加入收藏  |  设为首页  |  联系我们
网站首页 公司概况 公司文化 新闻动态 加密狗展示 工作坏境 招贤纳士 精诚合作 在线留言
新闻中心
公司新闻
行业资讯
 
地    址:广东省深圳市地王大厦38层8801号。
客服QQ1:4642967
客服QQ2:5915307
手    机:13528540969(刘先生)
邮    箱:4642967@qq.com
网    址:http://www.taixuan.net/
新闻中心 当前位置:首页 >> 新闻中心 >> 公司新闻

彩虹加密狗GS-MH破解

发表时间:2018-07-03    来源:不详    浏览次数:1058

  我们先看看彩虹GS-MH狗,这个狗的API定义如下:

所有数据都定义在MH_DLL_PARA中
typedef struct _MH_DLL_PARA
{
  WORD   Command;  //命令码
  WORD  Cascade;  //级联顺序号
  WORD  DogAddr;  //首地址
  WORD  DogBytes;  //操作字节数
  DWORD  DogPassword;  //读写密码
  DWORD   DogResult;  //变换结果
  DWORD   NewPassword     //新密码
        BYTE    DogData[200];  //输入输出数据
} MH_DLL_PARA;


结构成员Command是命令码,定义如下
DogCheck  1  查狗
ReadDog    2  读狗
WriteDog  3  写狗
DogConvert  4  变换
GetCurrentNo  5  取流水号
EnableShare  6  允许共享
DisableShare  7  停止共享
SetDogCascade   8       设置级联码      
SetNewPassword  9       设置新密码


破解关键是200字节数据和狗变换,也就是2号功能和4号功能。和以前讨论过的R4狗一样,这个狗的API也是多功能函数,根据参数完成不同功能。此文重在讨论破解方法而不是具体怎么破解,所以不给出怎么找到狗操作的CALL地址以及相应数据地址方法。

找到任何一个读狗的CALL,将DogAddr改为0,DogBytes改为200,读完狗在DogDat就可以得到200字的狗内数据,破解时将读狗操作转为查这个数据表就可以了。

关于4号功能,如果频繁使用,那一定加密程序中会有一个码表,如果使用不多,可以直接记录变换前后数据形成自己的码表。

关于写狗等操作的处理相对简单,不再赘述。

当完成上述工作后,我们的破解程序一定是按照有狗时的流程在运行,而不会是被强行修改执行。

简单举个例子,比如我的加密程序要用到一个公式:y=k*x+1,而加密者将常量K放到了狗中,调用公式前读狗,成功返回数据及一个标志,前文提到的爆破方法修改程序流程,必然导致得到错误的y值!

彩虹狗是比较令人头痛的(拿最新的3.4版来说)
1、狗外壳保护做得很好,无狗很难脱壳,有狗脱壳虽然不难,但是iat很难修复,无法跨平台甚至是跨机器使用。
2、大量的花指令比较烦人。
3、虽然有api,但是读狗子程序还是不容易找到
4、读狗的参数(即楼主说的 MH_DLL_PARA)在程序中存放的位置很难找!
  我虽然解过4套彩虹狗软件,但都是带狗破解。有一个还修复不了iat。碰到过两套无法解的,有一套是外壳(多重壳,最里面一层是狗外壳)脱掉后无法修复运行(郁闷!);还有一套是找不到读狗函数

1、狗外壳:确实狗外壳做得比较好,IAT也很难修复,我自己也有一个不能修复的:),不过nig现在已经有很好的办法处理,现在还不便公开。
2、一切花指令都是纸老虎!
3、当你来到花指令时,读狗子程序就在你面前了
4、MH_DLL_PARA在有些时候会定义成全局变量,这时就麻烦一点。不过在驱动中还是以这个数据结构的形式存在的。


关闭窗口】 【打印本页】 【收藏页面
Copyright (c) 2013 - 2016 加密狗破解网 Inc. All Rights Reserved 备案号:粤ICP备08125688号 版权所有:加密狗破解网