首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
如何确认狗的类型
2008-6-11 13:47 8587

如何确认狗的类型

鹰飞 活跃值
2008-6-11 13:47
8587
手头上有一个软件,狗也有,外观上没有任何标识,我的狗有时间限制,软件是DotNet写的,用maxcode加过密的,经过分析发现安装目录下有两个文件动态库文件,cdll5u.dll是其中一个,两个文件名字不同但是,接口函数是一样的,里面有
uint Lock32_Function(uint x);
int Counter( String y);
int SetLock(int a, uint* b,String c,String d);
int WriteLock(int address,ref string shuju,string pass);
uint ReadLock(int address,ref string Lockdata,string pass);
void UnShieldLock();
等一些函数,不知道这个是个什么狗?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (14)
ysfeagle
雪    币： 177
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ysfeagle 2008-6-11 20:09
2 楼
0
同样关注
期待"长老"或者"帮主"级别人物出现
fredmen
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
fredmen 2008-6-11 20:40
3 楼
0
我有个微狗加密的的软件，谁能帮我破掉它，很明显的串，但我不太会。能帮我的加我QQ：2284243　　是CAD的ARX文件.我搞了好久，以前的低版本我搞定过。这个不行...
上传的附件：
jxx_gt
雪    币： 212
活跃值： (71)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jxx_gt 2008-6-12 00:54
4 楼
0
微狗的东西如果没有用到四号功能的话有狗数据就能模拟，如果用到了四号功能一般要跟踪正版狗得到四号功能的返回值然后也可以模拟了。
fredmen
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
fredmen 2008-6-12 10:59
5 楼
0
这个程序的加密检测到狗不在的话，会不执行一些函数的定义，我以前是在这个arx中把错误的跳转直接转到那些函数定义的地方，把弹出框(ACAD二次开发的，用的VBA)去掉就可以了.
jxx_gt
雪    币： 212
活跃值： (71)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jxx_gt 2008-6-12 12:43
6 楼
0
现在很难见到可以直接爆破的狗了。
Pan88168
雪    币： 451
活跃值： (81)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Pan88168 2008-6-15 04:04
7 楼
0
一楼的：  你的狗像是国外的狗，目前国产的狗，没接触过用这些API的。 

ARX的微狗： 
acrxEntryPoint                                                     1C0010D0 P 
_DogConvert                                                        1C03A290   
_SetPassword                                                       1C03AC6E   
_ReadDogEx                                                         1C03ACDE   
_WriteDogEx                                                        1C03AD4E   
_DogEncrypt                                                        1C03ADBE   
_DogDecrypt                                                        1C03AE2E   
_DogHash                                                           1C03AE9E   
_DogSign                                                           1C03AF0E   
_GetDogExSize                                                      1C03AF7E   
_SetCryptKey                                                       1C03AFEE   
_SetSignKey                                                        1C03B05E   
nullsub_2                                                          1C03B099   
_WriteDog                                                          1C03B0CE   
_DogCheck                                                          1C03B13E   
_ReadDog                                                           1C03B1A3   
_GetCurrentNo                                                      1C03B211

MAP给你
上传的附件：
xyzjhe
雪    币： 255
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xyzjhe 2008-6-15 13:17
8 楼
0
看错了。。。
Pan88168
雪    币： 451
活跃值： (81)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
Pan88168 2008-6-15 19:14
9 楼
0
你是专家行了吧，我外行，不会，请多指教
ysfeagle
雪    币： 177
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ysfeagle 2008-6-15 19:40
10 楼
0
期待Pan88168大大多讲解讲解
xyzjhe
雪    币： 255
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xyzjhe 2008-6-16 08:18
11 楼
0
^_^。。。

不知道你怎么搞到我编辑前的。东东。。。

我写完就编辑了。你晚上7点还能搞到原来回复。厉害。。。
justlovemm
雪    币： 208
活跃值： (40)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
justlovemm 2008-6-16 14:16
12 楼
0
人家引用了，但一直没有发吧，呵呵
fredmen
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
fredmen 2008-7-3 14:57
13 楼
0
谢谢，有map，我能看得清楚一些这个arx,以前旧版破过，新版的不一样了，换了狗.就是microdog.
我再试试.
fredmen
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
fredmen 2008-7-3 15:14
14 楼
0
这个是微狗3.4的，arx加密本来有个额外的arx文件(厂家提供的)，作者把它合到fast.arx中去了，厂家那个arx文件我也有(去主页下载的，看了一下，是有这些API).
fredmen
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
fredmen 2008-7-4 08:52
15 楼
0
你是用什么工具看到arx的用的这些API的？能不能发一个给我，我想找另一些函数入口.
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回