帮忙分析这段是读狗代码-软件逆向-看雪-安全社区|安全招聘|kanxue.com

帮忙分析这段是读狗代码

发表于: 2004-8-27 12:04 7536

帮忙分析这段是读狗代码

xuesheng

2004-8-27 12:04

7536

004060F4 S>/$  55    push ebp
004060F5 |.  8BEC    mov ebp,esp
004060F7 |.  83C4 DC  add esp,-24
004060FA |.  53    push ebx
004060FB |.  8945 FC  mov dword ptr ss:[ebp-4],eax
004060FE |.  833D 0C9>cmp dword ptr ds:[Checksn::Gi_UserCount],0
00406105 |.  7E 0D jle short Server.00406114
00406107 |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
0040610A |.  E8 D1020>call Server.Checksn::TCheckSn::DogExists
0040610F |.  E9 83020>jmp Server.00406397
00406114 |>  8B45 FC  mov eax,dword ptr ss:[ebp-4]
00406117 |.  8078 34 >cmp byte ptr ds:[eax+34],0
0040611B |.  75 0A jnz short Server.00406127
0040611D |.  68 B80B0>push 0BB8
00406122 |.  E8 FFEB0>call <jmp.&kernel32.#711>
00406127 |>  B8 E8030>mov eax,3E8
0040612C |.  E8 03BB0>call Server.00451C34
00406131 |.  85C0    test eax,eax
00406133 |.  7E 1F jle short Server.00406154
00406135 |.  8945 E0  mov dword ptr ss:[ebp-20],eax
00406138 |.  C745 F0 >mov dword ptr ss:[ebp-10],1
0040613F |>  B8 10270>/mov eax,2710
00406144 |.  E8 EBBA0>|call Server.00451C34
00406149 |.  8945 F8  |mov dword ptr ss:[ebp-8],eax
0040614C |.  FF45 F0  |inc dword ptr ss:[ebp-10]
0040614F |.  FF4D E0  |dec dword ptr ss:[ebp-20]
00406152 |.^ 75 EB \jnz short Server.0040613F
00406154 |>  8B45 FC  mov eax,dword ptr ss:[ebp-4]
00406157 |.  E8 84020>call Server.Checksn::TCheckSn::DogExists          ;  请指点，这个call的作用是什么？是检测狗存在吗？
0040615C |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
0040615F |.  E8 A8020>call Server.Checksn::TCheckSn::DogConvertCheck    ；请指点，这个call的作用是什么？是检测狗存在吗？
00406164 |.  33C0    xor eax,eax
00406166 |.  A3 F0934>mov dword ptr ds:[Checksn::DogCascade],eax
0040616B |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
0040616E |.  E8 D9050>call Server.Checksn::TCheckSn::SetDogPwd       ;  请指点，这个call的作用是什么？是读取还是写入密码？
00406173 |.  33C0    xor eax,eax
00406175 |.  8945 F4  mov dword ptr ss:[ebp-C],eax
00406178 |.  8D45 F4  lea eax,dword ptr ss:[ebp-C]
0040617B |.  A3 04944>mov dword ptr ds:[Checksn::DogData],eax
00406180 |.  C705 F89>mov dword ptr ds:[Checksn::DogBytes],4
0040618A |.  C705 F49>mov dword ptr ds:[Checksn::DogAddr],0A
00406194 |.  E8 10FEF>call Server.00405FA9                               ;  请指点，这个call的作用是什么？
