搜档网
当前位置:搜档网 › 破解软件加密狗USB加密狗注册码序列号

破解软件加密狗USB加密狗注册码序列号

破解软件加密狗USB加密狗注册码破解微狗的最新方法大分享

tag:私仁定制,软件破解,P2P破解,分析注册机,注册码,使用日期,软件限制,序列号,加密狗,去除注册码,去除使用日期,去除软件限制,去除序列号,去除加密狗,去除限制功能,去除功能限制,增加用户,分析软件算法

下面为大家提供破解微狗的最新方法,希望大家能有所受用!

先确定微狗有没有加狗壳,如果没有则可以直接反汇编,用Win32Dasm把汇编,完成后点“查看字符串”

找到:

\\.\HOST95.VXD

\\.\HOSTNT

\\.\LPTDog0

\\.RCUSBNT0

从这里可以看出狗开始调用了,也就是读狗的过程。

点其中一个,在软件里找找,

下面读狗部分,肯定你会问是怎么找到的,怎么定位的?

其实也没有一个具体的值,一般都是出现很多的花指令,开头都是

55 PUSH EBP

8BEC MOV EBP,ESP

后面就是一大堆的花指令!

由此就可以断定这个地方就是读狗的地方了!

进入破解实战:

读加密狗:

0048BE20 $ 55 PUSH EBP

0048BE21 . 8BEC MOV EBP,ESP

33C0 xor eax,eax

C3 ret

只要使EAX的返回值是0就是有狗了。这样就成功解决无狗了!

下面开始就是很多的花指令了

0048BE23 . 81C4 4CFFFFFF ADD ESP,-0B4

0048BE29 . 53 PUSH EBX

0048BE2A . 56 PUSH ESI

0048BE2B . 57 PUSH EDI

0048BE2C . C745 C0 A5A50>MOV DWORD PTR [EBP-40],0A5A5

0048BE33 . 66:C785 64FFF>MOV WORD PTR [EBP-9C],0A

0048BE3C . E9 5D040000 JMP 0048C29E

0048BE41 > EB 01 JMP SHORT 0048BE44 ; Case 2 of switch 0048C40E 0048BE43 00 DB 00

0048BE44 > 33C0 XOR EAX,EAX

0048BE46 . 8945 F4 MOV [EBP-C],EAX

0048BE49 . 8DB5 6CFFFFFF LEA ESI,[EBP-94]

0048BE4F . 8B45 E0 MOV EAX,[EBP-20]

0048BE52 . 8BD0 MOV EDX,EAX

0048BE54 . 8955 B8 MOV [EBP-48],EDX

0048BE57 > 8B4D B8 MOV ECX,[EBP-48]

0048BE5A . C601 00 MOV BYTE PTR [ECX],0

0048BE5D . 70 03 JO SHORT 0048BE62

0048BE5F . 71 01 JNO SHORT 0048BE62

0048BE61 01 DB 01

0048BE62 . 8B55 B8 MOV EDX,[EBP-48]

0048BE65 . 33C9 XOR ECX,ECX

0048BE67 . 8BFA MOV EDI,EDX

0048BE69 . 8BC6 MOV EAX,ESI

0048BE6B > 8A17 MOV DL,[EDI]

0048BE6D . 8A18 MOV BL,[EAX]

0048BE6F . 80E3 01 AND BL,1

0048BE72 . 03D2 ADD EDX,EDX

0048BE74 . 0AD3 OR DL,BL

0048BE76 . 8817 MOV [EDI],DL

0048BE78 . 72 03 JB SHORT 0048BE7D

0048BE7A . 73 01 JNB SHORT 0048BE7D

0048BE7C 02 DB 02

0048BE7D . 0FB710 MOVZX EDX,WORD PTR [EAX]

0048BE80 . C1FA 02 SAR EDX,2

0048BE83 . 66:8910 MOV [EAX],DX

0048BE86 . 75 03 JNZ SHORT 0048BE8B

0048BE88 . 74 01 JE SHORT 0048BE8B

0048BE8A 03 DB 03

0048BE8B . 41 INC ECX

0048BE8C . 83F9 08 CMP ECX,8

0048BE8F .^ 72 DA JB SHORT 0048BE6B

狗出错提示的处理:

00401BB8 /$ 55 PUSH EBP

00401BB9 |. 8BEC MOV EBP,ESP

00401BBB |. 83C4 F4 ADD ESP,-0C

00401BBE |. 33C0 XOR EAX,EAX ; EAX=0

00401BC0 |. A3 449F6C00 MOV [6C9F44],EAX ; 记住此处为0!!

