首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[原创]一种基于虚拟机分支判断的加密狗破解方法
2012-12-24 23:21 17714

[原创]一种基于虚拟机分支判断的加密狗破解方法

accessd 活跃值
2
2012-12-24 23:21
17714

查看主题内容

收藏
点赞・3
打赏
分享
最新回复 (43)
wangning
雪    币： 32
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wangning 2012-12-26 18:43
26 楼
0
请试着调试一下这个程序，一运行就退出了。
test.rar
上传的附件：
huma
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
huma 2012-12-27 00:09
27 楼
0
来膜拜一下大神~~~~~~~~
YwdxY
雪    币： 347
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
YwdxY 2012-12-27 09:33
28 楼
0
感谢分享~~~
学习下
zhczf
雪    币： 10235
活跃值： (16439)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
zhczf 2012-12-28 15:18
29 楼
0
楼主水平很高啊，来支持一下啊
Pan88168
雪    币： 451
活跃值： (81)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Pan88168 2012-12-28 15:48
30 楼
0
这种方法很多人都已经在用了，包括HASP SRM/HL系列都可以用类似方法杀掉,什么AES都是XX，只是没人愿意先放出来而已，感谢楼主的分享
linhanshi
雪    币： 85369
活跃值： (198665)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
linhanshi 2012-12-30 04:01
31 楼
0
Thanks for share.
上传的附件：
happymhx
雪    币： 793
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
happymhx 2012-12-31 09:28
32 楼
0
感谢分享，很精彩！
dalao
雪    币： 1866
活跃值： (95)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
dalao 1 2012-12-31 09:43
33 楼
0
这确实是狗壳！北京彩虹的圣天狗的狗壳,强度是非常不错的.可以加几层

如果无狗这种狗壳是无解的！有狗脱壳即可！
淩乱德心
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
淩乱德心 2013-1-1 11:40
34 楼
0
这个方法不错啊
不古龙
雪    币： 229
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
不古龙 2013-1-1 19:03
35 楼
0
相当相当的有耐心
sdrjfzg
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sdrjfzg 2013-1-2 11:50
36 楼
0
先收藏一下，虽然还看不懂
wangning
雪    币： 32
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wangning 2013-1-3 12:32
37 楼
0
[QUOTE=Pan88168;1129148]这种方法很多人都已经在用了，包括HASP SRM/HL系列都可以用类似方法杀掉,什么AES都是XX，只是没人愿意先放出来而已，感谢楼主的分享[/QUOTE]

Pan大牛，这里有个srm狗的，看可否搞定？

cae.part1.rar

cae.part2.rar

cae.part3.rar
上传的附件：
Pan88168
雪    币： 451
活跃值： (81)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Pan88168 2013-1-3 17:22
38 楼
0
[QUOTE=wangning;1130675]Pan大牛，这里有个srm狗的，看可否搞定？

cae.part1.rar

cae.part2.rar

cae.part3.rar[/QUOTE]

.net 冇研究啊……
wangning
雪    币： 32
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wangning 2013-1-3 18:26
39 楼
0
cyme有个模块CFEM是用这个东西加的，难办。我把hasplms的应答数据传上来，只是demo的feature，可否伪造出其他feature出来？

hasplms data.txt
上传的附件：
wangning
雪    币： 32
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wangning 2013-1-3 20:00
40 楼
0
如果这个调试器可以做到存储和恢复进程快照，或许可以解hasp。耗费时间量就看恢复效率如何了。08年有人做过linux下的可回溯调试器《基于内核模式下进程快照的可回溯调试研究及初步实现》。只限于解狗壳，如果有猥琐的关键数据，那只能模拟。
zenix
雪    币： 2315
活跃值： (1252)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
zenix 1 2013-1-9 09:38
41 楼
0
以前我只是提出一个类似的概念，还没实际做出现成的工具。
其实不限于加密狗，凡是修改跳转就能破解的，都可以。

以前写了一个跳转记录器，
然后插上加密狗跑一次。
拔下加密狗再跑一次。
根据记录，自动生成跳转修改器。
全自动破解。


后来发现有个插件，但那是用 cc 断点做记录的。
对付有内存校验的加密壳不适用。

所以我想要用 MSR 做一个。

看到这个帖，忽然发现当年的许多想法，都来不及实现。
惭愧至极。

最后，表示支持 accessd， 表示支持 MDebug， 表示支持看雪。

新年快乐！
zhuliang
雪    币： 1098
活跃值： (193)
能力值： (RANK：210 )
在线值：
发帖
回帖
粉丝
私信
zhuliang 5 2013-1-9 10:10
42 楼
0
accessd太牛了，居然在没有加密狗的情况下破解掉了。
赞一个。
babyrobin
雪    币： 211
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
babyrobin 2013-1-9 20:55
43 楼
0
体力活啊 佩服佩服 !
学雄
雪    币： 371
活跃值： (72)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
学雄 1 2013-1-12 18:22
44 楼
0
很好的思路,又学到了...
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回