什么是加密狗？

加密狗是一種用于軟件加密的小型外置硬件設(shè)備，常見的有并口與USB接口兩種類型，加密狗被廣泛應(yīng)用于各種軟件之中，軟件開發(fā)的技術(shù)人員，可以把實(shí)現(xiàn)此項(xiàng)功能的軟件模塊，加載到任何需要對(duì)用戶信息判斷的地方，進(jìn)行編譯連接，從而就能形成可以保護(hù)自身的軟件產(chǎn)品。

什么是加密狗解密？

加密狗破解就是通過底層調(diào)試技術(shù)去除軟件上的加密狗綁定限制，使原正版軟件可以在沒有狗的狀態(tài)下正常運(yùn)行。加密狗破解后還可以二次加密即使用新狗重新加密，也可以使用軟件注冊(cè)的方式加密。加密狗破解也稱為加密鎖破解，目前市面上以USB加密狗和并口加密狗為主流，大部分加密狗均可以破解。

加密狗破解方法有哪些？

軟解密加密狗

加密狗軟解密就是針對(duì)加密產(chǎn)品，一方面是利用軟件監(jiān)測(cè)分析軟件在運(yùn)行時(shí)向加密點(diǎn)寫了什么數(shù)據(jù)，從加密點(diǎn)返回了什么數(shù)據(jù)，然后在運(yùn)行軟件前先在內(nèi)存駐留自編程序監(jiān)視加密點(diǎn)，當(dāng)軟件向加密點(diǎn)寫數(shù)據(jù)時(shí)，軟件自動(dòng)代替加密點(diǎn)并返回相應(yīng)數(shù)據(jù)。這用軟件模擬了加密產(chǎn)品。另一方面是從軟件著手，尋找軟件調(diào)用加密點(diǎn)函數(shù)部分，修改判斷加密點(diǎn)是否存在的語句，將程序直接跳轉(zhuǎn)到正常執(zhí)行的部分。此種方式的解密缺點(diǎn)是會(huì)造成軟件的穩(wěn)定性下降，并有可能解密不徹底而造成軟件運(yùn)行出錯(cuò)！

軟復(fù)制加密狗

加密狗軟復(fù)制就是針對(duì)加密產(chǎn)品，用相關(guān)的工具讀出原版狗的狗數(shù)據(jù)，寫入到相同型號(hào)的加密狗中，同時(shí)修改軟件中與加密狗對(duì)應(yīng)的綁定數(shù)據(jù)，而達(dá)到復(fù)制的目的。把軟件中的密碼改成自己手上的加密狗的密碼，就達(dá)到了軟復(fù)制的效果。此種方法的優(yōu)點(diǎn)是保持原版軟件的穩(wěn)定性，杜絕了解密不徹底的現(xiàn)象；缺點(diǎn)是不支持軟件的升級(jí)，軟件升級(jí)后需要重新手動(dòng)修改軟件的特征數(shù)據(jù)。

硬復(fù)制加密狗

部分軟件開發(fā)商為了保護(hù)軟件不被隨意復(fù)制，對(duì)加密狗采用了硬件加密的方式，通常市面所見的有USB硬狗和并口硬狗兩種，通常這些加密狗無法直接讀取數(shù)據(jù)，但是采用專門的設(shè)備如讀卡器，可以讀出硬狗里面的相應(yīng)加密數(shù)據(jù)，并且是用寫卡器可以把數(shù)據(jù)完美的寫入空狗，從而實(shí)現(xiàn)完美復(fù)制的硬狗。當(dāng)然這僅僅適用部分硬狗，不能一概而論。另外的一種方法是利用軟件的方法來硬復(fù)制，有些品牌的加密狗為了生產(chǎn)方便，會(huì)留有某些后門來更改狗的數(shù)據(jù)的，因此可以利用軟件的辦法來對(duì)加密狗里面的內(nèi)容進(jìn)行讀出，修改相關(guān)的特征數(shù)據(jù)后再寫入到狗中，從而達(dá)到硬復(fù)制的目的。本站獨(dú)創(chuàng)的Rockey4硬復(fù)制技術(shù)正是利用此技術(shù)來達(dá)到硬復(fù)制的效果。

