友科訂票助手Crack補(bǔ)丁

友科訂票助手Crack補(bǔ)丁是一款專業(yè)的鐵路搶票工具補(bǔ)丁，友科訂票助手是由“友科工作室”自主研發(fā)，是基于鐵路客戶服務(wù)中心官網(wǎng)（www.12306.cn）的一個火車票網(wǎng)上訂票“輔助”客戶端程序。

補(bǔ)丁說明

試過好多方法實在是脫不掉的時候，只能想其它方法了。對，就是修改運(yùn)行時的內(nèi)存，當(dāng)然，前提是你找到了了需要修改的內(nèi)存斷點或地址，
但有大多數(shù)軟件每次打開時或更新后的地址都不一樣，這時，我們可以在破解補(bǔ)丁中加入Debugger 能過腳本或其它編程語言控制Debugger動態(tài)破解。
好了，拿個列子給大家上菜。（大家熟悉的某訂票肋手）
打開它后發(fā)現(xiàn)，嗯，程序能用的程序的界面和登陸框都出來了，這時，我們只要把登陸框去掉就行了，怎么去，我們把它丟進(jìn)OD.在彈出窗體的時候設(shè)置斷到.
丟進(jìn)OD.
輸入 ShowWindow

這個是主界面，我們要的是登陸窗口，按F9下一個斷點

到這里，我們可以看到，這個是登陸的界面。我們只需要把這個窗體的hWnd改掉它就出不來了。
對著 hWnd=006A0DCC 右鍵--修改 隨便輸入一個8位數(shù)字符就可以了。

F9
這時還沒結(jié)束，登陸窗口是去掉了，可是主窗口是假死狀態(tài)。其是它只是實登陸窗口給當(dāng)在后面了，變成未激活狀態(tài)。我們打開SpyLite
拖到程序窗口上面，點消息-把窗口可用 勾上就可以了，然后選窗口可用就可以脫離OD了。
可是我們發(fā)補(bǔ)丁出去的時候不可能這樣發(fā)出去吧，有什么辦法可以它自動像腳本一樣控制修改呢。這時可以用小巧 的Debugger 命令行操作
更多的命令行使用方法，請問度娘。
找到 Debugger 安裝目錄 的 cdb.exe ，把要破的程序拖到它上面運(yùn)行輸入bu ShowWindow 回車

然后輸入 G 回車
上面我們知道第一次回是主界面的 hWnd
斷續(xù) 輸入 G 回車，直到主界面出來，登陸界面沒出來為此。

到這里，esp= 這就是這們要改的 窗體hWnd 所在斷點。
輸入ed (esp+8) 0xffffffff 回車
輸入 G 回車
輸入 QD 回車 （即可脫離 cdb.exe 面程序不會退出）
到這里就可以了，這時候主窗口也是假死狀態(tài)。像OD最后一步的時候用 SpyLite把窗體激活就可以了。
這時候我們只要把上面步驟的用編程語言腳本寫出來就可以了。 簡單的有VBS呀，按鍵精靈呀。E 等等。
到這里，我把我寫的C# 破解的主要源碼給大家參考。
if (e.Data.IndexOf("LdrInitShimEngineDynamic") >= 0 || e.Data.IndexOf("int 3") >= 0)
{
this.Invoke(ReadStdOutput, new object[] { "正在設(shè)置斷點...\r\n" });
Process p = sender as Process;
p.StandardInput.WriteLine("bu ShowWindow");
}
if (e.Data.IndexOf("Unable to verify checksum for") >= 0)
{
this.Invoke(ReadStdOutput, new object[] { "正在調(diào)試斷點......\r\n" });
Process p = sender as Process;
p.StandardInput.WriteLine("G");
}
if (e.Data.IndexOf("ds:002b:00000000=") >= 0 || e.Data.IndexOf("00000000=????????") >= 0)
{
this.Invoke(ReadStdOutput, new object[] { "正在調(diào)試斷點.........\r\n" });
Process p = sender as Process;
p.StandardInput.WriteLine("G");
}
//esp=
if (e.Data.IndexOf("esp=") >= 0)
{
//Espstr
Espstr = e.Data;
}
if (e.Data.IndexOf("USER32!ShowWindow:") >= 0)
{
Process p = sender as Process;
if (Gi == 1)
{
this.Invoke(ReadStdOutput, new object[] { "正在修改內(nèi)存............\r\n" });
string Hexdate = Espstr.Substring(Espstr.IndexOf("esp=") + 4, 8);
p.StandardInput.WriteLine("ed (esp+8) 0xffffffff");
IntPtr Winhwnd = FindWindow(null, "友科訂票助手 V2.575");
if (Winhwnd == IntPtr.Zero)
{
p.StandardInput.WriteLine("Q");
this.Invoke(ReadStdOutput, new object[] { "破解失敗。。。無法破解此版本�。�！\r\n" });
MessageBox.Show("無法破解此版本！��！");
}
else
{
p.StandardInput.WriteLine("QD");
}
Gi++;
}
else
{
if (Gi < 2)
{
this.Invoke(ReadStdOutput, new object[] { "正在調(diào)試斷點............\r\n" });
p.StandardInput.WriteLine("G");
Gi++;
}
}
資源：
需要工具 愛盤有的下 ，
實例中破解的軟件地址 http://www.yk12306.com/Download (2.574之后版本作者加入了 檢測不到帳號登陸就退出。大家需要用的 下載 2.574的就可以了。關(guān)于升級窗口。直接用這個方法干掉)

使用說明

請下載原版解壓，把補(bǔ)丁全部文件放到軟件目錄下運(yùn)行Crack.exe即可