手把手教你破速达5000PRO v2.33加密狗

王朝other·作者佚名 2006-01-10

菜东西，高手别笑~~~~~~~

工具：Ollydbg v1.1 汉化版

分析：

速达5000PRO没有试用，一打开就提示检测不到加密狗，直接退出。那我们可以从这个提示消息开始入手。

开始：

用Ollydbg打开SD5000Server.exe。下MessageBoxA断点（输入BP MessageBoxA命令并回车）。运行

没多久程序就被拦了下来。

77E4D8DE > 8BFF mov edi, edi //就停在这里

77E4D8E0 55 push ebp

77E4D8E1 8BEC mov ebp, esp

77E4D8E3 833D 1821E777 0>cmp dword ptr ds:[77E72118], 0

77E4D8EA 74 24 je short 77E4D910 ; user32.77E4D910

Alt+K查看调用堆栈：

调用堆栈，项目 0

地址=0012F90C

堆栈=0042D076

函数例程=<jmp.&USER32.MessageBoxA>

调用来自=SD5000Se.0042D071 //就看这里啊！

框架=0012F978

双击跟入：

0042D06B |. E8 C8B80200 call 00458938 ; <jmp.&vcl60.@Controls@TWinControl@GetHandle$qqrv>

0042D070 |. 50 push eax ; |hOwner

0042D071 |. E8 FAC50200 call 00459670 ; \MessageBoxA //停在这

0042D076 |. FF4D CC dec [local.13]

然后往上查第一个“>”：

0042CFD2 |> \6A 00 push 0 //找到这里

0042CFD4 |. 66:C745 C0 20>mov word ptr ss:[ebp-40], 20

0042CFDA |. 8D45 E4 lea eax, [local.7]

0042CFDD |. E8 664EFDFF call 00401E48 ; SD5000Se.00401E48

留意左边有一条红线连着她的另一半，我们找上去把他们拆开:-)：

0042CED2 |> \E8 0152FDFF call 004020D8 ; SD5000Se.004020D8

0042CED7 |. 84C0 test al, al

0042CED9 0F84 F3000000 je 0042CFD2 ; SD5000Se.0042CFD2 //找到了这里

0042CEDF |. 8B0D 58184700 mov ecx, dword ptr ds:[471858]

好，我们按空格键把他改成自己;-)（NOP）因为我们什么都不做嘛。

je 0042CFD2

改（记得使用“NOP填充”）

NOP

运行后会退出，不怕，我们重新运行。

Ctrl+P打开补丁，选中后按空格键把刚才的修改应用上，然后运行。

至此，速达加密狗已经破解。服务器可以正常运行。