硬模擬加密狗

硬模擬是針對(duì)于智能加密狗，由于智能狗內(nèi)的程序及數(shù)據(jù)文件無法讀取，因此通過分析軟件及結(jié)合原狗，將狗內(nèi)的程序算法推算出來，或者監(jiān)控軟件調(diào)用原狗的入口出口數(shù)據(jù)，通過自己寫程序來模擬原狗返回給軟件的數(shù)據(jù)，以達(dá)到復(fù)制的目的。此方法需要比較強(qiáng)的分析能力才能做到，因此市面上出現(xiàn)的此類加密狗硬復(fù)制狗，實(shí)際上是硬模擬，不是真正意義上的硬復(fù)制，因?yàn)楣返某绦蚴菬o法獲取的，因此很多客戶很容易上當(dāng)，以為是硬復(fù)制的加密狗。

虛擬狗代替加密狗

虛擬狗是加密狗復(fù)制里面的比較高級(jí)的軟模擬方法，虛擬狗是一種虛擬總線設(shè)備，通過特殊的內(nèi)核驅(qū)動(dòng)程序與加密狗的驅(qū)動(dòng)程序進(jìn)行通訊，可以形象地稱為虛擬狗是電腦上的加密狗，俗稱軟件狗。虛擬狗的好處是不需要修改軟件，不需要修改驅(qū)動(dòng)程序，功能上和硬件狗完全一樣。編寫虛擬狗程序除了需要極高的軟件編程能力外，更是要對(duì)虛擬的狗的特性十分了解，才有可能編寫成虛擬狗，因此這類技術(shù)的技術(shù)含量非常之高，不是一般人能實(shí)現(xiàn)的。

加密狗模擬驅(qū)動(dòng)

如大家所知，windows下軟件在調(diào)用硬件時(shí)要通過驅(qū)動(dòng)程序來實(shí)現(xiàn)對(duì)硬件的操作，硬件對(duì)于軟件來說僅是驅(qū)動(dòng)程序所提供的接口。此驅(qū)動(dòng)的接口通常是由軟狗公司提供，而且一般是不改變的。而此接口具體如何實(shí)現(xiàn)軟件是看不到的。模擬驅(qū)動(dòng)就是通過模擬此軟件和硬件之間的接口，而通過軟件編程來實(shí)現(xiàn)此接口的功能，將加密狗的數(shù)據(jù)硬件編碼在驅(qū)動(dòng)程序內(nèi)，將加密狗的算法移植到驅(qū)動(dòng)程序內(nèi)，如此對(duì)于軟件而言就好像在操作一個(gè)真正的硬件一樣。不管軟件版本如何變化，驅(qū)動(dòng)的接口并不改變，由于驅(qū)動(dòng)和軟件程序文件是分離的，不需要更改程序文件，實(shí)現(xiàn)模擬驅(qū)動(dòng)和軟件的版本無關(guān)。

怎樣解密加密狗？

加密狗的破解大致可以分為三種方法,一種是通過硬件克隆或復(fù)制,一種是通過softice等debug工具調(diào)試跟蹤解密,一種是通過編寫攔截程序修改軟件和加密狗之間的通訊。目前加密鎖(加密狗)的解密破解工作主要集中在應(yīng)用程序與加密動(dòng)態(tài)庫(kù)之間的通訊攔截。這類方法成本較低,也便于實(shí)現(xiàn),看待以單片機(jī)等芯片為焦點(diǎn)的加密鎖(加密狗)具有不錯(cuò)的解密效驗(yàn)。