00406199 |.  8945 F8  mov dword ptr ss:[ebp-8],eax
0040619C |.  837D F8 >cmp dword ptr ss:[ebp-8],0
004061A0 |.  74 0A je short Server.004061AC
004061A2 |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
004061A5 |.  E8 EA050>call Server.Checksn::TCheckSn::Push
004061AA |.  EB 2D jmp short Server.004061D9
004061AC |>  A1 FC934>mov eax,dword ptr ds:[Checksn::DogPassword]
004061B1 |.  3145 F4  xor dword ptr ss:[ebp-C],eax
004061B4 |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
004061B7 |.  E8 E0010>call Server.Checksn::TCheckSn::GetDogID             ;  请指点，这个call的作用是什么？
004061BC |.  33D2    xor edx,edx
004061BE |.  52    push edx
004061BF |.  50    push eax
004061C0 |.  8B45 F4  mov eax,dword ptr ss:[ebp-C]
004061C3 |.  99    cdq
004061C4 |.  3B5424 0>cmp edx,dword ptr ss:[esp+4]
004061C8 |.  75 03 jnz short Server.004061CD
004061CA |.  3B0424 cmp eax,dword ptr ss:[esp]
004061CD |>  5A    pop edx
004061CE |.  58    pop eax
004061CF |.  74 08 je short Server.004061D9
004061D1 |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
004061D4 |.  E8 BB050>call Server.Checksn::TCheckSn::Push
004061D9 |>  33C0    xor eax,eax
004061DB |.  8945 F4  mov dword ptr ss:[ebp-C],eax
004061DE |.  8D45 F4  lea eax,dword ptr ss:[ebp-C]
004061E1 |.  A3 04944>mov dword ptr ds:[Checksn::DogData],eax
004061E6 |.  C705 F89>mov dword ptr ds:[Checksn::DogBytes],4
004061F0 |.  C705 F49>mov dword ptr ds:[Checksn::DogAddr],0F
004061FA |.  E8 AAFDF>call Server.00405FA9                               ;  请指点，这个call的作用是什么？
004061FF |.  8945 F8  mov dword ptr ss:[ebp-8],eax
00406202 |.  837D F8 >cmp dword ptr ss:[ebp-8],0
00406206 |.  74 0A je short Server.00406212
00406208 |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
0040620B |.  E8 84050>call Server.Checksn::TCheckSn::Push
00406210 |.  EB 0E jmp short Server.00406220
00406212 |>  8B45 F4  mov eax,dword ptr ss:[ebp-C]
00406215 |.  3305 FC9>xor eax,dword ptr ds:[Checksn::DogPassword]
0040621B |.  A3 0C944>mov dword ptr ds:[Checksn::Gi_UserCount],eax
00406220 |>  C645 E7 >mov byte ptr ss:[ebp-19],0
00406224 |.  8D45 E7  lea eax,dword ptr ss:[ebp-19]
00406227 |.  A3 04944>mov dword ptr ds:[Checksn::DogData],eax
0040622C |.  C705 F89>mov dword ptr ds:[Checksn::DogBytes],1
00406236 |.  C705 F49>mov dword ptr ds:[Checksn::DogAddr],13
00406240 |.  E8 64FDF>call Server.00405FA9
