人才测评系统校园版软件龙脉加密狗破解过程

这是一个人才测评软件,主要用在学校方面,用的是龙脉的软件加密狗,由于加密狗遗失,只有采取加密狗破解一法了。

用PEID检测为Microsoft Visual Basic 5.0 / 6.0,VB写的,应该不会有问题:

用OD加载,找到关键代码:

01239848   > \8B3D 58104000 mov edi,dword ptr ds:[<&MSVBVM60.__vbaHr>;  MSVBVM60.__vbaHresultCheckObj

0123984E   >  E8 ED1A0000   call KC.0123B340   //读取加密狗函数

01239853   .  66:85C0       test ax,ax

01239856   .  0F85 99000000 jnz KC.012398F5  //加密狗破解关键点,不跳则挂

0123985C   .  B8 04000280   mov eax,0x80020004

01239861   .  8985 64FFFFFF mov dword ptr ss:[ebp-0x9C],eax

01239867   .  B9 0A000000   mov ecx,0xA

0123986C   .  898D 5CFFFFFF mov dword ptr ss:[ebp-0xA4],ecx

01239872   .  8985 74FFFFFF mov dword ptr ss:[ebp-0x8C],eax

01239878   .  898D 6CFFFFFF mov dword ptr ss:[ebp-0x94],ecx

0123987E   .  8945 84       mov dword ptr ss:[ebp-0x7C],eax

01239881   .  898D 7CFFFFFF mov dword ptr ss:[ebp-0x84],ecx

01239887   .  C785 54FFFFFF>mov dword ptr ss:[ebp-0xAC],KC.0042E8D>

01239891   .  C785 4CFFFFFF>mov dword ptr ss:[ebp-0xB4],0x8

0123989B   .  8D95 4CFFFFFF lea edx,dword ptr ss:[ebp-0xB4]

012398A1   .  8D4D 8C       lea ecx,dword ptr ss:[ebp-0x74]

012398A4   .  FF15 C8114000 call dword ptr ds:[<&MSVBVM60.__vbaVarDu>;  MSVBVM60.__vbaVarDup

012398AA   .  8D85 5CFFFFFF lea eax,dword ptr ss:[ebp-0xA4]

012398B0   .  50            push eax

012398B1   .  8D8D 6CFFFFFF lea ecx,dword ptr ss:[ebp-0x94]

012398B7   .  51            push ecx

012398B8   .  8D95 7CFFFFFF lea edx,dword ptr ss:[ebp-0x84]

012398BE   .  52            push edx

012398BF   .  6A 00         push 0x0

012398C1   .  8D45 8C       lea eax,dword ptr ss:[ebp-0x74]

012398C4   .  50            push eax

012398C5   .  FF15 90104000 call dword ptr ds:[<&MSVBVM60.#595>]     ;  MSVBVM60.rtcMsgBox

012398CB   .  8D8D 5CFFFFFF lea ecx,dword ptr ss:[ebp-0xA4]

012398D1   .  51            push ecx

 

 

10001010    8B4424 10       mov eax,dword ptr ss:[esp+0x10]; //读取加密狗数据

10001014    8B4C24 0C       mov ecx,dword ptr ss:[esp+0xC]

10001018    8B5424 08       mov edx,dword ptr ss:[esp+0x8]

1000101C    50              push eax

1000101D    8B4424 08       mov eax,dword ptr ss:[esp+0x8]

10001021    51              push ecx

10001022    52              push edx

10001023    50              push eax

10001024    E8 F7010000     call 10001220

10001029    83C4 10         add esp,0x10

1000102C    C2 1000         retn 0x10

1000102F    90              nop

10001030    8B4424 04       mov eax,dword ptr ss:[esp+0x4]

10001034    50              push eax

10001035    E8 E6020000     call 10001320

1000103A    83C4 04         add esp,0x4

1000103D    C2 0400         retn 0x4

10001040    8B4424 08       mov eax,dword ptr ss:[esp+0x8]

10001044    8B4C24 04       mov ecx,dword ptr ss:[esp+0x4]

10001048    50              push eax

10001049    51              push ecx

1000104A    E8 41030000     call 10001390

1000104F    83C4 08         add esp,0x8

10001052    C2 0800         retn 0x8 

经过测试,软件就只有一处读加密狗的地方,只要修改一处地方就可以了。

至此,加密狗破解就成功了。

X

点击这里给我发消息
微信号:crackgou