蒙泰在运行时如果没有加密狗，就会弹出一个对话框，好，我们就从这个对话框入手。运行trw2000，然后运行蒙泰，会 出现对话框，切入trw2000(ctrl+N)，下断点bpx enddialog，返回主程序，按下“确定”按钮，Boom，被拦下来的，暂停 断点(BD *),接着就一直按F12和F10，直到返回到下面的代码处： * Referenced by a (U)nconditional or (C)onditional Jump at Address:|:00490D53(C)|:00490...

如果软件在安装的时候不需要狗，而是运行的时候需要，并且用 bpx 378 无法拦截，那么需要删掉system 目录下面的sentinel.vxd这个虚拟设备驱动程序，这样一来，sx32w.dll会使用自己带的端口读写模块，那么，bpx 378 等就可以使用。

1.分析至于深思4锁的特性就不用介绍了，请不了解的朋友访问www.sense4.com.cn破解一个软件，首先应该是看其readme等文档，然后先运行下看有什么限制，分析是否加壳，如果是硬件加密莫过于看看是什么硬件了。sense4锁加密的也不过于这样分析。只是sense4的储存数据区太大，所存放的‘重要数据’够多够复杂。这就给破解带来了非常大的难度。首先如果没有锁在手上，你几乎是无法运行起来调试的。换句话说你是无法在无锁的情况下破解的。插句题外话－－对hasp有经验的人都应该知道，即使有hasp...

我们先看看彩虹GS-MH狗，这个狗的API定义如下： 所有数据都定义在MH_DLL_PARA中typedef struct _MH_DLL_PARA{WORD Command; //命令码WORD Cascade; //级联顺序号WORD DogAddr; //首地址WORD DogBytes; //操作字节数DWORD DogPassword; //读写密码DWORD DogResult; //变换结果DWORD NewPassword //新密码BYTE DogData[200]; //输入...

用FI3.01检测,提示Borland C++，无壳。 用“大老的加密狗类型检测工具2.0”检测软件，它竟然说没找到任何狗。大老称此版本支持检测的狗有“rockey4 sense3 tdsd(rc-dl) gs-mh rcokey5 深思4 彩虹SENTINEL hasp系列 hardlock系列”，竟不认识微狗，看来有待改进。 这次杀狗用带狗杀狗方法，破解狗的常用断点：bpio 378，bpx deviceiocontrol,bpx createfilea，今天我们用bpx createfil...

SentinelLM就Sentinel License Manager的缩写，该软件的功能和FLEXLM很像，都是通过网卡加密的，服务器端安装SERVER，客户机不用安装其它软件，使用时SERVER端启动并打开一个合法的License文件，这个License文件是软件开发商提供的。启动后客户机才能正常运行软件，否则一运行就提示No License,Can’t not run.而且客户机上的很多程序都有这个限制，即使暴破能够成功也要改不少文件，这样的话就很麻烦了。先不管这么多，也许比我...

解狗的一点心得，看了一位高手的一句话：软件的破点不在加密程序中，而是软件本身。　　　呵呵，现在开始吧！ 　　　公共财政8.01可以在NT下和9X下运行，在9X下无法当作服务器，只能当单机版运行，软件在运行时，要有SQLSERVER，请先安装，如果没狗，刚出现一个出错对话框，无法进入主界面，但<系统服务>可以运行。      运行TRW2000，载入主程序，经过N次的bpx ,发现无论是系统服务还是零户统管，都要在运行时调用WINDOWS\system下的...

某公司条码打印软件，先判断狗的类型发现是TDSD的，看看没有壳。没狗的时候有提示！先反汇编找到提示地址如下：:00419F00 6AFF                    push FFFFFFFF:00419F02 68902A4800              push 00482A90:00419F07 64A1000...

些朋友在破解软件之前,言必称什么什么狗,似乎知道什么狗之后就有章可循,有法可依了,其实对于加密狗来讲,一般的说,对于狗得类型资料比较重要的是硬复制狗,和对狗壳的研究,因为那都是狗公司现成的作品,但是对于一帮朋友来言,似乎都是比较复杂的事情!要弄清楚，搞明白似乎可能性不是很大!至于在软件破解中,狗对端口的调用每种狗确实有些不同,似乎分别还挺明显,于是很多朋友热衷于对这类资料的搜集,以为搞清楚了调用实质,就能以不变应万变.其实殊不知加密狗厂商对于他们的程序,那时费了很大心血的,他们的加密重点也就是放...

:00483150 66C7054E040A020800      mov word ptr [020A044E], 0008:00483159 885C2414                mov byte ptr [esp+14], bl:0048315D E80E4BF8FF              call...