00406245 |.  8945 F8  mov dword ptr ss:[ebp-8],eax
00406248 |.  837D F8 >cmp dword ptr ss:[ebp-8],0
0040624C |.  74 08 je short Server.00406256
0040624E |.  8B45 FC  mov eax,dword ptr ss:[ebp-4]
00406251 |.  E8 3E050>call Server.Checksn::TCheckSn::Push
00406256 |>  33C0    xor eax,eax
00406258 |.  8A45 E7  mov al,byte ptr ss:[ebp-19]
0040625B |.  50    push eax
0040625C |.  B8 28944>mov eax,offset Server.Checksn::DogStr
00406261 |.  B9 01000>mov ecx,1
00406266 |.  8B15 5C6>mov edx,dword ptr ds:[40605C]                      ;  Server.Checksn::CheckSn__1
0040626C |.  E8 A7DB0>call Server.00453E18
00406271 |.  83C4 04  add esp,4
00406274 |.  C745 E8 >mov dword ptr ss:[ebp-18],14
0040627B |.  A1 28944>mov eax,dword ptr ds:[Checksn::DogStr]
00406280 |.  E8 DFD90>call Server.00453C64
00406285 |.  85C0    test eax,eax
00406287 |.  0F8C 0A0>jl Server.00406397
0040628D |.  40    inc eax
0040628E |.  8945 E0  mov dword ptr ss:[ebp-20],eax
00406291 |.  C745 F0 >mov dword ptr ss:[ebp-10],0
00406298 |>  8D45 E7  /lea eax,dword ptr ss:[ebp-19]
0040629B |.  A3 04944>|mov dword ptr ds:[Checksn::DogData],eax
004062A0 |.  C705 F89>|mov dword ptr ds:[Checksn::DogBytes],1
004062AA |.  8B45 E8  |mov eax,dword ptr ss:[ebp-18]
004062AD |.  A3 F4934>|mov dword ptr ds:[Checksn::DogAddr],eax
004062B2 |.  E8 F2FCF>|call Server.00405FA9
004062B7 |.  8945 F8  |mov dword ptr ss:[ebp-8],eax
004062BA |.  837D F8 >|cmp dword ptr ss:[ebp-8],0
004062BE |.  74 08 |je short Server.004062C8
004062C0 |.  8B45 FC  |mov eax,dword ptr ss:[ebp-4]
004062C3 |.  E8 CC040>|call Server.Checksn::TCheckSn::Push
004062C8 |>  FF45 E8  |inc dword ptr ss:[ebp-18]
004062CB |.  33D2    |xor edx,edx
004062CD |.  8A55 E7  |mov dl,byte ptr ss:[ebp-19]
004062D0 |.  A1 28944>|mov eax,dword ptr ds:[Checksn::DogStr]             DogStr有什么含义？
004062D5 |.  8B4D F0  |mov ecx,dword ptr ss:[ebp-10]
004062D8 |.  8D0488 |lea eax,dword ptr ds:[eax+ecx*4]
004062DB |.  E8 F4CD0>|call Server.004530D4                               ;  请指点，这个call的作用是什么？
004062E0 |.  A1 28944>|mov eax,dword ptr ds:[Checksn::DogStr]
004062E5 |.  8B55 F0  |mov edx,dword ptr ss:[ebp-10]
004062E8 |.  8D0490 |lea eax,dword ptr ds:[eax+edx*4]
004062EB |.  E8 C8CC0>|call Server.00452FB8
004062F0 |.  A3 04944>|mov dword ptr ds:[Checksn::DogData],eax
004062F5 |.  33C0    |xor eax,eax
004062F7 |.  8A45 E7  |mov al,byte ptr ss:[ebp-19]
