-
-
未解决 求助hasp加密狗的hook破解
-
发表于: 2024-1-30 16:12
-
对于hasp加密的目标，如果主程序没有加hasp外壳，或者说加了hasp外壳也没加密很多代码的话，是可以用hook程序里的hasp_login，hasp_decrypt等hasp函数的方式，返回正常的值进行过破解的。
这里请教下，如果一个目标加了hasp外壳，这个时候如何用hook进行破解呢？先带狗脱壳？
例如类似下面这个，明显是全部区段被加了狗壳导致没法定位hasp_login等函数的位置。
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
|
|
|
|
|
先hook virtualprotect之类的函数呗？主要是加完壳后，hasp_login这些函数比较难找了，之前需要静态里面一个个去比对 |
|
|
|
|
|
最后用getprocaddress 函数里面不停的检查对应的偏移位置，看看是否解码了，解码了就hook。暂时解决了 |
