共计 534 个字符，预计需要花费 2 分钟才能阅读完成。
今天群里有兄弟截图U88的营销软件，我只是瞄了一眼，感觉软件的功能还行。所以下载安装了一份，丢OD里面分析了一下。
软件易语言写的，加了ASPack v2.12的壳。本来想破解的，但是看到了一个好笑的事情之后，我就不打算破解了。因为只要我知道付费的帐号，就能使用任意的已付费的帐号来登录这个软件。
这是官网的截图：
左下方显示登录帐号：Q992042994 软件版本：永久版
就是利用登录界面的找回密码功能，实现了使用任意已知的帐号密码登录。
这个帐号是我今天注册的，输入我的密保答案以后，就可以直接修改密码了。
大家肯定在想，我怎么知道密保的答案啊！！！！！！ ⊙﹏⊙‖∣ 好像也是啊。。。不过我分析到了一个接口，就直接得到密保答案。
http://119.29.53.124/weixin/yzmb.php?name=登录帐号
返回的是密保问题和答案 而且是明文的。
到这一步了 你应该懂了吧。
我现在拿官网的帐号测试一下，看结果吧。 (但是我改了官网的这个帐号以后，你们还有没有机会我就不知道了。)
已知帐号：Q992042994
付费类型：永久授权
第一步：查密保答案
第二步：改密码
第三步：登录软件
1、官网这个软件多少钱？？
卧槽！！500块钱的东西免费分享给你们了。。赶紧去试试吧！
正文完