004062FA |.  A3 F8934>|mov dword ptr ds:[Checksn::DogBytes],eax
004062FF |.  8B45 E8  |mov eax,dword ptr ss:[ebp-18]
00406302 |.  A3 F4934>|mov dword ptr ds:[Checksn::DogAddr],eax
00406307 |.  E8 9DFCF>|call Server.00405FA9
0040630C |.  8945 F8  |mov dword ptr ss:[ebp-8],eax
0040630F |.  837D F8 >|cmp dword ptr ss:[ebp-8],0
00406313 |.  74 0A |je short Server.0040631F
00406315 |.  8B45 FC  |mov eax,dword ptr ss:[ebp-4]
00406318 |.  E8 77040>|call Server.Checksn::TCheckSn::Push
0040631D |.  EB 59 |jmp short Server.00406378
0040631F |>  A1 28944>|mov eax,dword ptr ds:[Checksn::DogStr]
00406324 |.  8B55 F0  |mov edx,dword ptr ss:[ebp-10]
00406327 |.  8B0490 |mov eax,dword ptr ds:[eax+edx*4]
0040632A |.  E8 B9CA0>|call Server.00452DE8
0040632F |.  85C0    |test eax,eax
00406331 |.  7E 45 |jle short Server.00406378
00406333 |.  8945 DC  |mov dword ptr ss:[ebp-24],eax
00406336 |.  C745 EC >|mov dword ptr ss:[ebp-14],1
0040633D |>  A1 28944>|/mov eax,dword ptr ds:[Checksn::DogStr]
00406342 |.  8B55 F0  ||mov edx,dword ptr ss:[ebp-10]
00406345 |.  8D0490 ||lea eax,dword ptr ds:[eax+edx*4]
00406348 |.  E8 6BCC0>||call Server.00452FB8
0040634D |.  8B55 EC  ||mov edx,dword ptr ss:[ebp-14]
00406350 |.  8B0D 289>||mov ecx,dword ptr ds:[Checksn::DogStr]
00406356 |.  8B5D F0  ||mov ebx,dword ptr ss:[ebp-10]
00406359 |.  8B0C99 ||mov ecx,dword ptr ds:[ecx+ebx*4]
0040635C |.  8B5D EC  ||mov ebx,dword ptr ss:[ebp-14]
0040635F |.  0FB64C19>||movzx ecx,byte ptr ds:[ecx+ebx-1]
00406364 |.  8B5D E8  ||mov ebx,dword ptr ss:[ebp-18]
00406367 |.  035D EC  ||add ebx,dword ptr ss:[ebp-14]
0040636A |.  33CB    ||xor ecx,ebx
0040636C |.  884C10 F>||mov byte ptr ds:[eax+edx-1],cl
00406370 |.  FF45 EC  ||inc dword ptr ss:[ebp-14]
00406373 |.  FF4D DC  ||dec dword ptr ss:[ebp-24]
00406376 |.^ 75 C5 |\jnz short Server.0040633D
00406378 |>  A1 28944>|mov eax,dword ptr ds:[Checksn::DogStr]
0040637D |.  8B55 F0  |mov edx,dword ptr ss:[ebp-10]
00406380 |.  8B0490 |mov eax,dword ptr ds:[eax+edx*4]
00406383 |.  E8 60CA0>|call Server.00452DE8
00406388 |.  0145 E8  |add dword ptr ss:[ebp-18],eax
0040638B |.  FF45 F0  |inc dword ptr ss:[ebp-10]
0040638E |.  FF4D E0  |dec dword ptr ss:[ebp-20]
00406391 |.^ 0F85 01F>\jnz Server.00406298
00406397 |>  5B    pop ebx
00406398 |.  8BE5    mov esp,ebp
0040639A |.  5D    pop ebp
0040639B \.  C3    retn

