加密狗软件破解复制T-GOU工作室
RSS
当前位置 : 加密狗破解 > 破解方法 >

打印机RECKOY4加密狗破解,打印机RECKOY4加密狗复制

来源:未知 作者:admin 时间:2011-07-16 17:01 浏览:

打印机RECKOY4加密狗破解,打印机RECKOY4加密狗复制,破解加密狗打印机RECKOY4,打印机RECKOY4加密狗解密,打印机RECKOY4加密锁复制,打印机RECKOY4加密锁解密,打印机RECKOY4加密锁破解.
软件简介:

这是一个某型号打印机加密的软件,用的是ROCKEY 4加密狗,在没有加密狗的情况下提示:没有找到正确的加密狗

初步检测:

用PEID检测为Microsoft Visual C++ 5.0 [调试],无壳。

正式开始:

把加密狗插入USB接口,用OD加载软件,停在软件入口:

0041C5F0 >/$  55            push ebp                                 ;  (Initial CPU selection)

0041C5F1  |.  8BEC          mov ebp,esp

0041C5F3  |.  6A FF         push -0x1

0041C5F5  |.  68 701E4300   push Micolor-.00431E70

0041C5FA  |.  68 58C84100   push <jmp.&MSVCRTD._except_handler3>     ;  SE 处理程序安装

0041C5FF  |.  64:A1 0000000>mov eax,dword ptr fs:[0]

0041C605  |.  50            push eax

0041C606  |.  64:8925 00000>mov dword ptr fs:[0],esp

0041C60D  |.  83C4 94       add esp,-0x6C

0041C610  |.  53            push ebx

根据相关的错误信息找到读加密狗的位置:

00402202  |.  68 24004300   push Micolor-.00430024                   ; /调用动态库Ry4S.dll

00402207  |.  FF15 9CDD4300 call dword ptr ds:[<&KERNEL32.LoadLibrar>; \LoadLibraryA

0040220D  |.  3BF4          cmp esi,esp

0040220F  |.  E8 A2A20100   call <jmp.&MSVCRTD._chkesp>

00402214  |.  8B4D FC       mov ecx,[local.1]

00402217  |.  8941 08       mov dword ptr ds:[ecx+0x8],eax

0040221A  |.  8B55 FC       mov edx,[local.1]

0040221D  |.  837A 08 00    cmp dword ptr ds:[edx+0x8],0x0

00402221  |.  75 0E         jnz short Micolor-.00402231

00402223  |.  8B45 FC       mov eax,[local.1]

00402226  |.  C740 40 00000>mov dword ptr ds:[eax+0x40],0x10000      ;  UNICODE "=::=::\"

0040222D  |.  33C0          xor eax,eax

0040222F  |.  EB 47         jmp short Micolor-.00402278

00402231  |>  8BF4          mov esi,esp

00402233  |.  68 1C004300   push Micolor-.0043001C                   ; /Rockey

00402238  |.  8B4D FC       mov ecx,[local.1]                        ; |

0040223B  |.  8B51 08       mov edx,dword ptr ds:[ecx+0x8]           ; |

0040223E  |.  52            push edx  //获得导入函数地址,为接下来读取加密狗作准备                     

0040223F  |.  FF15 F8DD4300 call dword ptr ds:[<&KERNEL32.GetProcAdd>; \GetProcAddress

00402245  |.  3BF4          cmp esi,esp

下面开始读加密狗:

00402A90  /> \55            push ebp

00402A91  |.  8BEC          mov ebp,esp

00402A93  |.  83EC 50       sub esp,0x50

00402A96  |.  53            push ebx

00402A97  |.  56            push esi

00402A98  |.  57            push edi

00402A99  |.  51            push ecx

00402A9A  |.  8D7D B0       lea edi,[local.20]

00402A9D  |.  B9 14000000   mov ecx,0x14

00402AA2  |.  B8 CCCCCCCC   mov eax,0xCCCCCCCC

00402AA7  |.  F3:AB         rep stos dword ptr es:[edi]

00402AA9  |.  59            pop ecx

00402AAA  |.  894D FC       mov [local.1],ecx

00402AAD  |.  8B45 FC       mov eax,[local.1]

