论坛 › 网游单机下载 › 首发！TMS273破解版！

yzhrxz888 发表于 2025-12-29 09:56:19

感谢分享

润物无声2058 发表于 2025-12-29 10:52:33

谢谢楼主辛苦分享！

player888 发表于 2025-12-29 12:28:57

谢谢楼主分享

CopyWrong 发表于 2025-12-29 16:06:00

卧槽，P总看了都得吓一跳？

mengmeng22 发表于 2025-12-29 21:31:43

p总早破了，只不过他不愿意发出来，发出来了，p总的270还怎么赚

a5616374 发表于 2025-12-29 21:55:51

等呗 等大佬挣够了再说

润物无声2058 发表于 2025-12-30 19:08:12

感谢楼主分享！

a5616374 发表于 2025-12-30 19:56:59

感谢楼主分享

qq2813273882 发表于 2025-12-31 05:11:16

感谢楼主分享

mengmeng22 发表于 2025-12-31 07:21:11

看来普通玩家是没指望玩上了

yunkaixin 发表于 2025-12-31 08:56:26

谢谢分享,老铁

mengmeng22 发表于 2026-1-1 08:24:45

没指望能玩上了

a5616374 发表于 2026-1-1 15:33:40

凉了啊啊

mengmeng22 发表于 2026-1-1 15:42:28

凉透透的了

qq2813273882 发表于 2026-1-1 22:03:30

已经透透的了

mengmeng22 发表于 2026-1-1 23:35:37

要真搞出来，那些卖私服账号的不得气死

OoKIDoO 发表于 2026-1-2 03:16:39

感谢分享

mingzaochen 发表于 2026-1-2 11:55:21

66666666666666666666666666

qq2813273882 发表于 2026-1-11 19:56:18

凉凉了。。。。。。

a9965 发表于 2026-1-14 06:07:23

本帖最后由 a9965 于 2026-1-14 06:24 编辑

終於破了。


上次發了個破解流程被刪了，細節不說了，
服務端會向某個主機端口16400這個授權服務器發送一個RSA以及AES加密過的JSON，JSON的內容大致為:

{"type":0,"clientId":"123456","iv":"Trn6kkI3aAsRHk0E","encryptedPayload":"eyJ0aW1lc3RhbXAiOjE3NjgzNDE4OTI3MTQsIm5vbmNlIjoiYjk4ODk2NzMtZTBlOS00Njc5LWI1NjctOTc3NDhjOGU3MTRiIiwiZmluZ2VycHJpbnQiOiJkYmIxZWI2NDg1MTg5YjEyMTYyYjQ0MzgzNzVlMTYzOTIxM2E0Mjg4Mzc0ZmNkZWEwOTRkNTBiYmM5NDkyZDgyIiwiaGFzaEhhbmQiOiJaTER6WGhKdFB5TEx2ZUpic3ZRMk5ZcHlSS25yUDhlSElqNXJ6M0Y4UEFvb1Q3KzZEQT1ON2Jld1REUWRzTlBXYzZmSz1SNWV6b2M0blpER211NFZCT0tzQmhvNmk9bGtWcVhBc1NnZWpudmd4MmlwbWRZTjhOVj1sNW1qZEd6VSIsIm9ubGluZSI6MX0=","serverName":"tms"}


實際上加密細節不重要了，只要你能找到CryptoUtil.encrypt/decrypt直接ret就好 (解密的部分有的要把rsi/rdi搬回rax)，另一個部分是RSA的加密，可以搜尋關鍵字245。
encryptedPayload基本上是另一個經過AES加密的JSON包，不過加密繞過後就是一般的Base64。

我自己隨意用python造了一個假的授權服務，在解包JSON字串後隨意補上這些 (實際上有哪些有用到我也不確定，猜出來的):
jsonData["success"] = True
      jsonData["timestamp"] = int(now.timestamp() * 1000)
      jsonData["payload"] = {}
      jsonData["payload"] = jsonData["encryptedPayload"]
      jsonData["fingerprint"] = "a"
      jsonData["hashHand"] = "b"
      jsonData["signature"] = "c"
      jsonData["expiresAt"] = int(now.timestamp() * 5000)
      jsonData["time"] = int(now.timestamp() * 1000)最後服務端會發現有個地方會檢測signature這個欄位，直接繞過讓eax返回1即可，這部分可單步追蹤找到，每個服務的邏輯代碼是類似的，只要能找到一個很快就能破其他服務的。

另外你需要偽造一個.credential.dat文件，採用AES GCM, 密鑰為 2e4a023d58835011529bcb19fac30af0753723663ad22cb361c0401788fa3a54，文件的前12位元是IV，這樣服務端才能解密。 文件本身是一個JSON:
{"clientId":隨意填,"secretKeyBase64":Base64過後的32位元AES KEY}

查看完整版本: 首发！TMS273破解版！