00401924 /$  55    push ebp
00401925 |.  8BEC    mov ebp,esp
00401927 |.  81C4 D8F>add esp,-228
0040192D |.  53    push ebx
0040192E |.  56    push esi
0040192F |.  57    push edi
00401930 |.  33FF    xor edi,edi
00401932 |.  68 15010>push 115                                           ; /Arg3 = 00000115
00401937 |.  FF75 08  push dword ptr ss:[ebp+8]                         ; |Arg2
0040193A |.  8D85 E0F>lea eax,dword ptr ss:[ebp-120]                   ; |
00401940 |.  50    push eax                                           ; |Arg1
00401941 |.  E8 E9FEF>call Server.0040182F                               ; \Server.0040182F
00401946 |.  83C4 0C  add esp,0C
00401949 |.  BE 01000>mov esi,1
0040194E |.  C685 E2F>mov byte ptr ss:[ebp-11E],1
00401955 |>  6A 00 /push 0                                           ; /hTemplateFile = NULL
00401957 |.  68 80000>|push 80                                           ; |Attributes = NORMAL
0040195C |.  6A 03 |push 3                                           ; |Mode = OPEN_EXISTING
0040195E |.  6A 00 |push 0                                           ; |pSecurity = NULL
00401960 |.  8BC6    |mov eax,esi                                     ; |
00401962 |.  6A 07 |push 7                                           ; |ShareMode = FILE_SHARE_READ|FILE_SHARE_WRITE|4
00401964 |.  04 30 |add al,30                                        ; |
00401966 |.  68 00000>|push C0000000                                     ; |Access = GENERIC_READ|GENERIC_WRITE
0040196B |.  68 AA634>|push Server.004563AA                            ; |FileName = "\\.\LPTMH1"
00401970 |.  A2 B3634>|mov byte ptr ds:[4563B3],al                      ; |
00401975 |.  E8 FC310>|call <jmp.&kernel32.#57>                         ; \CreateFileA
0040197A |.  8BD8    |mov ebx,eax
0040197C |.  83FB FF  |cmp ebx,-1                                  上面的函数是什么意思？成功返回值0还是1？
0040197F |.  74 46 |je short Server.004019C7
00401981 |.  8D45 FC  |lea eax,dword ptr ss:[ebp-4]
00401984 |.  6A 00 |push 0                                           ; /pOverlapped = NULL
00401986 |.  50    |push eax                                        ; |pBytesReturned
00401987 |.  8D95 D8F>|lea edx,dword ptr ss:[ebp-228]                   ; |
0040198D |.  68 07010>|push 107                                        ; |OutBufferSize = 107 (263.)
00401992 |.  52    |push edx                                        ; |OutBuffer
00401993 |.  8D8D E0F>|lea ecx,dword ptr ss:[ebp-120]                   ; |
00401999 |.  68 15010>|push 115                                        ; |InBufferSize = 115 (277.)
0040199E |.  51    |push ecx                                        ; |InBuffer
0040199F |.  68 B0210>|push 860021B0                                     ; |IoControlCode = 860021B0
004019A4 |.  53    |push ebx                                        ; |hDevice
004019A5 |.  E8 DE310>|call <jmp.&kernel32.#103>                         ; \DeviceIoControl
004019AA |.  85C0    |test eax,eax
004019AC |.  74 11 |je short Server.004019BF                         上面的函数是什么意思？成功返回值0还是1？
004019AE |.  8B45 0C  |mov eax,dword ptr ss:[ebp+C]
004019B1 |.  8918    |mov dword ptr ds:[eax],ebx
004019B3 |.  8B85 DBF>|mov eax,dword ptr ss:[ebp-225]
004019B9 |.  85C0    |test eax,eax
004019BB |.  74 2B |je short Server.004019E8
004019BD |.  8BF8    |mov edi,eax
004019BF |>  53    |push ebx                                        ; /hObject
004019C0 |.  E8 9F310>|call <jmp.&kernel32.#31>                         ; \CloseHandle
004019C5 |.  EB 14 |jmp short Server.004019DB
004019C7 |>  E8 34320>|call <jmp.&kernel32.#305>                         ; [GetLastError    函数有什么作用？
004019CC |.  83F8 05  |cmp eax,5
004019CF |.  75 07 |jnz short Server.004019D8
004019D1 |.  B8 88660>|mov eax,6688
004019D6 |.  EB 10 |jmp short Server.004019E8
004019D8 |>  897D F8  |mov dword ptr ss:[ebp-8],edi
004019DB |>  46    |inc esi
004019DC |.  83FE 04  |cmp esi,4
004019DF |.^ 0F8C 70F>\jl Server.00401955                               为什么要循环到00401955
004019E5 |.  8B45 F8  mov eax,dword ptr ss:[ebp-8]
004019E8 |>  5F    pop edi
004019E9 |.  5E    pop esi
004019EA |.  5B    pop ebx
004019EB |.  8BE5    mov esp,ebp
004019ED |.  5D    pop ebp
004019EE \.  C3    retn附件:213.rar

