|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
PKPM2002版本就有好几个爆破版本。也是R5的锁。
为什么能爆破，就是因为PKPM自己的漏洞，今天能做所谓的复制锁也是这个漏洞造成的。 PKPM2002年换锁的时候用ROCKEY5，最开始的时候没有在锁中放计算代码，结果一出来就给暴了。紧接着换锁抽代码，可惜那段放在锁内的代码（计算地震力的部分）可以在原程序中找见。可以PATCH进去。 最后根据这个又出了一个DIC32.DLL的模拟版本（硬锁加密的也有）、现在换锁后有出了一个WINSCARD.DLL的版本。 基本上就是这样。  BTW：有些人说想PKPM这样的软件上百个爆破不是太累，其实错了。02、03、04版本的时候就SATWE的计算模块PATCH的代码多些（PATCH代码是固定的，每次修改几个地址即可）。其它都PATCH几个字节，完全可以用PATCH软件进行。不必手工PATCH。05版本的就不知道了。没有研究了。 好像发现这个帖子里面的某人就是great1234的马甲。^_^希望猜的没有错。 |
