刚才发现枚举部分的注释没写上去。
USB设备的标准请求命令共有11个， 大小为8字节。

构成如下：
bmRequestType 请求类型位图1字节
bRequest      请求代码1字节
wValue         2字节
wIndex         2字节
wLength              2字节 如果有数据传送 就是传送的字节数

比如上面的81 06 00 22  00 00 60 00  

81传输方向为设备到主机的接口
06为请求代码表示是GET_DESCRIPTOR请求
00索引22种类      
00 00
60 00 这里是wLength字段，应该表示传送的字节数，但实际
传送的只是32个字节，即使是再大的值，也是按照实际有的传送

其他命令可以参考USB规范，这11个命令是所有USB设备都支持的。
你也可以使用BUS HOUND 的发送命令功能自己向USB设备发送命令
，这个功能很有爱的...你懂的。

再补充一下 对于USB设备 是没有HID Descriptor的。
USB的HID类设备才有。
在这个狗中
HID Descriptor:
bcdHID:             0x0111
bCountryCode:         0x00
bNumDescriptors:      0x01  ；表示作为HID设备有1个报告描述符
bDescriptorType:      0x22  ；下个描述符类型为报告描述符
wDescriptorLength:  0x0020  ；下个描述符的大小。这里也就
解释了为什么81 06 00 22  00 00 60 00中的字节虽然为0X60 但
是实际发送却为32个字节了。因为这里0X0020指定了。

=========================================
观看的朋友可能很郁闷 讲了这么多，有毛用啊？ 咳。。。
这个。。。确实没毛用。 本来我是只想OD看看F7 F8搞搞
就算了，没想到跟到HID函数，再到HID设备 再到USB通信
再到各种描述符 再去啃协议，。。。。。。差点深陷其
中，两天时间都浪费了 连非诚勿扰都没看，好在我悬崖勒
马了。这个有瘾，玩玩就算了。不可深入。
不过了解一下 感觉还是收获蛮多的。
这种通信数据没有加密的狗，无论是复制还是模拟，都是
秒秒钟的事，下面大家就会看到了。但是本文的目的不在
于此，所以具体的狗型号及软件名称都隐身，关键点蒙薄纱
，会HELLOWORLD的都能揭掉。另外，我手中的这2个狗应该
很古老了。相信早就淘汰N久了。
=========================================

学习的过程是快乐。希望与您分享。
=========================================

继续：

一般的HID的键盘鼠标等等设备，它们的报告描述符中都指定了
各种用法啊范围啊什么什么的，比如说带有音量旋钮的USBHID
键盘，比如鼠标的XY轴，比如游戏杆的力反馈 。。。主机都
会在枚举时通过读取设备的报告描述符来作为解析“报告”的
依据。 一个HID设备再复杂，它只要依据HID规范已有的报告描述
符项目去设计，然后固化进HID设备，那么此HID设备就可以在任
何支持USBHID设备的主机上即插即用，不再需要安装任何驱动。

但是作为自定义的HID设备，报告描述符中并没有指定数据的用法，
报告 中的数据用法就需要HID设备自己去处理 ，在主机端，则是
需要应用程序来处理。这同样不需要任何驱动，而是依靠HID库中
的各种函数来实现。

加密锁需要提供文档和SDK或者是加狗程序，如是加狗程序，则会
在被加狗的程序的外壳中动态导入HID库，如果采用源代码的SDK
方式加密，在SDK函数中也会导入HID库。我想作为自定义的HID狗
，应该不会有狗厂家会直接让人使用HID函数吧，牵扯到报告内数
据的用法，极不安全，还是再封装一层成SDK提供。

-------------------------------------------
上面部分是我自己的理解，如有错误，还望高手指出。

顺着这个思路：
对于HID设备，要去分析它接收的数据的格式及
控制命令，它在自己的设备内部根据控制命令去运算数据，然后
会有返回值。

对于应用程序，以跟踪HID函数为主，要注意函数对数据的用法。

有关HID函数的介绍 非常少，在WDK中都可以查到，但都是E文。
金山词霸也对绝大部分单词表示有压力。百度谷歌的中文资料也
很少，即使有 也都是抄来抄去 实际内容也就是那几篇。。。。。。

