TGFC Lifestyle - Powered by Discuz! Board

标题: [业评] 24小时验证破解思路 [打印本页]

作者: ninjacat 时间: 2013-6-12 16:56 标题: 24小时验证破解思路

看了不少人在谈破解微软的24小时认证，我来聊聊我的思路。我本身设计过DRM系统,所以这类版权加密的机制比较清楚。
我的破解重点不在Xone本身，而是伪造一个服务器，在自己的网络环境里把微软的认证服务器域名实际指向自己的伪服务器，由它来进行认证。服务器的反馈信息由之前监听真实的认证过程产生的数据包来进行设计，无论XBOXOne如何请求，返回的信息都是验证通过，然后就可以随便玩了，盗版也行。破解的关键在模仿微软的验证机制，应该没那么容易，不过应该可行。

作者: 飞天猪 时间: 2013-6-12 17:07

posted by wap, platform: GALAXY NOTE II

功能约复杂漏洞就越多。

作者: veryend 时间: 2013-6-12 17:14

呵呵，验证必然是SSL的，MS的证书你能搞的到？

作者: AzureZH 时间: 2013-6-12 17:18

KMS激活console版？

作者: tripx 时间: 2013-6-12 17:43

引用:

原帖由 ninjacat 于 2013-6-12 16:56 发表
看了不少人在谈破解微软的24小时认证，我来聊聊我的思路。我本身设计过DRM系统,所以这类版权加密的机制比较清楚。
我的破解重点不在Xone本身，而是伪造一个服务器，在自己的网络环境里把微软的认证服务器域名实际指 ...

就是说还是得靠D版商假设私人服务器?万一被微软和FBI抄家就完了啊.

作者: ruler510 时间: 2013-6-12 18:28

posted by wap, platform: Android

建立一个文件使游戏认为自己已经通过认证不简单得多？

作者: tripx 时间: 2013-6-12 18:36

引用:

原帖由 ruler510 于 2013-6-12 18:28 发表
posted by wap, platform: Android

建立一个文件使游戏认为自己已经通过认证不简单得多？

+1,欺骗主机本身要容易的多.

作者: aden111 时间: 2013-6-12 18:51

posted by wap, platform: iPhone

引用:

原帖由 @veryend 于 2013-6-12 17:14 发表
呵呵，验证必然是SSL的，MS的证书你能搞的到？

在SSL绝对不能破解，MS的证书绝对不能伪造的前提下，你的说法成立。

本帖最后由 aden111 于 2013-6-12 18:52 通过手机版编辑

作者: magtree 时间: 2013-6-12 18:52

posted by wap, platform: iPhone

呵呵私服！！！

作者: hudihutian 时间: 2013-6-12 18:54

KMS破解windows，那是微软本来就给企业网系统管理员提供了不连线到微软照样激活的功能，这对某些电脑不能联互联网的企业很有用

X1存在这个问题么？

作者: AngelKillerr 时间: 2013-6-12 19:26

LZ你真的搞过DRM？搞过的人不能像你这么白吧。。。。。你要是证书都能弄到还架什么服务器，写个程序挂上就完了。。。。

作者: 藕是张力 时间: 2013-6-12 19:30

引用:

原帖由 hudihutian 于 2013-6-12 18:54 发表
KMS破解windows，那是微软本来就给企业网系统管理员提供了不连线到微软照样激活的功能，这对某些电脑不能联互联网的企业很有用

X1存在这个问题么？

电脑都可以不联机，游戏机不能，MS的想法很奇怪

作者: 便腥惊肛 时间: 2013-6-12 19:33

引用:

原帖由 藕是张力 于 2013-6-12 19:30 发表

电脑都可以不联机，游戏机不能，MS的想法很奇怪

有些电脑不联机最好

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)