00402AB0  |.  83C0 26       add eax,0x26

00402AB3  |.  8BF4          mov esi,esp

00402AB5  |.  50            push eax

00402AB6  |.  8D4D 14       lea ecx,[arg.4]

00402AB9  |.  51            push ecx

00402ABA  |.  8D55 10       lea edx,[arg.3]

00402ABD  |.  52            push edx

00402ABE  |.  8D45 0C       lea eax,[arg.2]

00402AC1  |.  50            push eax

00402AC2  |.  8D4D 08       lea ecx,[arg.1]

00402AC5  |.  51            push ecx

00402AC6  |.  8D55 F8       lea edx,[local.2]

00402AC9  |.  52            push edx

00402ACA  |.  8B45 FC       mov eax,[local.1]

00402ACD  |.  83C0 0C       add eax,0xC

00402AD0  |.  50            push eax

00402AD1  |.  8B4D FC       mov ecx,[local.1]

00402AD4  |.  83C1 14       add ecx,0x14

00402AD7  |.  51            push ecx

00402AD8  |.  6A 01         push 0x1

00402ADA  |.  8B55 FC       mov edx,[local.1]

00402ADD  |.  FF52 44       call dword ptr ds:[edx+0x44]            //  读加密狗

00402AE0  |.  3BF4          cmp esi,esp

00402AE2  |.  E8 CF990100   call <jmp.&MSVCRTD._chkesp>

00402AE7  |.  66:8945 F4    mov word ptr ss:[ebp-0xC],ax

00402AEB  |.  8B45 F4       mov eax,[local.3]

00402AEE  |.  25 FFFF0000   and eax,0xFFFF

00402AF3  |.  85C0          test eax,eax

00402AF5  |.  74 09         je short Micolor-.00402B00

00402AF7  |.  C745 F0 1E000>mov [local.4],0x1E

00402AFE  |.  EB 09         jmp short Micolor-.00402B09

00402B00  |>  8B4D FC       mov ecx,[local.1]

 

004022E6  |.  C740 18 00000>mov dword ptr ds:[eax+0x18],0x0

004022ED  |.  6A 00         push 0x0

004022EF  |.  6A 00         push 0x0

004022F1  |.  68 09500000   push 0x5009

004022F6  |.  68 EF760000   push 0x76EF

004022FB  |.  8B4D FC       mov ecx,[local.1]

004022FE  |.  E8 CFF2FFFF   call Micolor-.004015D2 //第一次读取加密狗

00402303  |.  85C0          test eax,eax

00402305  |.  74 16         je short Micolor-.0040231D// 加密狗破解关键点一,不跳则死

00402307  |.  8B4D FC       mov ecx,[local.1]

0040230A  |.  C741 40 01000>mov dword ptr ds:[ecx+0x40],0x10001

00402311  |.  8B55 FC       mov edx,[local.1]

00402314  |.  C742 18 00000>mov dword ptr ds:[edx+0x18],0x0

0040231B  |.  EB 0A         jmp short Micolor-.00402327

0040231D  |>  8B45 FC       mov eax,[local.1]

00402320  |.  C740 18 01000>mov dword ptr ds:[eax+0x18],0x1

00402327  |>  8B4D FC       mov ecx,[local.1]

0040232A  |.  8379 18 01    cmp dword ptr ds:[ecx+0x18],0x1

0040232E  |.  75 30         jnz short Micolor-.00402360

00402330  |.  6A 00         push 0x0

00402332  |.  6A 00         push 0x0

00402334  |.  68 09500000   push 0x5009

00402339  |.  68 EF760000   push 0x76EF

0040233E  |.  8B4D FC       mov ecx,[local.1]

00402341  |.  E8 B3F3FFFF   call Micolor-.004016F9  //第二次读加密狗

00402346  |.  85C0          test eax,eax

00402348  |.  74 16         je short Micolor-.00402360  //加密狗破解关键点二,不跳则死

0040234A  |.  8B55 FC       mov edx,[local.1]