在这种情况下，我做出了一个艰难的决定----------查看应用
程序的导入表，发现共有15个HID库函数 4个SetupDixxxx函数，
于是我只查这19个函数的使用。然而  我发现 要想了解这些函
数，就要看USBHID协议 因为它们的参数都和USB/HID协议有关。
所以 啃协议 啃各种描述符 是不可少的功课。

为节约您的时间，后面我把相关函数及原型列出，其中的大部分
参数涉及到前面我讲的描述符，主要是报告描述符。

休息  待续

本楼列出重要的HID及SETUPDIxxxxx函数 共19个。原型及简单说明。
也利于其他朋友搜索。

也许您看到这些参数会觉得很挠头。。。 刚开始我也这样，但是了解描述符 尤其是报告描述符
以后，就很容易理解了。所以 如果想理解并使用HID函数，就必须要看USB HID。
看得懂报告描述符，对这些函数也就能搞明白了。

=================================================

SetupDiGetClassDevsA
查询所有已安装的HID设备，得到一个指向该HID设备集合的句柄
HDEVINFO
  SetupDiGetClassDevs(
    IN LPGUID  ClassGuid,  OPTIONAL
    IN PCTSTR  Enumerator,  OPTIONAL
    IN HWND  hwndParent,  OPTIONAL
    IN DWORD  Flags
    );

===========================================

SetupDiDestroyDeviceInfoList
释放设备信息集合,和上面
的函数是一对
WINSETUPAPI BOOL WINAPI
  SetupDiDestroyDeviceInfoList(
    IN HDEVINFO  DeviceInfoSet
    );

============================================

SetupDiEnumDeviceInterface
查询HID设备集中每一个设备的接口信息
WINSETUPAPI BOOL WINAPI
  SetupDiEnumDeviceInterfaces(
    IN HDEVINFO  DeviceInfoSet, //HID设备集合句柄
    IN PSP_DEVINFO_DATA  DeviceInfoData,  OPTIONAL
    IN LPGUID  InterfaceClassGuid,
    IN DWORD  MemberIndex,//索引
    OUT PSP_DEVICE_INTERFACE_DATA  DeviceInterfaceData
    );

参数说明
SP_DEVICE_INTERFACE_DATA 结构定义了一个设备接口
typedef struct _SP_DEVICE_INTERFACE_DATA {
  DWORD  cbSize; //结构体大小
  GUID  InterfaceClassGuid; //接口的GUID
  DWORD  Flags;
  ULONG_PTR  Reserved;
} SP_DEVICE_INTERFACE_DATA, *PSP_DEVICE_INTERFACE_DATA;

===============================================

SetupDiGetDeviceInterfaceDetail
获取其详细的信息
WINSETUPAPI BOOL WINAPI
  SetupDiGetDeviceInterfaceDetail(
    IN HDEVINFO  DeviceInfoSet, //HID设备集合句柄
    IN PSP_DEVICE_INTERFACE_DATA  DeviceInterfaceData,//设备接口信息
    OUT PSP_DEVICE_INTERFACE_DETAIL_DATA             DeviceInterfaceDetailData,  OPTIONAL  //接口详细信息
    IN DWORD  DeviceInterfaceDetailDataSize,
    OUT PDWORD  RequiredSize,  OPTIONAL
    OUT PSP_DEVINFO_DATA  DeviceInfoData  OPTIONAL
    );

参数说明
SP_DEVICE_INTERFACE_DETAIL_DATA 结构体提供了一个特定设备接口的详细信息。
typedef struct _SP_DEVICE_INTERFACE_DETAIL_DATA {
  DWORD  cbSize; //结构体大小
  TCHAR  DevicePath[ANYSIZE_ARRAY];  //设备路径
} SP_DEVICE_INTERFACE_DETAIL_DATA, *PSP_DEVICE_INTERFACE_DETAIL_DATA;

====================================================

HidD_GetHidGuid   
获取HID设备的类标识
VOID
HidD_GetHidGuid(
    OUT LPGUID  HidGuid
    );

好象HID类的GUID标识为:
4d1e55b2-f16f-11cf-88-cb-00-11-11-00-00-30

===================================================

HidD_SetFeature   

设置特征报告

BOOLEAN
  HidD_SetFeature(
    IN HANDLE  HidDeviceObject,
    IN PVOID  ReportBuffer,
    IN ULONG  ReportBufferLength
    );
===============================================

