一个加密狗保护程序的爆破分析

byh3025 · 发表于 2017-4-14 21:51

前言：前两天在悬赏区有个帖子
求大神指点迷津 - 『悬赏问答区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
http://www.52pojie.cn/thread-595456-1-1.html
给那位兄弟指出思路后他不是太明白，要求给出个教程，另外，这是个加密狗保护的程序，相信也有不少人对它感兴趣，于是就有了今天的教程。
好了，进入正题，首先把userDat文件夹内的xjkOpen.rsc后缀名改为exe,如下图
QQ截图20170414210206.png

因为它在是主程序，运行那个启动文件后会自动退出，可以判断启动文件的任务只是打开xjkOpen.rsc而已，当然，你也可以附加，不过后缀名不是exe不知道能不能保存，所以改了为好，然后把改好后的xjkOpen.exe载入OD,f9运行起来，出现了未检测到加密狗的弹窗
QQ截图20170414210448.png

F12暂停，ALT+F9返回到用户，这时点击确定
QQ截图20170414210559.png

来到这里，

F8单步出CALL，来到这里
QQ截图20170414210823.png

向上看，看到一个JNZ跳过我们刚刚出来的这个弹错的CALL，在JNZ处F2下断，然后重载程序，再次运行，在刚要弹错时duang……完美断下，这时我们把JNZ改为JMP
QQ截图20170414210941.png

再次F9运行，又弹错
QQ截图20170414211032.png

重复上面的步骤，来到这里，但这里不是JNZ了，而是JE，同样改为JMP

QQ截图20170414211316.png

好了，保存吧，选择替换原文件
QQ截图20170414211534.png

最后回到程序目录，再把xjkOpen.exe改为xjkOpen.rsc，好了，大功告成，运行启动文件，播放器完美打开
QQ截图20170414214958.png

byh3025 · 发表于 2017-4-15 12:03

weiwencao 发表于 2017-4-15 08:02
别的不敢说，可能这个程序简单的使用加密狗当个看门的功能；我接触到的狗都是有好多信息在里面的，破解后 ...

确实，这个程序有点太简单了但我也只是个正在学习的小白，复杂的也搞不定啊

byh3025 · 发表于 2018-8-11 20:14

冥界3大法王发表于 2018-8-11 11:53
@byh3025
昨天我也搞了个狗
但是问题来了，好像没有加密狗文件就不能打印

听一位大神说如果只是简单的看门狗把验证去掉就行了，但狗内有算法验证的就不行了，我现在想学习复制狗，但苦于没有教程，

While_Shark · 发表于 2017-4-14 22:18

感谢分享，满满的正能量

喜子12131 · 发表于 2017-4-14 22:21

大大有琢石模拟器的破解补丁？论坛里都没人发，在其他论坛看到过，但是上个版本的已经和谐了。
http://www.52pojie.cn/thread-599086-1-1.html

黑白琴键 · 发表于 2017-4-14 22:28

{:1_903:}学逆向需要汇编基础么

一只可爱的萌新 · 发表于 2017-4-14 23:13

来学习一下啊

seemanglee · 发表于 2017-4-14 23:40

提示: 作者被禁止或删除内容自动屏蔽

goss · 发表于 2017-4-14 23:44

不是太看得懂，像天书@@

Sc@Mary · 发表于 2017-4-14 23:50

汇编还是很有需要学的

szh12123 · 发表于 2017-4-14 23:54

楼主好厉害加密狗都可以破解的如此轻松学习了

chenjingyes · 发表于 2017-4-15 00:19

...感谢。。分享、、

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 一个加密狗保护程序的爆破分析

免费评分

点评

个人中心

seemanglee seemanglee 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	seemanglee 发表于 2017-4-14 23:40 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报