首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. OllyDbg插件区
    3. 发新帖
[求助]
发表于: 2012-7-1 12:39 9026

[求助]

wscsxpz 活跃值
2012-7-1 12:39
9026
各位大侠们好
  我最近碰到一个用域天狗二次加密的cad软件，原软件是用的HASP HL的狗，而且有狗壳。该软件经域天狗二次加密后安装的过程中都需要有狗，无狗不能安装。插入狗该软件安装会在电脑中装入MK模拟狗。我找到了加密算法密匙全是F,读密码和写密码，读的狗数据全是F.附件1是安装时候侦听的数据，附件2是软件打开使用时侦听的数据。请大大们帮我看看是啥回事，给个思路帮做个模拟玩下。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (15)
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
capture with hasp logger and analyze log....
2012-7-15 10:23
0
wscsxpz
雪    币： 97
活跃值： (67)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
日志文件和从注册表里导出的MK注册表项
请大大们帮我看看看，谢谢您。如果有不方便发的东东发邮箱393446723@qq.com
此YT88写密码是867f7e21  11108900
奇诡的是算法密码没有改 全部是FFF
我试过把算法密码改了 软件就提示找不到狗
软件太大，我放到115盘里了
http://115.com/file/c26jnhq3
上传的附件：
2012-7-23 16:24
0
wscsxpz
雪    币： 97
活跃值： (67)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
呵呵 不好意思软件地址错误
http://115.com/file/c26jnhq3#gfs.rar
2012-7-23 16:28
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Add this in the reg file
"Option"=hex:00,01,02,4A,1F,01,1B,01,0B,01,14,1C,0D,00
2012-7-27 20:49
0
wscsxpz
雪    币： 97
活跃值： (67)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢你的指导
我试一下
2012-7-28 20:27
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
@wscsxpz the Grafis soft working well???
2012-8-4 20:59
0
wscsxpz
雪    币： 97
活跃值： (67)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
呵呵

还是不能正常工作啊，
提示错误1031
我按照网上的方法导出内存数据，不过到目前为止没有搞定，不知道是哪没有弄清楚 附件是我导出的数据
kjms 大哥谢谢你的帮助
上传的附件：
2012-8-6 12:38
0
nieshi
雪    币： 210
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
你好 你这是格非斯吧
是什么版本的
我可以弄弄看
加我QQ 719709489
2012-8-25 21:18
0
heipao
雪    币： 36
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
Hello,Kjms
    The  attachment  is  dumped  with  HL-DUMP v2.1. And  can   you   help me  convert  it   to   be   used  in   multikey  emulator ?The dong type is  hardlock.
Tkank you.
上传的附件：
2015-9-21 20:58
0
kjms
雪    币： 79
活跃值： (79)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,54,65,63,68,6E,6F,6C,6F,67,79,\
20,43,6F,20,4C,74,64,2C,20,20,20,20,20,55,6E,69,\
74,20,31,30,30,32,2D,31,30,30,33,2C,20,4E,6F,72,\
74,68,20,52,69,6E,67,20,43,65,6E,74,65,72,20,20,\
20,20,31,30,30,30,32,39,20,42,65,69,6A,69,6E,67,\
20,0A,43,4E,35,39,36,33,20,20,20,20,4B,17,7B,0F,\
25,DB,73,6D,84,D8,34,AA,E5,5D,19,92,3F,30,AB,2B,\
0D,91,DC,A9,0B,59,78,7E,93,4E,C2,DA,D8,13,BE,44
"Seed1"=dword:00005D46
"Seed2"=dword:0000C9B2
"Seed3"=dword:0000FB4A
"ID"=dword:00000000
"DongleType"=dword:00000002
"withMemory"=dword:00000001
2015-9-21 23:32
0
heipao
雪    币： 36
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Thanks a lot to Kjms, it  works well  in  mulitkey 18.2.4 for 32bit.
And  another  software  uses   mulitkey 20.0.0 for 32bit. (I have the  license.)  
Can   you   help me  convert  it   to  be used  in  20.0.0 for 32bit.
Thank you.
2015-9-22 21:18
0
sarsky
雪    币： 32
活跃值： (34)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
13 楼
hao duan duan de,why U speek English
2015-9-22 21:28
0
heipao
雪    币： 36
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

I find that ,the different password and  different  dogtype  all  have  the different  license.
Thank you.
2015-9-23 13:31
0
huscj
雪    币： 352
活跃值： (630)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Help
上传的附件：
2015-9-28 09:11
0
heipao
雪    币： 36
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
[QUOTE=kjms;1393454]use mulitkey 18.2.4 for 32bit
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Multikey\Dumps\0000766B]
"HlkMemory"=hex:\
5B,42,53,57,41,20,5...[/QUOTE]

Hello,Kjms
    I have a dong.The  first attachment  is  dumped  with  Hasp HL-DUMP v1.01.
    The second is converted by HASP HL Dump Converter.
    The third and fourth is  dumped  with h5dmp.
    The fifth  is converted by HASPHL_MULTIKEY.
    Why I cannot   emulate it.
    Can   you   help me? I wan to be   used  in   multikey  emulator ?
    Thank you.
上传的附件：
2015-12-20 11:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//