HidD_GetFeature   

获取特征报告

BOOLEAN
  HidD_GetFeature(
    IN HANDLE  HidDeviceObject,
    OUT PVOID  ReportBuffer,
    IN ULONG  ReportBufferLength
    );

====================================================

HidD_GetPreparsedData
返回: 一个指向缓存区指针，该缓存区包含有设备的功能信息

BOOLEAN
  HidD_GetPreparsedData(
    IN HANDLE  HidDeviceObject,
    OUT PHIDP_PREPARSED_DATA  *PreparsedData
    );

===============================================

HidD_FreePreparsedData
和上面一对的。
BOOLEAN
  HidD_FreePreparsedData(
    IN PHIDP_PREPARSED_DATA  PreparsedData
    );

==============================================

HidP_SetUsages

设置用法

NTSTATUS __stdcall
  HidP_SetUsages(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,       
    IN USHORT  LinkCollection,
    IN OUT PUSAGE  UsageList,   
    IN OUT PULONG  UsageLength,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN OUT PCHAR  Report,
    IN ULONG  ReportLength
    );

==================================================

HidP_GetUsages

获取用法

NTSTATUS __stdcall
  HidP_GetUsages(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection,
    IN OUT USAGE  *UsageList,
    IN OUT ULONG  *UsageLength,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN PCHAR  Report,
    IN ULONG  ReportLength
    );

===========================================

HidP_GetCaps  

获得描述设备能力的结构

NTSTATUS
  HidP_GetCaps(
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    OUT PHIDP_CAPS  Capabilities
    );

结构
typedef struct _HIDP_CAPS {
  USAGE  Usage;
  USAGE  UsagePage;
  USHORT  InputReportByteLength;
  USHORT  OutputReportByteLength;
  USHORT  FeatureReportByteLength;
  USHORT  Reserved[17];
  USHORT  NumberLinkCollectionNodes;
  USHORT  NumberInputButtonCaps;
  USHORT  NumberInputValueCaps;
  USHORT  NumberInputDataIndices;
  USHORT  NumberOutputButtonCaps;
  USHORT  NumberOutputValueCaps;
  USHORT  NumberOutputDataIndices;
  USHORT  NumberFeatureButtonCaps;
  USHORT  NumberFeatureValueCaps;
  USHORT  NumberFeatureDataIndices;
} HIDP_CAPS, *PHIDP_CAPS;

===============================================

HidP_SetUsageValue

设置一数值

NTSTATUS
  HidP_SetUsageValue(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection,
    IN USAGE  Usage,
    IN ULONG  UsageValue,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN OUT PCHAR  Report,
    IN ULONG  ReportLength
    );

====================================================

HidP_GetUsageValue

获取一个用法值

NTSTATUS
  HidP_GetUsageValue(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection,
    IN USAGE  Usage,
    OUT PULONG  UsageValue,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN PCHAR  Report,
    IN ULONG  ReportLength
    );

=====================================================

HidP_GetSpecificValueCaps

获取在报告中数值的能力   这个要求能够设置用法页 用法 或连接集合

NTSTATUS
  HidP_GetSpecificValueCaps(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection,
    IN USAGE  Usage,
    OUT PHIDP_VALUE_CAPS  ValueCaps,
    IN OUT PULONG  ValueCapsLength,
    IN PHIDP_PREPARSED_DATA  PreparsedData
    );

==================================================

HidP_GetSpecificButtonCaps

获取在报告中按键的能力 这个要求能够设置用法页 用法 或连接集合

NTSTATUS
  HidP_GetSpecificButtonCaps(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection,
    IN USAGE  Usage,
    OUT PHIDP_BUTTON_CAPS  ButtonCaps,
    IN OUT PULONG  ButtonCapsLength,
    IN PHIDP_PREPARSED_DATA  PreparsedData
    );

===================================================

HidP_MaxUsageListLength  

获得报告中能够获取的用法最大数值

ULONG
  HidP_MaxUsageListLength(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage  OPTIONAL,
    IN PHIDP_PREPARSED_DATA  PreparsedData
    );

=====================================================

HidD_GetAttributes

获取USB设备的有关属性。它包含了设备的厂商ID、产品ID及产品的版本号等。可以根据这些信息判断该设备是否为目标设备

BOOLEAN
  HidD_GetAttributes(
    IN HANDLE  HidDeviceObject,
    OUT PHIDD_ATTRIBUTES  Attributes
    );

