加密狗破解原理和破解方法介绍
加密狗是目前流行的一種軟件加密工具。它是插在計算機接口上的軟硬件結合的軟件加密產品。一般有USB口和并口兩種,又稱USB加密狗和并口加密狗,目前流行的一般是USB加密狗,并口加密狗在前幾年的時候用得比較多。加密狗內部一般都有幾十到幾十K字節的存儲空間可供讀寫,有的內部還增添了一個單片機。軟件運行時通過向狗發送消息,判斷從接口返回密碼(簡單的就是返回0或1)數據正確與否來檢查加密狗是否存在。此種方式可以通過直接修改返回值,來達到破解的目的。另一種可以在加密狗內寫入一些數據,程序執行時需要從加密狗內讀取數據,這種情況下,如果只是簡單的修改返回值,程序是肯定不能正常運行的,所以就有了復制加密狗的破解方法。加密狗技術實際上并不是很高深的技術,因為主要的加密狗的芯片和內部文件都有專業的黑客及廠家提供,軟件作者一般只是把數據文件用專用軟件寫入狗中,所以不存在技術先進不先進之分。這里只是簡單的分析了加密狗破解的一些常見思路,對于軟件作者來說,還是有相應的策略的,這也就是矛與盾的關系,互相促進,互相提高。加密狗的破解大致可以分為三種方法,一種是通過硬件克隆或者復制,一種是通過SoftICE等Debug工具調試跟蹤解密,一種是通過編寫攔截程序修改軟件和加密狗之間的通訊。硬件克隆復制主要是針對國產芯片的加密狗,因為國產加密狗公司一般沒有核心加密芯片的制造能力,因此有些使用了市場上通用的芯片,破解者分析出芯片電路 以及芯片里寫的內容后,就可以立刻復制或克隆一個完全相同的加密狗。不過國外的加密狗就無法使用這種方法,國外加密狗硬件使用的是安全性很好的自己研制開 發的芯片,通常很難進行復制,而且現在國內加密狗也在使用進口的智能卡芯片,因此這種硬件克隆的解密方法用處越來越少。對于Debug調試破解,由于軟件的復雜度越來越高,編譯器產生的代碼也越來越多,通過反匯編等方法跟蹤調式破解的復雜度已經變得越來越高,破解成本也越來越高,目前已經很少有人愿意花費大量精力進行如此復雜的破解,除非被破解的軟件具有極高的價值。目前加密狗(加密狗)的解密破解工作主要集中在應用程序與加密動態庫之間的通訊攔截。這種方法成本較低,也易于實現,對待以單片機等芯片為核心的加密狗(加密狗)具有不錯的解密效果。由于加密狗的應用程序接口(API)基本上都是公開的,因此從網上可以很容易下載到加密狗的編程接口API、用戶手冊、和其它相關資料,還可以了解加密狗技術的最新進展。例如,某個國內知名的美國加密狗提供商的一款很有名的加密狗,其全部編程資料就可以從網上獲取到,經過對這些資料的分析,我們知道這個加密狗(加密狗)有64個內存單元,其中56個可以被用戶使用,這些單元中的每一個都可以被用為三種類型之一:算法、數據值和計數器。數據值比較好理解,數據值是用戶存儲在可讀寫的單元中的數據,就和存儲在硬盤里一樣,用戶可以使用Read函數讀出存儲單元里面的數據,也可以使用Write函數保存自己的信息到存儲單元。計數器是這樣一種單元,軟件開發商在其軟件中使用Decrement函數可以把其值減一,當計數器和某種活動的(active)算法關聯時,計數器為零則會封閉(deactive)這個算法。算法單元較難理解一些,算法(algorithm)是這樣一種技術,你用Query(queryData)函數訪問它,其中queryData是查詢 值,上述函數有一個返回值,被加密的程序知道一組這樣的查詢值/返回值對,在需要加密的地方,用上述函數檢查狗的存在和真偽。對于被指定為算法的單元,軟 件上是無法讀和修改的,即使你是合法的用戶也是如此,我理解這種技術除了增加程序復雜性以外,主要是為了對付使用模擬器技術的破解。此加密狗(加密狗)的所有API函數調用都會有返回值,返回值為0的時候表示成功。因此,破解思路就出來了,就是使用我們自己的工具(如VB、VC等)重新編寫構造一個和加密狗API一樣的DLL動態庫文件,里面也包含Read、 Write等全部API中包含的函數,使用的參量及返回值和原來的函數一樣,所有函數返回零。然后對Query、Read函數進行處理,返回應用軟件需要 的數值即可。這個新的DLL文件編寫成功后,直接替換掉原來的DLL文件,這時候再運行應用軟件,軟件訪問加密狗的操作就全部會被攔截,攔截程序永遠會返回正確的數據給軟件,從而實現了模擬加密狗的運行。經過上面的介紹大家可以基本了解到我們常見的加密狗的基本破解方法,而大家最常見的免加密狗補丁破解則就是屬于第三種破解方式。而大家購買加密狗常見的兩種所謂有驅加密和無驅加密狗則分別對應第三種dll文件破解和復制狗破解,有驅狗的最大特點就是安裝完程序和必要的驅動(這個是官方驅動)后還需要打一個補丁,這個補丁名字繁多,什么所謂升級補丁、新版驅動等等,其實都是破解補丁而已,只不過經過了二次加密需要驗證加密狗,當然這也是為了促進銷售的舉措,實際上那個加密狗只是一個擺設,僅僅驗證補丁的加密而已,所以價格極為低廉。無驅加密狗直接能夠使用正版程序,普遍都是和正版同樣加密狗芯的加密狗復制的。雖然平時大家看不出這兩種加密狗有什么問題,但是注意細節的可能已經看到了,有驅加密狗其實就是不管你軟件發出任何請求,一律返回數字0給軟件,從而達到破解目的,試問,如果軟件開發者使壞偏偏需要返回1的話豈不是造成嚴重錯誤?所以購買結構計算軟件應當以復制狗為主,除非沒有復制狗提供的才能考慮有驅狗。而僅僅是繪圖軟件施工資料等一般性軟件則不需要如此嚴格,有驅無驅都是一樣使用了,就沒必要追求過分的完美。
總結
以上是生活随笔為你收集整理的加密狗破解原理和破解方法介绍的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 测试开发工程师面经
- 下一篇: 数学分析 函数的连续性(第4章)