加密狗硬體克隆

❶ 破解加密狗的方法有誰知道

硬體加密鎖，俗稱為「加密狗」，破解方法大致分為三種。一種是通過硬體克隆或復制，另一種是利用SoftICE等調試工具進行調試跟蹤解密，還有一種則是編寫攔截程序來修改軟體和加密狗之間的通訊。

硬體克隆復制主要針對國產晶元的加密狗，因為國產加密狗公司往往沒有核心加密晶元的製造能力，使用的是市場上通用的晶元，破解者分析出晶元電路後，就可以復制一個完全相同的加密狗。不過，國外的加密狗由於使用的是安全性較高的自主研發晶元，通常很難復制，而且現在國內加密狗也多採用進口智能卡晶元，因此這種硬體克隆的解密方法用處越來越少。

對於調試破解，隨著軟體復雜度的提高，反匯編等方法跟蹤調試的難度也越來越大，破解成本也隨之升高。除非被破解的軟體具有極高的價值，否則很少有人願意花費大量精力進行如此復雜的破解。

目前，加密鎖（加密狗）的解密破解主要集中在應用程序與加密動態庫之間的通訊攔截。這種方法成本較低，易於實現，對於以單片機等晶元為核心的加密鎖（加密狗）具有較好的解密效果。

由於加密鎖（加密狗）的應用程序介面（API）基本上都是公開的，可以輕易從網上下載到加密狗的編程介面API、用戶手冊和其他相關資料，了解加密狗技術的最新進展。例如，某個知名美國加密狗提供商的一款加密狗，其全部編程資料可以在線獲取，通過分析這些資料，可以了解到該加密鎖（加密狗）擁有64個內存單元，其中56個可以被用戶使用。這些單元中的每一個可以被用作三種類型之一：演算法、數據值或計數器。

數據值相對容易理解，數據值是用戶存儲在可讀寫單元中的數據，與硬碟中的存儲方式類似，用戶可以使用Read函數讀取存儲單元中的數據，也可以使用Write函數保存信息到存儲單元。

計數器是一種單元，軟體開發商在軟體中使用Decrement函數將其值減一，當計數器與某種活動（active）的演算法關聯時，計數器為零則會封閉這個演算法。

演算法單元較為復雜，演算法技術通過Query（queryData）函數訪問，其中queryData是查詢值，該函數有一個返回值，被加密的程序知道一組這樣的查詢值/返回值對，在需要加密的地方，用該函數檢查狗的存在和真偽。對於被指定為演算法的單元，軟體上無法讀取和修改，即使合法用戶也無法操作。這種技術主要為了對付使用模擬器技術的破解。

所有API函數調用都會返回值，返回值為0表示成功。因此，破解思路就是使用工具（如VB、VC等）重新編寫一個與加密狗API相同的DLL動態庫文件，包含Read、Write等所有API中的函數，使用的參數和返回值與原函數相同，所有函數返回零。然後對Query、Read函數進行處理，返回應用軟體需要的數值即可。

這個新的DLL文件編寫成功後，直接替換掉原來的DLL文件，此時運行應用軟體，軟體訪問加密狗的操作會被攔截，攔截程序會永遠返回正確的數據給軟體，從而實現模擬加密狗的運行。

❷ 加密狗如何克隆 復制 破解

硬體加密鎖，俗程「加密狗」，對於加密狗的破解大致可以分為三種方法，一種是通過硬體克隆或者復制，一種是通過SoftICE等Debug工具調試跟蹤解密，一種是通過編寫攔截程序修改軟體和加密狗之間的通訊。
硬體克隆復制主要是針對國產晶元的加密狗，因為國產加密狗公司一般沒有核心加密晶元的製造能力，因此有些使用了市場上通用的晶元，破解者分析出晶元電路以及晶元里寫的內容後，就可以立刻復制或克隆一個完全相同的加密狗。不過國外的加密狗就無法使用這種方法，國外加密狗硬體使用的是安全性很好的自己研製開發的晶元，通常很難進行復制，而且現在國內加密狗也在使用進口的智能卡晶元，因此這種硬體克隆的解密方法用處越來越少。

常用解密方法
1、反匯編後靜態分析： W32Dasm、IDA Pro
2、用調試工具跟蹤動態分析：SoftICE、TRW2000
3、針對各種語言的反匯編工具：VB、Delphi、Java等
4、其他監視工具：FileMon、RegMon 等