结构
typedef struct _HIDD_ATTRIBUTES {
  ULONG  Size;
  USHORT  VendorID;
  USHORT  ProductID;
  USHORT  VersionNumber;
} HIDD_ATTRIBUTES, *PHIDD_ATTRIBUTES;

===================================================

HidP_SetScaledUsageValue  

采用一个有符号且实际比例的数值  将其转换成设备所使用的逻辑表示式 并将其插入报告中

NTSTATUS
  HidP_SetScaledUsageValue(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage,
    IN USHORT  LinkCollection  OPTIONAL,
    IN USAGE  Usage,
    IN LONG  UsageValue,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN OUT PCHAR  Report,
    IN ULONG  ReportLength
    );

===================================================

HidP_GetScaledUsageValue

获取一个以其比例因子所调整后的有符号数值

NTSTATUS
  HidP_GetScaledUsageValue(
    IN HIDP_REPORT_TYPE  ReportType,
    IN USAGE  UsagePage, 用法页
    IN USHORT  LinkCollection  OPTIONAL,
    IN USAGE  Usage,用法
    OUT PLONG  UsageValue,
    IN PHIDP_PREPARSED_DATA  PreparsedData,
    IN PCHAR  Report,
    IN ULONG  ReportLength
    );

本楼内容为应用程序枚举HID设备进行找狗。

在一楼讲了主机对HID设备的枚举，成功完成后HID设备已经能正常使用了。
但是对于应用程序来说，它还需要通过 枚举 来查找在所有的HID设备中是否有它需要的HID设备。

既然是规范性的东东，那么就应该尽量先从理论上大概的了解一下，这样才能有的放矢，避免浪费精神体力。对于应用程序对加密狗的寻找，当然是要了解程序枚举HID设备的流程了。

HidD_GetHidGuid获取HID设备的GUID
setupdigetclassdevs获取HID设备类信息
setupdienumdeviceinterfaces枚举设备接口
setupdigetinterfacedevicedetail获取设备路径信息
createfile打开设备
hidd_attributes获取设备详细信息
判断是否为需要的设备
是则成功，否则关闭设备重新去枚举接口。

SetupDiDestroyDeviceInfoList是释放setupdigetclassdevs获取的HID类设备集合句柄，所以可以把这个函数当成是应用程序枚举HID设备结束的标志。为了验证，可以在SetupDiDestroyDeviceInfoList上设断点，F9，
假如是有狗，那么只会在这儿中断一次，
假如是无狗，那么就会中断FF次，我猜想中断一次就可以知道有无狗了，又重复那么多次，大概是保险起见又多枚举整个集合FE次吧。
因为即使有多个HID设备，重新枚举接口并不需要释放集合句柄从头来过。释放集合句柄表示已经把该集合内的所有HID设备都枚举过了。

SetupDiDestroyDeviceInfoList以后，只是表示有无枚举到锁，还不代表找到正确的锁。

紧接着，会调用10号控制命令，把软件的读密码发送给狗，返回狗的读密码，由此判断该狗是否是和软件配套的正确的狗。

枚举狗---10号命令判断读密码---4号功能解密运算

本楼内容只是想讲程序对狗的枚举。

如果可以仔细看看加密锁的SDK和文档，并且根据文档提供的各种例子去分析一下，那就事半功倍了。
不过我基本上没看，所以在分析时特别吃力。

打开bus hound便于随时查看。
然后OD载入程序，HidD_GetHidGuid处下断，F9，中断在HID中，
ALT+F9返回主程序，然后在HidD_GetHidGuid调用的上一句F2，重新运行

00408E4B  |> \8D4424 24     LEA EAX,DWORD PTR SS:[ESP+24]
00408E4F  |.  50            PUSH EAX
00408E50  |.  E8 AB0D0000   CALL <JMP.&HID.HidD_GetHidGuid>
00408E55  |.  8B7C24 5C     MOV EDI,DWORD PTR SS:[ESP+5C]

HidD_GetHidGuid函数请参考3楼。

这个函数只有一个参数，就是提供个缓冲区指针给函数 用来返回
GUID。  我这里是CBF940，位于堆栈中。F8过CALL以后查看CBF940，内容为4D1E55B211CFF16F1100CB8830000011，这个高低字节要注意下，  这串就是HID设备的GUID了。这就是应用程序枚举狗的开始。