[课程]Android-CTF解题方法汇总！

收藏・4

免费・1

支持

最新回复 (16)
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 2 楼任*行,彩虹的吧. 2004-8-27 22:27 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 3 楼最初由 EyZ/29A 发布 *任行,彩虹的吧.** 同意,看样子很像是个微狗 2004-8-27 22:51 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 4 楼此程序没狗能破吗？狗的返回数据是是放到内存数据区还是放到栈里？ 2004-8-28 08:12 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 5 楼我觉得，如果没有狗壳，在无狗情况下是可以破的，但若有狗壳，那难度应该很大吧这只是个人观点，我还没有在有狗情况下调过狗壳。所以对狗壳不太了解 2004-8-28 09:17 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 6 楼程序的壳是用JDPack 1.x / JDProtect 0.9 -> TLZJ18 Software加的，很好脱。 2004-8-28 10:19 0
游侠1999 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	游侠1999 7 楼 GS_MHDog input and returns a structure, it is MH_DLL_PARA: typedef struct _MH_DLL_PARA { WORD Command; WORD Cascade; WORD DogAddr; WORD DogBytes; DWORD DogPassword; DWORD DogResult; DWORD NewPassword BYTE DogData[200]; } MH_DLL_PARA; The defination of Command is as following DogCheck 1 ReadDog 2 WriteDog 3 DogConvert 4 GetCurrentNo 5 EnableShare 6 DisableShare 7 SetDogCascade 8 SetNewPassword 9 看一下sdk就清楚了，微狗的，没有狗壳一般爆破很简单 2004-8-28 11:10 0
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1444 粉丝 13 关注私信	nig 4 8 楼如果开发者用的差,当然可以无狗,如果用的好,无狗难度会很大的.这个SDK很多,只是不一定好有多大用. 2004-8-28 11:25 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 9 楼最初由游侠1999 发布 GS_MHDog input and returns a structure, it is MH_DLL_PARA: typedef struct _MH_DLL_PARA { WORD Command; WORD Cascade; WORD DogAddr; WORD DogBytes; DWORD DogPassword; DWORD DogResult; DWORD NewPassword BYTE DogData[200]; } MH_DLL_PARA; The defination of Command is as following DogCheck 1 ReadDog 2 WriteDog 3 DogConvert 4 GetCurrentNo 5 EnableShare 6 DisableShare 7 SetDogCascade 8 SetNewPassword 9 看一下sdk就清楚了，微狗的，没有狗壳一般爆破很简单我有个以前下的SDK,但安装时需要插狗（没有）。若把已经解开的文件copy出来，那些dll,obj等都是密文。要对付的软件用静态链接的方式使用obj。这样没有 Sig文件，不方便定位代码。当然有花指令的肯定是了。请问老兄有没有干净的(明文)SDK？我应该如何尽快定位到API(不用dll的方式) ? 2004-8-28 12:14 0
bobo801123 雪币： 205 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 1 关注私信	bobo801123 10 楼象你这样只是分析破解服务程序EXE，没有意义，客户端调用还是狗里的东西，与服务端的EXE没有关系，如果分析EXE后，根据正确的数据象黑心那样修改服务端加密狗驱动，客户端就可以检测到加密狗了！ 2004-8-28 13:09 0
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 11 楼你有SOFT DOG的SDK又如何,无狗很难完美破解的,因为狗内有东西~~~~~~~:p 2004-8-28 20:16 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 12 楼最初由 EyZ/29A 发布你有SOFT DOG的SDK又如何,无狗很难完美破解的,因为狗内有东西~~~~~~~:p 不少软件,狗用得并不好:D 2004-8-28 20:18 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 13 楼 00406318 \|. E8 77040>\|call Server.Checksn::TCheckSn::Push 0040631D \|. EB 59 \|jmp short Server.00406378 0040631F \|> A1 28944>\|mov eax,dword ptr ds:[Checksn::DogStr] push和DogStr是干什么用的? 2004-8-28 20:38 0
bobo801123 雪币： 205 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 1 关注私信	bobo801123 14 楼狗内返回的字符串 2004-8-28 21:02 0
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1444 粉丝 13 关注私信	nig 4 15 楼 00401966 \|. 68 00000>\|push C0000000 ; \|Access = GENERIC_READ\|GENERIC_WRITE 0040196B \|. 68 AA634>\|push Server.004563AA ; \|FileName = "\\.\LPTMH1" 我认为就是微狗了。 2004-8-28 21:48 0
ccyy_gyc 雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	ccyy_gyc 16 楼太难啦！！！！ 2004-8-30 16:55 0
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 17 楼换个工具效果可能要好些.:) 2004-8-30 21:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