硬件克隆復(fù)制主要針對(duì)國(guó)產(chǎn)芯片的加密狗,因?yàn)閲?guó)產(chǎn)加密狗公司一般沒有焦點(diǎn)加密芯片的制造能力,是以有些使用了市場(chǎng)上通用的芯片,破解者分析出芯片電路以及芯片里寫的內(nèi)部實(shí)質(zhì)意義后,就可以立刻復(fù)制或克隆一個(gè)純粹相同的加密狗。不過國(guó)外的加密狗就無法使用這類方法,國(guó)外加密狗硬件使用的是安全性大好的自己研究制造研發(fā)的芯片,凡是很難舉行復(fù)制,并且現(xiàn)在國(guó)內(nèi)加密狗也在使用進(jìn)口的智能卡芯片,是以這類硬件克隆的解密方法用處越來越少。

對(duì)于debug調(diào)試破解,由于軟件的龐大度越來越高,編譯器產(chǎn)生的代碼也越來越多,通過反匯編等方法跟蹤調(diào)式破解的龐大度已經(jīng)變患上越來越高,破解成本也越來越高,目前已經(jīng)很少有人愿意破費(fèi)大量精神舉行如此龐大的破解,錯(cuò)非被破解的軟件具有極高的價(jià)值。

由于加密鎖(加密狗)的應(yīng)用程序接口(api)基本上都是公開的,是以從網(wǎng)上可以很容易下載到加密狗的編程接口api、用戶手冊(cè)、和其它相關(guān)資料,還可以相識(shí)加密狗技術(shù)的最新進(jìn)展。

部分加密狗,其全部編程資料就可以從網(wǎng)上獲取到,經(jīng)過對(duì)這些資料的分析,我們知道這個(gè)加密鎖(加密狗)有64個(gè)內(nèi)儲(chǔ)存單子元,此中5六個(gè)可以被用戶使用,這些單元中的每一個(gè)均可以被用為三種類型之一:算法、數(shù)據(jù)值和計(jì)數(shù)器。

數(shù)據(jù)值比較好理解,數(shù)據(jù)值是用戶存儲(chǔ)在可讀寫的單元中的數(shù)據(jù),就和存儲(chǔ)在硬盤里一樣,用戶可使用read函數(shù)讀出存儲(chǔ)單元里面的數(shù)據(jù),也可使用write函數(shù)保存自己的信息到存儲(chǔ)單元。

計(jì)數(shù)器是這樣一種單元,軟件研發(fā)商在其軟件中使用decrent函數(shù)可以把其值減一,當(dāng)計(jì)數(shù)器和某種活動(dòng)的(active)算法接洽關(guān)系時(shí),計(jì)數(shù)器為零則會(huì)封閉(deactive)這個(gè)算法。

算法單元較難理解一些,算法(algorithm)是這樣一種技術(shù),你用query(querydata)函數(shù)訪問它,此中querydata是查詢值,上述函數(shù)有一個(gè)返回值,被加密的程序知道一組這樣的查詢值/返回值對(duì),在需要加密之處,用上述函數(shù)檢查狗的存在和真?zhèn)巍?duì)于被指定為算法的單元,軟件上是無法讀和修改的,縱然你是合法的用戶也是如此,我理解這類技術(shù)除了增加程序龐大性以外,主要為了對(duì)付使用模擬器技術(shù)的破解。

加密狗的所有api函數(shù)挪用都會(huì)有返回值,返回值為0的時(shí)候表示成功。用工具(如vb、vc等)重新編寫構(gòu)造一個(gè)和加密狗api一樣的dll動(dòng)態(tài)庫(kù)文件,里面也包羅read、write等全部api中包羅的函數(shù),使用的參量及返回值和原來的函數(shù)一樣,所有函數(shù)返回零。然后對(duì)query、read函數(shù)舉行處置懲罰,返回覆用軟件需要的數(shù)值便可。這個(gè)新的dll文件編寫成功后,直接替代掉原來的dll文件,這時(shí)再運(yùn)行應(yīng)用軟件,軟件訪問加密狗的操作就全部會(huì)被攔截,攔截程序永恒會(huì)返回不錯(cuò)的數(shù)據(jù)給軟件,從而實(shí)現(xiàn)了模擬加密狗的運(yùn)行。

轉(zhuǎn)載請(qǐng)注明來源:www.gqnhq.cn