00408E55  |.  8B7C24 5C     MOV EDI,DWORD PTR SS:[ESP+5C]
00408E59  |.  6A 12         PUSH 12
00408E5B  |.  56            PUSH ESI
00408E5C  |.  8D4C24 2C     LEA ECX,DWORD PTR SS:[ESP+2C]
00408E60  |.  56            PUSH ESI
00408E61  |.  51            PUSH ECX
00408E62  |.  8937          MOV DWORD PTR DS:[EDI],ESI
00408E64  |.  FF15 C0114000 CALL DWORD PTR DS:[<&SETUPAPI.SetupDiGet>;  SETUPAPI.SetupDiGetClassDevsA
00408E6A  |.  8BE8          MOV EBP,EAX

SetupDiGetClassDevsA查询所有已安装的HID设备，得到一个指向该HID设备集合的句柄，用到上面得到的GUID。

================================

这几天没时间写东东。。。。。。部分更新  待编辑。。。。。。

顶一个，斯待楼主后续文章！

本楼内容为确定HID设备的控制命令 即本加密狗的内置命令码 详细分析过程整理后编辑

这个获得控制命令。。。真是让人好好害羞。。。因为。。。
这完全就是赤果果的纯休闲活动。

我根据读出的设备描述符信息，下载了狗的配套开发工具，挨个命令运行一遍，并且找了开发工具的不同版本，都大概试了一下，全部OK。。。。。。

虽然这种方法很取巧，但是。。。也很海皮。
如果不愿意，还可以用分析的方式来取得控制命令，不过应该会很累的。

另外 我不知道这样的控制命令商家是自己留存 还是会以某种方式提供给开发用户？

========================================================

我尽量想以有依据的格式化的形式来解读数据，而不是以一般的统计规律的形式来分析。 也许这样会有些困难。。。但以学习的目的来说 还是要知其所以然。

回头看一下我在一楼分析出的报告描述符

USAGE_PAGE (Vendor Defined Page 1)  06 00 FF
USAGE (Vendor Usage 1)      09 01
COLLECTION (Application)    A1 01
  REPORT_ID (1)        85 01
  USAGE (Vendor Usage 1)    09 01
  LOGICAL_MINIMUM (0)      15 00
  LOGICAL_MAXIMUM (255)      26 FF 00
  REPORT_SIZE (8)      75 08
  REPORT_COUNT (8)      95 08
  FEATURE (Data,Var,Rel)    B1 06
  REPORT_ID (2)        85 02
  USAGE (Undefined)      09 03
  REPORT_COUNT (276)      96 14 01
  FEATURE (Data,Var,Rel)    B1 06
END_COLLECTION  C0

可知这个自定义的HID狗有2种报告，报告ID1只有8个字节，显然不足以容纳什么，而报告ID2
则要大的多，根据HID规范，凡是有报告ID的，都必须在报告的
最前面用一个字节来表示报告ID。所以在BUSHOUND中，我们看到
主机发送给设备的报告最前一个字节都是02，这表示是ID2的报告。
---------------------------------------------------
ID2的REPORT_COUNT字段我一直没搞明白，95后可跟到FF，96以后就会增加一个字节，但增加的不可能是00，至少要为01，用来表示计数的最高位。 而从这个狗的描述符中读到的是96 14 00，无论如何都反不出来到底是什么。。。。。。 所以我就把它当成96 14 01了。如有高手知道，还请指点。这个地方我十分纠结。
------------------------------------------------------

最前一个字节为报告ID，紧跟着的就是厂家自定义用法了，在这里就可以当成是控制命令，根据这种粗略的报告描述符无法确定厂家定义的控制命令----在HID规范中 应该称为 USAGE 用法---到底位于报告的哪个位置，但是猜想因为报告中也一定会有其他数据，数据不定长，控制命令除非放在最前面或者是有特殊前缀或后缀来区分，否则不易和其他数据分开，使用前后缀会浪费字节，而放在最前面是最好的选择了。。。。。。即紧跟着报告ID的就是控制命令。

