加密狗软件破解复制T-GOU工作室
RSS
当前位置 : 加密狗破解 > 破解方法 >

破解-工业数控铣机械控制系统软件加密狗破解

来源:未知 作者:admin 时间:2011-07-11 16:33 浏览:

工业数控铣机械控制系统软件加密狗破解?工业数控铣机械控制系统软件加密狗怎样破解?工业数控铣机械控制系统软件加密狗破解公司,加密狗(加密锁)破解的方法有很多,到底用什么方法能够安全无损的进行破解复制解密呢?找深圳朝阳科技吧。深圳朝阳科技旗下T-GOU加密狗破解团队拥有多年的加密狗破解经验,是您的首选。T-GOU可以提工业数控铣机械控制系统软件加密狗破解服务。
工业数控铣机械控制系统软件加密狗破解全过程如下
这是一个工业数控铣机械控制系统,用的是软件加密狗

PEID检测为Microsoft Visual Basic 5.0 / 6.0,VB6.0所编写,无壳。

试用软件,弹出提示:没有找到软件加密狗

用OD加载软件:

00403A58 > $  68 1C3F4000   push JTnc.00403F1C

00403A5D   .  E8 F0FFFFFF   call <jmp.&MSVBVM60.#100>   //软件入口

00403A62   .  0000          add byte ptr ds:[eax],al

00403A64   .  40            inc eax

00403A65   .  0000          add byte ptr ds:[eax],al

00403A67   .  0030          add byte ptr ds:[eax],dh

00403A69   .  0000          add byte ptr ds:[eax],al

 

查找到读取加密狗的函数关键代码:

004AB052   .  66:833D 22315>cmp word ptr ds:[0x513122],0xFFFF   //加密狗破解关键点一,

004AB05A   .  BE 04000280   mov esi,0x80020004   //检测加密狗是否存在

004AB05F   .  75 7B         jnz short JTnc.004AB0DC

004AB061   .  6A 08         push 0x8

004AB063   .  8D95 6CFFFFFF lea edx,dword ptr ss:[ebp-0x94]

004AB069   .  5F            pop edi

004AB06A   .  8D4D AC       lea ecx,dword ptr ss:[ebp-0x54]

004AB06D   .  8975 94       mov dword ptr ss:[ebp-0x6C],esi

004AB070   .  895D 8C       mov dword ptr ss:[ebp-0x74],ebx

004AB073   .  8975 A4       mov dword ptr ss:[ebp-0x5C],esi

004AB076   .  895D 9C       mov dword ptr ss:[ebp-0x64],ebx

004AB079   .  C785 74FFFFFF>mov dword ptr ss:[ebp-0x8C],JTnc.004141E8

004AB083   .  89BD 6CFFFFFF mov dword ptr ss:[ebp-0x94],edi

004AB089   .  E8 6486F5FF   call <jmp.&MSVBVM60.__vbaVarDup>

004AB08E   .  8D95 7CFFFFFF lea edx,dword ptr ss:[ebp-0x84]

004AB094   .  8D4D BC       lea ecx,dword ptr ss:[ebp-0x44]

004AB097   .  C745 84 F4414>mov dword ptr ss:[ebp-0x7C],JTnc.004141F4

004AB09E   .  89BD 7CFFFFFF mov dword ptr ss:[ebp-0x84],edi

004AB0A4   .  E8 4986F5FF   call <jmp.&MSVBVM60.__vbaVarDup>

004AB0A9   .  8D45 8C       lea eax,dword ptr ss:[ebp-0x74]

004AB0AC   .  50            push eax

004AB0AD   .  8D45 9C       lea eax,dword ptr ss:[ebp-0x64]

004AB0B0   .  50            push eax

004AB0B1   .  8D45 AC       lea eax,dword ptr ss:[ebp-0x54]

004AB0B4   .  50            push eax

004AB0B5   .  8D45 BC       lea eax,dword ptr ss:[ebp-0x44]

004AB0B8   .  6A 10         push 0x10

004AB0BA   .  50            push eax

004AB0BB   .  E8 3886F5FF   call <jmp.&MSVBVM60.#595> //弹出错误提示对话框

 

继续查找下一处:

004A82A8   .  0F94C0        sete al    //加密狗破解关键点二,

004A82AB   .  F7D8          neg eax  //读取加密狗中的数据

004A82AD   .  66:8BF8       mov di,ax

004A82B0   .  E8 EFB3F5FF   call <jmp.&MSVBVM60.__vbaFreeStr>

004A82B5   .  66:3BFB       cmp di,bx

004A82B8   .  0F84 12010000 je JTnc.004A83D0

004A82BE   .  8D45 B0       lea eax,dword ptr ss:[ebp-0x50]

004A82C1   .  6A 32         push 0x32

004A82C3   .  50            push eax

004A82C4   .  E8 6DB5F5FF   call <jmp.&MSVBVM60.#526>

004A82C9   .  6A 0A         push 0xA

004A82CB   .  B8 04000280   mov eax,0x80020004

004A82D0   .  59            pop ecx

004A82D1   .  8D95 50FFFFFF lea edx,dword ptr ss:[ebp-0xB0]

004A82D7   .  6A 08         push 0x8

004A82D9   .  898D 70FFFFFF mov dword ptr ss:[ebp-0x90],ecx

004A82DF   .  894D 80       mov dword ptr ss:[ebp-0x80],ecx

004A82E2   .  5E            pop esi

004A82E3   .  8D4D 90       lea ecx,dword ptr ss:[ebp-0x70]

004A82E6   .  8985 78FFFFFF mov dword ptr ss:[ebp-0x88],eax

004A82EC   .  8945 88       mov dword ptr ss:[ebp-0x78],eax

004A82EF   .  C785 58FFFFFF>mov dword ptr ss:[ebp-0xA8],JTnc.00414E54

004A82F9   .  89B5 50FFFFFF mov dword ptr ss:[ebp-0xB0],esi

004A82FF   .  E8 EEB3F5FF   call <jmp.&MSVBVM60.__vbaVarDup>

004A8304   .  8D85 70FFFFFF lea eax,dword ptr ss:[ebp-0x90]

004A830A   .  C785 68FFFFFF>mov dword ptr ss:[ebp-0x98],JTnc.00419E44

004A8314   .  50            push eax

004A8315   .  8D45 80       lea eax,dword ptr ss:[ebp-0x80]

004A8318   .  50            push eax

004A8319   .  8D45 90       lea eax,dword ptr ss:[ebp-0x70]

004A831C   .  50            push eax

004A831D   .  8D85 60FFFFFF lea eax,dword ptr ss:[ebp-0xA0]

004A8323   .  6A 10         push 0x10

004A8325   .  50            push eax                      

004A8326   .  8D45 B0       lea eax,dword ptr ss:[ebp-0x50]                        ; |

004A8329   .  89B5 60FFFFFF mov dword ptr ss:[ebp-0xA0],esi                        ; |

004A832F   .  50 push eax                    

004A8330   .  8D45 A0       lea eax,dword ptr ss:[ebp-0x60]     

004A8333      50            push eax                

004A8334   .  E8 4DB3F5FF   call <jmp.&MSVBVM60.__vbaVarAdd>   

004A8339   .  50            push eax

 

004A833A   .  E8 B9B3F5FF   call <jmp.&MSVBVM60.#595>  //弹出错误提示对话框

 

经过几次查找,所有读取加密的位置都找出来了,试用软件,不再有错误提示,软件一切功能正常,加密狗破解完美成功!


Tags:
最新评论共有 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论
立即注册账号