[求助]-OllyDbg插件区-看雪-安全社区|安全招聘|kanxue.com

[求助]

发表于: 2012-7-1 12:39 9179

[求助]

wscsxpz

2012-7-1 12:39

9179

各位大侠们好
我最近碰到一个用域天狗二次加密的cad软件，原软件是用的HASP HL的狗，而且有狗壳。该软件经域天狗二次加密后安装的过程中都需要有狗，无狗不能安装。插入狗该软件安装会在电脑中装入MK模拟狗。我找到了加密算法密匙全是F,读密码和写密码，读的狗数据全是F.附件1是安装时候侦听的数据，附件2是软件打开使用时侦听的数据。请大大们帮我看看是啥回事，给个思路帮做个模拟玩下。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

yt88-1.txt （3.37kb，47次下载）
yt88-2.txt （3.37kb，34次下载）

收藏・1

免费

支持

最新回复 (15)

kjms

雪币： 79

活跃值： (79)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

218

粉丝

关注

私信

kjms: 2 楼

capture with hasp logger and analyze log....

2012-7-15 10:23

wscsxpz

雪币： 77

活跃值： (72)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

wscsxpz: 3 楼

日志文件和从注册表里导出的MK注册表项
请大大们帮我看看看，谢谢您。如果有不方便发的东东发邮箱393446723@qq.com
此YT88写密码是867f7e21 11108900
奇诡的是算法密码没有改全部是FFF
我试过把算法密码改了软件就提示找不到狗
软件太大，我放到115盘里了
http://115.com/file/c26jnhq3

上传的附件：

NoName.txt （124.26kb，33次下载）
1D77354F.rar （27.87kb，51次下载）
dtable.rar （27.34kb，30次下载）
etable.rar （0.25kb，28次下载）

2012-7-23 16:24

wscsxpz

雪币： 77

活跃值： (72)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

wscsxpz: 4 楼

呵呵不好意思软件地址错误
http://115.com/file/c26jnhq3#gfs.rar

2012-7-23 16:28

kjms

雪币： 79

活跃值： (79)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

218

粉丝

关注

私信

kjms: 5 楼

Add this in the reg file

1	`"Option"=hex:00,01,02,4A,1F,01,1B,01,0B,01,14,1C,0D,00`

2012-7-27 20:49

wscsxpz

雪币： 77

活跃值： (72)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

wscsxpz: 6 楼

谢谢你的指导
我试一下

2012-7-28 20:27

kjms

雪币： 79

活跃值： (79)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

218

粉丝

关注

私信

kjms: 7 楼

@wscsxpz the Grafis soft working well???

2012-8-4 20:59

wscsxpz

雪币： 77

活跃值： (72)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

wscsxpz: 8 楼

呵呵

还是不能正常工作啊，
提示错误1031
我按照网上的方法导出内存数据，不过到目前为止没有搞定，不知道是哪没有弄清楚附件是我导出的数据
kjms 大哥谢谢你的帮助

上传的附件：

a.rar （2.55MB，27次下载）
d.rar （201.57kb，17次下载）
f.rar （312.54kb，15次下载）
s.rar （401.18kb，16次下载）

2012-8-6 12:38

nieshi

雪币： 210

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

nieshi: 9 楼

你好你这是格非斯吧
是什么版本的
我可以弄弄看
加我QQ 719709489

2012-8-25 21:18

heipao

雪币： 36

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

heipao: 10 楼

Hello,Kjms
The attachment is dumped with HL-DUMP v2.1. And can you help me convert it to be used in multikey emulator ?The dong type is hardlock.
Tkank you.

上传的附件：

766B.rar （2.08kb，28次下载）

2015-9-21 20:58

kjms

雪币： 79

活跃值： (79)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

218

粉丝

关注

私信

kjms: 11 楼

use mulitkey 18.2.4 for 32bit

REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,54,65,63,68,6E,6F,6C,6F,67,79,\
20,43,6F,20,4C,74,64,2C,20,20,20,20,20,55,6E,69,\
74,20,31,30,30,32,2D,31,30,30,33,2C,20,4E,6F,72,\
74,68,20,52,69,6E,67,20,43,65,6E,74,65,72,20,20,\
20,20,31,30,30,30,32,39,20,42,65,69,6A,69,6E,67,\
20,0A,43,4E,35,39,36,33,20,20,20,20,4B,17,7B,0F,\
25,DB,73,6D,84,D8,34,AA,E5,5D,19,92,3F,30,AB,2B,\
0D,91,DC,A9,0B,59,78,7E,93,4E,C2,DA,D8,13,BE,44
"Seed1"=dword:00005D46
"Seed2"=dword:0000C9B2
"Seed3"=dword:0000FB4A
"ID"=dword:00000000
"DongleType"=dword:00000002
"withMemory"=dword:00000001

2015-9-21 23:32

heipao

雪币： 36

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

heipao: 12 楼

[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Thanks a lot to Kjms, it  works well  in  mulitkey 18.2.4 for 32bit.
And  another  software  uses mulitkey 20.0.0 for 32bit. (I have the  license.)
Can you help me  convert  it to  be used  in  20.0.0 for 32bit.
Thank you.

2015-9-22 21:18

sarsky

雪币： 32

活跃值： (34)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

私信

sarsky: 13 楼

hao duan duan de,why U speek English

2015-9-22 21:28

heipao

雪币： 36

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

heipao: 14 楼

2015-9-23 13:31

huscj

雪币： 406

活跃值： (735)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

235

粉丝

关注

私信

huscj: 15 楼

[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Help

上传的附件：

541608FF.rar （7.72kb，19次下载）

2015-9-28 09:11

heipao

雪币： 36

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

heipao: 16 楼

[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Hello,Kjms
I have a dong.The  first attachment  is  dumped  with  Hasp HL-DUMP v1.01.
The second is converted by HASP HL Dump Converter.
The third and fourth is  dumped  with h5dmp.
The fifth  is converted by HASPHL_MULTIKEY.
Why I cannot emulate it.
Can you help me? I wan to be used  in multikey  emulator ?
Thank you.

上传的附件：