xuesheng

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (16)
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 2 楼任*行,彩虹的吧. 2004-8-27 22:27 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 3 楼最初由 EyZ/29A 发布 *任行,彩虹的吧.** 同意,看样子很像是个微狗 2004-8-27 22:51 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 4 楼此程序没狗能破吗？狗的返回数据是是放到内存数据区还是放到栈里？ 2004-8-28 08:12 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 5 楼我觉得，如果没有狗壳，在无狗情况下是可以破的，但若有狗壳，那难度应该很大吧这只是个人观点，我还没有在有狗情况下调过狗壳。所以对狗壳不太了解 2004-8-28 09:17 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 6 楼程序的壳是用JDPack 1.x / JDProtect 0.9 -> TLZJ18 Software加的，很好脱。 2004-8-28 10:19 0
游侠1999 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	游侠1999 7 楼 GS_MHDog input and returns a structure, it is MH_DLL_PARA: typedef struct _MH_DLL_PARA { WORD Command; WORD Cascade; WORD DogAddr; WORD DogBytes; DWORD DogPassword; DWORD DogResult; DWORD NewPassword BYTE DogData[200]; } MH_DLL_PARA; The defination of Command is as following DogCheck 1 ReadDog 2 WriteDog 3 DogConvert 4 GetCurrentNo 5 EnableShare 6 DisableShare 7 SetDogCascade 8 SetNewPassword 9 看一下sdk就清楚了，微狗的，没有狗壳一般爆破很简单 2004-8-28 11:10 0
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1444 粉丝 13 关注私信	nig 4 8 楼如果开发者用的差,当然可以无狗,如果用的好,无狗难度会很大的.这个SDK很多,只是不一定好有多大用. 2004-8-28 11:25 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 9 楼最初由游侠1999 发布 GS_MHDog input and returns a structure, it is MH_DLL_PARA: typedef struct _MH_DLL_PARA { WORD Command; WORD Cascade; WORD DogAddr; WORD DogBytes; DWORD DogPassword; DWORD DogResult; DWORD NewPassword BYTE DogData[200]; } MH_DLL_PARA; The defination of Command is as following DogCheck 1 ReadDog 2 WriteDog 3 DogConvert 4 GetCurrentNo 5 EnableShare 6 DisableShare 7 SetDogCascade 8 SetNewPassword 9 看一下sdk就清楚了，微狗的，没有狗壳一般爆破很简单我有个以前下的SDK,但安装时需要插狗（没有）。若把已经解开的文件copy出来，那些dll,obj等都是密文。要对付的软件用静态链接的方式使用obj。这样没有 Sig文件，不方便定位代码。当然有花指令的肯定是了。请问老兄有没有干净的(明文)SDK？我应该如何尽快定位到API(不用dll的方式) ? 2004-8-28 12:14 0
bobo801123 雪币： 205 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 1 关注私信	bobo801123 10 楼象你这样只是分析破解服务程序EXE，没有意义，客户端调用还是狗里的东西，与服务端的EXE没有关系，如果分析EXE后，根据正确的数据象黑心那样修改服务端加密狗驱动，客户端就可以检测到加密狗了！ 2004-8-28 13:09 0
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 11 楼你有SOFT DOG的SDK又如何,无狗很难完美破解的,因为狗内有东西~~~~~~~:p 2004-8-28 20:16 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 12 楼最初由 EyZ/29A 发布你有SOFT DOG的SDK又如何,无狗很难完美破解的,因为狗内有东西~~~~~~~:p 不少软件,狗用得并不好:D 2004-8-28 20:18 0
xuesheng 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 14 粉丝 0 关注私信	xuesheng 13 楼 00406318 \|. E8 77040>\|call Server.Checksn::TCheckSn::Push 0040631D \|. EB 59 \|jmp short Server.00406378 0040631F \|> A1 28944>\|mov eax,dword ptr ds:[Checksn::DogStr] push和DogStr是干什么用的? 2004-8-28 20:38 0
bobo801123 雪币： 205 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 65 粉丝 1 关注私信	bobo801123 14 楼狗内返回的字符串 2004-8-28 21:02 0
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1444 粉丝 13 关注私信	nig 4 15 楼 00401966 \|. 68 00000>\|push C0000000 ; \|Access = GENERIC_READ\|GENERIC_WRITE 0040196B \|. 68 AA634>\|push Server.004563AA ; \|FileName = "\\.\LPTMH1" 我认为就是微狗了。 2004-8-28 21:48 0
ccyy_gyc 雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	ccyy_gyc 16 楼太难啦！！！！ 2004-8-30 16:55 0
EyZ/29A 雪币： 234 活跃值： (160) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 85 粉丝 1 关注私信	EyZ/29A 2 17 楼换个工具效果可能要好些.:) 2004-8-30 21:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复