00401BC5 |. 6A 02 PUSH 2 ; /Arg1 = 00000002

00401BC7 |. E8 18C62200 CALL 0062E1E4 ; \2_zydocm.0062E1E4

00401BCC |. 59 POP ECX

00401BCD |. 8945 FC MOV [LOCAL.1],EAX

00401BD0 |. C605 389F6C00>MOV BYTE PTR [6C9F38],0

00401BD7 |. 66:C705 289F6>MOV WORD PTR [6C9F28],1

00401BE0 |. C705 2C9F6C00>MOV DWORD PTR [6C9F2C],3B8C39

00401BEA |. 8B55 FC MOV EDX,[LOCAL.1]

00401BED |. 8915 3C9F6C00 MOV [6C9F3C],EDX ; 2_zydocm.006CCB00

00401BF3 |. 66:C705 2A9F6>MOV WORD PTR [6C9F2A],27

00401BFC |. E8 43BA0800 CALL 0048D644 ; 读狗,有狗返回0

00401C01 |. 8945 F4 MOV [LOCAL.3],EAX

00401C04 |. 8B4D FC MOV ECX,[LOCAL.1]

00401C07 B8 4F000000 MOV EAX,4F ; [ECX]=4F就解决了无狗提示

00401C0C 90 NOP

00401C0D 90 NOP

00401C0E 90 NOP

00401C0F FF05 449F6C00 INC DWORD PTR [6C9F44] ; 这里加1

00401C15 |> 66:C705 2A9F6>MOV WORD PTR [6C9F2A],26

00401C1E |. E8 21BA0800 CALL 0048D644 ; 读狗,有狗返回0

00401C23 |. 8945 F4 MOV [LOCAL.3],EAX

00401C26 |. 8B55 FC MOV EDX,[LOCAL.1]

00401C29 |. 0FBE0A MOVSX ECX,BYTE PTR [EDX]

00401C2C |. 83F9 4F CMP ECX,4F ; ECX不等4F即可!这里为0

00401C2F |. 75 07 JNZ SHORT 00401C38 ; 此JNZ要跳!

00401C31 |. 8305 449F6C00>ADD DWORD PTR [6C9F44],2 ; 上JNZ不跳的话[6C9F44]就会加2了,必死!

00401C38 |> FF75 FC PUSH [LOCAL.1] ; /Arg1 = 010B302C

00401C3B |. E8 DCC32200 CALL 0062E01C ; \2_zydocm.0062E01C

00401C40 |. 59 POP ECX

00401C41 |. 8B45 08 MOV EAX,[ARG.1]

00401C44 |. 8B15 449F6C00 MOV EDX,[6C9F44] ; 此处使EDX为1,否则会出错!00401C4A |. 8910 MOV [EAX],EDX ; [EAX]=1,PASS!!!

00401C4C |. 833D 449F6C00>CMP DWORD PTR [6C9F44],0 ; 现在知道[6C9F44]为什么要等于1了吧!

00401C53 |. 74 06 JE SHORT 00401C5B ; 上面[6C9F44]等于1就可以了,此处不跳就好了。

00401C55 |. 837D F4 00 CMP [LOCAL.3],0

00401C59 |. 74 04 JE SHORT 00401C5F ; 一定要跳,否则EAX置0就完了。

00401C5B |> 33C0 XOR EAX,EAX

00401C5D |. EB 05 JMP SHORT 00401C64

00401C5F |> B8 01000000 MOV EAX,1 ; EAX=1就成功了!

00401C64 |> 8BE5 MOV ESP,EBP

00401C66 |. 5D POP EBP

00401C67 \. C3 RETN

至此,软件经过我们的多番调试及检测,可正常运行!

私人定制软件破解 P2P软件破解服务加好友Q:2757410577(验证:

破解) 去除软件使用期限,破解注册码,使用限制解除,软件脱壳、

软件破解、加密制作注册机、无源码修改界面字符等信息、汉化、加

密狗破解、加密狗复制。(最低消费仅100元起)。你是否有过期的正

版软件无法使用,却又无法重新注册,因为开发商早就金盆洗手不干

了。你是否有外国的软件急于使用,而无法与外国公司沟通联系、无

法支付而注册无门?公司只买了一套正版,却只能安装一次,或者只

能按装在两台电脑上?买软件的钱就要支出一大笔?这些问题怎么

办?找我就对了。私仁定制软件破解服务,就能为你解决烦扰。简单、

快速、安全、划算。

相关主题