-
-
[分享]打狗时意外收获--后门维护软件求算法
-
发表于: 2011-5-6 17:56
-
这是最近帮朋友破一个被圣天狗保护的试用软件,发现到的一个有趣的现象,
因为这个公司业务做的很大,人力吃紧,所以放了一个后门维护软件,
如果输入的密码正确,会将过期的狗重新写入正确值重新激活...
因为密码演算不是我的专长,所以我还是从打狗下手去解的,
这个后门维护程序就发上来给有兴趣的同好研究啰^^
(检查狗的部份已被我越过,载下来可以无狗执行,也不需要圣天狗的驱动!)
Keygen_Me -RemSetKp.rar
尤于它是繁中软件,怕大家看到乱码,所以把截图po上:
这是第一个画面,注意密码A的值每次都不一样,跟有没有插狗无关,
跟狗有没有过用期也无关
(为了遵守版规,国内正在发行的软件隐去其名,姑且以看雪资讯代替
)
如果找到了第一组密码也别高兴的太早,它还有第二组要输入(晕)
两组都正确了会出现正确讯息的对话框,但是暴力破解是没有用的,
覆写狗的两组密码是经运算后产生,如果暴力破开,则不会得到真正
的密码去写狗,只是画面好看穷开心而已啦 !!!
※但从这个案例学到一个教训,破解真是一门艺术,解法思路不要一陈不变,
下次解这种大型程序,就会去注意挖挖看有没有后门捷径可走了呗 XD ~~~
因为这个公司业务做的很大,人力吃紧,所以放了一个后门维护软件,
如果输入的密码正确,会将过期的狗重新写入正确值重新激活...
因为密码演算不是我的专长,所以我还是从打狗下手去解的,
这个后门维护程序就发上来给有兴趣的同好研究啰^^
(检查狗的部份已被我越过,载下来可以无狗执行,也不需要圣天狗的驱动!)
Keygen_Me -RemSetKp.rar
尤于它是繁中软件,怕大家看到乱码,所以把截图po上:
这是第一个画面,注意密码A的值每次都不一样,跟有没有插狗无关,
跟狗有没有过用期也无关
(为了遵守版规,国内正在发行的软件隐去其名,姑且以看雪资讯代替
)如果找到了第一组密码也别高兴的太早,它还有第二组要输入(晕)
两组都正确了会出现正确讯息的对话框,但是暴力破解是没有用的,
覆写狗的两组密码是经运算后产生,如果暴力破开,则不会得到真正
的密码去写狗,只是画面好看穷开心而已啦 !!!
※但从这个案例学到一个教训,破解真是一门艺术,解法思路不要一陈不变,
下次解这种大型程序,就会去注意挖挖看有没有后门捷径可走了呗 XD ~~~
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
忘了告诉各位,这个后门程序很有意思,不但有两道密码检查关卡,
第一道密码检查还给大家两次机会: 这是第一道密码第一次输入错误的警告画面,  但是不会退出程序,还会再给你一次机会,如果又猜错了呢? 这是第一道密码第二次输入错误的警告画面  而如果在第二道密码输入错误,就会出现这个错误警告画面,  而且就没有机会了,会被强制退出!!!!! 即使是初学者,也可以来練習爆破看看,  用MessageBoxA都可以断下的 (只是希望还是能求得这个后门维护程序的算法啦)  至于最后一个(即第二道密码)输入成功的画面,就留给大家去挖掘了  //////////////////////////////////////////////////////////////////////////////// 如果觉得繁中画面变成乱码不好判断,可以下载安装微软的AppLocale程序 (AppLoc.exe)  把这个KeyGen_Me程序强制它用繁中显示就不会乱码了  
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
To BlueT: 谢谢指点,我把狗的dmp档发上来,看你用哪种模拟器再转成相对应的ssp档或reg档即可
8D35.rar To elianmeng: 可不可以麻烦你把你解开的程序发上来呢?谢谢! 另外,你给的连结网址是ROCKEY的台湾代理商网站,我这颗是SafNet的,不过我想你可能是要我看 其中http://www.mtitw.com/dis3.htm 『序列号加密中的数学算法』这篇介绍,它的结论就是 『...在没有一个已知正确的序列号的情况下是永远推算不出正确的序列号的。』 那就会和BlueT大大发现的问题一样,我把这狗的Dump发上来,再请你帮忙看一下,谢谢 目前已知资料如下: UserID:8D35,Wirte Password:CACE,Cell06:AD57 目前找不到两组OverWrite Password... 希望可以经由这个后门维护程序找到吧 
|
|
|
[QUOTE=elianmeng;956332]
 服务器和usb进行交互看一下介绍吧 http://www.mtitw.com/index.htm[/QUOTE] 如果是因为你在调试状态下才能跟到这个OK的画面,所以无法发Patch档给我, 可不可以麻烦你先启动SuperPro Monitor,才去按OK SuperPro Monitor.rar (先将 \Dll 中两个 dll copy到 C:\Windows\System32\ 再到 \Service 中 run Install.bat 启动 之后到 \Monitor 中运行 SentinelMonitor.exe 即可) 在按下OK后,将下方浅绿色的狗与驱动之间互动讯息存下给我,  因为我有实体的狗,如果讯息中确实出现 In:> RNBOsproOverwrite 的API调用,那就会带两个Overwrite Password 我用实体狗对Access Code不为0的Cell做覆写的动作, 如果成功就表示确实抓到两组Overwrite Password了 如果不成功那有可能在解密时出现误判,导致运算出来的 Overwrite Password不正确 先谢谢你,辛苦了~~ |
|
|
|
|
|
|