后面将贴出分析过程，因为那2天光记录就搞了N多，发出来的话就要仔细核对，需要点时间。

这里先给出我所能分析出的所有厂家自定义用法，不一定全，也许还有其他用法。。。 仅供参考。

01 锁版本
02 锁ID
03 普通加密
04 普通解密
05 锁扩展版本
06 设定算法密钥
07 ？我向设备发送这个控制，有功能，但是分析不出具体用途。
08 增强算法加密
09 设定增强算法密钥
10 这个控制很有爱，它会将调用者的读密码发送给设备，而设备会将设备自己的读密码隐藏一字节后回传。于是。。。完整的应用程序锁壳读密码 隐藏一字节的锁内读密码都亮相了，这个用法的设计很威武。
11 设定密码
12 读字符串
13 写字符串

==================================================
分析过程 待编辑。

占楼 本楼内容程序对狗中数据的使用。

这个强。。。支持楼主。。。

LZV5，真正懂得加密狗神马的都是浮云，顶一个，期待续集。

太强了，持续关注。

怎末看着像是域天的狗

idVendor:           0x3689
idProduct:          0x8762
你懂的。

刚开始的主机枚举设备描述符中就有用来识别设备的厂家信息，11条USB标准命令是所有USB设备都必须支持的，作为设备型号的识别，一个最简单的实现方法就是写代码发送获取设备描述符的命令，然后和自己搜集的厂家型号代码对比。我个人猜想，如果可以这样实现，那么插上就可识别，唯一的问题就是你能搜集到的加密锁的具体型号数量了。

前几天调试时只记录了文字，OD调试没有做记录，只好重新弄了，所以带有OD具体调试内容的部分弄好才能发了。
现在我是真正感受到------------- 发帖子是多么辛苦的一件事了，而发这样的帖子，更是辛苦

楼主太强了！！！！佩服！佩服！

01   检查锁版本
02   检查锁的ID号               HidD_GetFeature.Report中得到前8个字节的锁ID
03   加密算法中的加密           查找指定的加密锁也是用的这个操作进行计算
04   加密算法中的解密
06   设置算法密钥
08   增强算法中的对字符串进行加密  HidD_SetFeature.Report中第2字节命令字，第3字节开始的16个
     字节为传入串内容，少于16个字节的以00补满。
09   设置增强算法密钥
11   写读密码和写写密码
12   读字符串   
     带长度时，第4字节为首地址，第5字节为读取长度，第6字节开始的8字节为读密码,读出的数据在
     HidD_GetFeature.Report中以第2字节开始，以FFFF结尾(取FFFF前的)
13   写字符串
     带长度时，  第4字节为首地址，第5字节为写入长度，第6字节开始的8字节为写密码,写入的数据在
     HidD_SetFeature.Report中，第14字开始为要写入的数据(每次写入最大为8字节)

硬盘里找到的记录..

向楼上高手学习。 什么版本的？没有5 7 10号控制啊。

楼主太强了！！！！佩服！佩服！

请楼主继续，写一个仿真驱动出来，再发源码出来就比较爽了，呵呵，一些低端的狗就OVER了。应答弄成注册表数据或INI配置文档，哈。

向Tee8088 大侠学习。
这个帖子暂时不想继续了。
本来打算是从头到尾都写一遍，但是写了几贴 发现
工程量很大，太耗体力。而且似乎也没必要。
而且我手里也只有这一种狗。
等以后有机会碰到其他狗再继续学习

太可惜了，还期待楼主的后续文章呢！

学习了

非常感谢~~

期待楼主的后续文章呢！

可惜，太可惜了！！！

本来应当能成为一篇对于HID深入剖析的好文，没想到遇到Pan88和Tee两位神人，吓退了一个初涉遛狗、有潜质的人才，建议各位高人对于新人写的好文进行评价时，最好持鼓励、关注、扶持的态度，即使作者发布的内容都是你们曾经经历的东西，还是不要惊吓到作者，毕竟论坛里还有太多太多像我等刚刚学习解密的人。

真的很可惜，本来作者此文应当能在日后的密界留下自己的脚印的。

希望坛子里的大牛也多写一些普及类的文章，造福诸多爱好者们。

也感谢Pan88和Tee两位大牛，虽然Tee大的视频教程我没下到（分享期已经结束了），但其奉献精神值得我们去学习的。

强大！！！！！！！！！

学习了

非常感谢~~