0040234D  |.  C742 40 02000>mov dword ptr ds:[edx+0x40],0x10002      ;  UNICODE "::=::\"

00402354  |.  8B45 FC       mov eax,[local.1]

00402357  |.  C740 18 00000>mov dword ptr ds:[eax+0x18],0x0

0040235E  |.  EB 13         jmp short Micolor-.00402373

00402360  |>  8B4D FC       mov ecx,[local.1]

00402363  |.  8379 18 00    cmp dword ptr ds:[ecx+0x18],0x0

00402367  |.  74 0A         je short Micolor-.00402373

00402369  |.  8B55 FC       mov edx,[local.1]

0040236C  |.  C742 18 01000>mov dword ptr ds:[edx+0x18],0x1

00402373  |> \8B45 FC       mov eax,[local.1]

00402376  |.  8378 18 01    cmp dword ptr ds:[eax+0x18],0x1

0040237A  |.  75 22         jnz short Micolor-.0040239E

0040237C  |.  8B4D FC       mov ecx,[local.1]

0040237F  |.  E8 BCF2FFFF   call Micolor-.00401640   //第三次读取加密狗

00402384  |.  85C0          test eax,eax

00402386  |.  74 16         je short Micolor-.0040239E  //加密狗破解关键点三,不跳则死

00402388  |.  8B4D FC       mov ecx,[local.1]

0040238B  |.  C741 40 03000>mov dword ptr ds:[ecx+0x40],0x10003

00402392  |.  8B55 FC       mov edx,[local.1]

00402395  |.  C742 18 00000>mov dword ptr ds:[edx+0x18],0x0

0040239C  |.  EB 13         jmp short Micolor-.004023B1

0040239E  |>  8B45 FC       mov eax,[local.1]

004023A1  |.  8378 18 00    cmp dword ptr ds:[eax+0x18],0x0

004023A5  |.  74 0A         je short Micolor-.004023B1

004023A7  |.  8B4D FC       mov ecx,[local.1]

004023AA  |.  C741 18 01000>mov dword ptr ds:[ecx+0x18],0x1

004023B1  |>  8B55 FC       mov edx,[local.1]

004023B4  |.  837A 18 01    cmp dword ptr ds:[edx+0x18],0x1

004023B8  |.  75 22         jnz short Micolor-.004023DC

004023BA  |.  8B4D FC       mov ecx,[local.1]

004023BD  |.  E8 9AF4FFFF   call Micolor-.0040185C  //第四次读取加密狗

004023C2  |.  85C0          test eax,eax

004023C4  |.  74 16         je short Micolor-.004023DC  //加密狗破解关键点四,必须跳

004023C6  |.  8B45 FC       mov eax,[local.1]

004023C9  |.  C740 40 04000>mov dword ptr ds:[eax+0x40],0x10004      ;  UNICODE ":=::\"

004023D0  |.  8B4D FC       mov ecx,[local.1]

004023D3  |.  C741 18 00000>mov dword ptr ds:[ecx+0x18],0x0

004023DA  |.  EB 13         jmp short Micolor-.004023EF

004023DC  |>  8B55 FC       mov edx,[local.1]

004023DF  |.  837A 18 00    cmp dword ptr ds:[edx+0x18],0x0

 

由于篇幅关系,所有读取加密狗的位置就不全部列出来了,通过以上的修改,就做以做到不需要加密狗运行,软件主界面就出现了。由于手上没有相应的打印机,所以接下来的测试无法再进行了,但是就算有BUG,按上面的办法一处处修改,就可以做到完美破解了,加密狗破解到这里就完成了!
打印机RECKOY4加密狗破解?打印机RECKOY4加密狗复制?打印机RECKOY4加密狗破解公司?当然是深圳朝阳科技旗下T-GOU加密狗破解团队!T-gou加密狗复制加密狗破解团队拥有多年破解加密狗的经验,精湛的破解技术,为广东珠三角地区提供了多年的破解复制服务,是您的不二选择。T-GOU是完全可以进行打印机RECKOY4加密狗破解的。信誉保证,安全保障,质量保障。


Tags:加密狗破解加密狗复制
最新评论共有 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论
立即注册账号