ETOKEN加密，如何使用dll进行验证注册的方式

暴破之瞒天过海

分析某软件的注册验证, 发现它是通过调用一个dll来判断keyfile内容是否正确, 是否在使用期之内, 并且这个子程序作的很是复杂, 当然如果想找算法还是能找得到:) 如keyfile正确, 则返回eax=0, 并且内存某位置的8个字节应该为固定的一个值. 这样, 分析dll文件, 发现它仅有这一个导出的函数, 那么仿造这样一个dll是完全可行的。内容简单如下：

.386

.model flat,stdcall

option casemap:none

include \masm32\include\windows.inc

include \masm32\include\user32.inc

include \masm32\include\kernel32.inc

includelib \masm32\lib\user32.lib

includelib \masm32\lib\kernel32.lib

.data

.RADIX 16

SomeThing db 26, 1d, 28, 15, 34, 5d, 08, 4b, 10, 1b, 00

.code

.RADIX 16

DllEntry proc hInstDLL:HINSTANCE, reason:DWORD, reserved1:DWORD

mov eax,TRUE

ret

DllEntry Endp

;---------------------------------------------------------------------------------------------------

;反击1。

;----------------------------------------------------------------------------------------------------

XXXX proc

push ecx

push esi

push edi

mov edi, dword ptr [esp+14] ；待赋值内存位置

lea esi, SomeThing

push 0b

pop ecx

rep movsb

pop edi

pop esi

pop ecx

xor eax, eax ；正确的返回值

ret 0c ；入栈有三个参数，保持stack平衡

XXXX endp

End DllEntry

如何使用dll进行验证注册的方式

 

     广州智渊信息科技有限公司（原广州亚斯电子有限公司）是国内专业的信息数据安全产品提供商。从2004年开始，我们专注于信息安全与软件防盗版专业服务，旨在为客户提供安全、规范、灵活的解决方案，主要销售产品有，SafeNet加密狗，超级狗，Etoken电子身份认证等，提升信息系统和数字版权的安全性，为客户带来可持续的增值。

 

 广州智渊将秉承“真诚信赖，共同成长”的企业精神，坚持“科技创新，人才为本”的发展理念，成为用户可持续信赖的信息安全合作伙伴。
http://www.jiamisuo.com.cn/index.php?m=content&c=index&a=show&catid=110&id=938

友情链接：  

http://www.fxg188.com/

http://www.w7d.cn/index.php

http://www.leng-ku.net/  

http://www.lirenshige.net/

http://www.lirenshige.org/

http://www.ds-retop.cn/

http:/www.wangyingshi.com

http://pen-sha.cn 
http://qlibank.com 
http://cfqili.com 
http://go-li.com 
http://szsmeno.com 
http://fxg188.com 
http://zhenhe56.cn 
http://qbmb.com.cn 
http://94b.com.cn 
http://gaoyuanplastic.com 

http://user.qzone.qq.com/3056993726/main 

http://user.qzone.qq.com/2779516995/main 

http://user.qzone.qq.com/1795898038/main 

http://user.qzone.qq.com/3074612585/main 

http://user.qzone.qq.com/3087172419/main 

http://user.qzone.qq.com/2779516995/main 

http://user.qzone.qq.com/1816712778/main 

http://user.qzone.qq.com/3076538022/main 

http://user.qzone.qq.com/3077569119/main 

http://user.qzone.qq.com/2843461660/main 

http://user.qzone.qq.com/2045408668/main 

http://user.qzone.qq.com/2607288384/main 

http://user.qzone.qq.com/2256630272/main 

http://www.w7d.cn/newsshow.php?cid=33&id=337http://www.w7d.cn/news.php?cid=33

http://www.w7d.cn/news.php?cid=34

http://www.leng-ku.net/

http://www.leng-ku.net/lengkuanli/

http://www.leng-ku.net/lengkushebei/

http://www.leng-ku.net/lengkuzaojia/

http://www.leng-ku.net/lianxiwomen/

http://www.leng-ku.net/xinwendongtai/

http://www.leng-ku.net/xinwendongtai/lengkudongtai/

http://www.leng-ku.net/xinwendongtai/lengkuxinwen/

http://user.qzone.qq.com/2747118520/main 

http://user.qzone.qq.com/2083281386/main 

http://user.qzone.qq.com/2789375401/main 

http://user.qzone.qq.com/1323427445/main 

http://user.qzone.qq.com/2628710852/main 

http://user.qzone.qq.com/1458245435/main 

http://user.qzone.qq.com/2411364547/main 

http://user.qzone.qq.com/2956232938/main 

http://user.qzone.qq.com/1346009731/main 

http://www.daiyun80o.com