飘零2.7.wmv网络认证概述
飘零的网络认证，是一种加了时钟判断和算法特征的网络认证，通过发送本地输入的账号密码发送到服务器端进行算法认证，确实存在该账号才能够进行登录操作！
飘零2.7.wmv网络认证案例
本次学习中的测试软件因为服务器端已经下架了，所以只能做原理分析，不能够做实际测试。如下图所示的无壳飘零2.7网络认证软件：
如上图所示，一个简单的飘零无壳软件，但是这个软件是加了时钟的，所以需要用内存钩子工具把时钟干掉，如图所示：
干掉时钟以后，再到OD中附加，如图所示：
来到易语言处，下好易语言按钮事件断点后让软件运行起来，随便输入账号密码，点击登录，程序在按钮事件登录处断下来，如图所示：
如上图所示，程序断下来以后，按F7跟进分析，可以看见提示账号和密码不能为空的提示，返回到源码中查看此处怎么处理的，如图所示：
如上图所示，可以从源码中看到，当按钮登录被单击以后，程序开始判断账号和密码是否为空，如果为空则输出提示“用户名不能为空！”和“密码不能为空！”，如果不为空则判断模式，模式判断完成以后，执行代码登录.禁止=假下面的子程序。这里到OD中看一下程序判断为什么模式，这里因为服务器端已经下架，不能够做实际测试分析，所以只能够根据教程做原理解释。到了这里判断模式的时候，程序会断在如下图所示的call里面：
如上图所示这个call就是判断模式的。程序从登陆call断下来以后，F7跟进，一路F8单步向下来到这里停下来，然后在下一行这个mov这里下断，点击t选择激活所有线程后，程序会断在这个mov这里，在寄存器eax里面右键选择“数据窗口”跟随就可以看见这个模式选择的是模式1，如下图所示：
如上图所示，再来看源代码，分析一下程序怎么运行的，当账号密码都不会空时，程序把状态信息发送到服务器判断，当服务器端判断出模式以后，返回到程序，得出结论为模式1，也就是收费模式，然后就执行登录.禁止=假里面的收费模式的子程序，如下图所示：
再看看OD中是否也是这样，如图所示：
到了这里以后，进入第一个jnz条件判断下的call里面，这就是收费模式1的call,里面有许许多多的判断，如下图所示：
到了这里就不用多说了，可以根据源码来看，直接jmp把所有错误信息全部跳过即可，如图下图所示：
如上图所示，直接jmp掉所有错误信息以后，程序就可以登录进去了！