小思路写的,用于是专门干网页的,所以也借鉴了一下COOKIE技术。
在客户端没有登录分配COOKIE时,你客户端几乎做不了任何操作,因为任何操作都是需要验证COOKIE是否存在有效的。
这款网络验证的兼容性不怎么高,这是一大缺点,因为我当初想的就是把软件主程序写成DLL或者EXE这种可以动态资源调用的。
登录成功后凭借COOKIE去服务器提取PE构造了再本地合并拼接调用,这样杜绝主程序放到本地被直接破解的可能性。
不过俗话说,没有十全十美的东西,这样写的话很容易被人直接hookapi直接提取出来,如果把这部分搞好,我相信还是有点实用性的。
这个操作就很迷了,但至少能搞定一些破解技术不精通的人。毕竟采用了驱动枚举进程,隐藏进程什么的没用,照样结束......
其实还有很多可以完善的地方,能够改的非常好,但我懒得弄了,因为我用网络验证的次数不高。