模拟美萍加密狗--Rockey2虚拟狗(四)

最新推荐文章于 2012-03-19 21:12:58 发布

douniwan5788

最新推荐文章于 2012-03-19 21:12:58 发布

阅读量9k

点赞数

分类专栏：加密狗文章标签：加密 report buffer 数据分析 api service

本文链接：https://blog.csdn.net/douniwan5788/article/details/7311539

版权

本文详细介绍了如何模拟美萍加密狗Rockey2，重点解析了读写部分RY2_Read和RY2_Write的实现，这些操作是通过HidD_SetFeature和HidD_GetFeature API进行的。此外，提到了RY2_GenUID和RY2_Transform两个与算法相关的API，由于缺乏实物狗，未能完全模拟。作者提醒使用Rockey2的厂商应使用RY2_Transform以增强产品保护，并提供了代码开源链接。

摘要由CSDN通过智能技术生成

    首先，抱怨一下。学校个破网，似乎把我端口封了，死活分不上IP，也许是是我MAC改的太频繁了，有盗号嫌疑……

    然后，正文开始……

   其实虚拟狗几天前就写完了，可这几天上不了网，所以没写博客……(你有完没完！！！)

   然后，正文开始……

   第二步开始搞定RY2_Open函数……完了。真的完了，RY2_Open一句代码都不用谢，Rockey2的库在第一步枚举Rockey2加密锁的时候就把每把锁的HID，UID，硬件版本（就是RY2_GetVersion获得的版本，所以RY2_GetVersion也不用写了）读到内存了，所以直接调用RY2_Open就可以正确返回狗的句柄了，不过这也有一点不好，无法通过虚拟狗截取程序要求的UID和HID，因为这部分的比较都在RY2_Open里完成了。

接着就是关键的读写部分了RY2_Read和RY2_Write，通过OD跟踪发现Rockey2的通讯都是通过HidD_SetFeature和HidD_GetFeature这两个API完成的，封装成了个函数，流程就是HidD_SetFeature发送命令和数据HidD_GetFeature接收返回数据分析了一下协议，很简单：

HidD_SetFeature
FUN: RY2_Read		RY2_Write		RY2_GenUID		RY2_Transform
CMD: 81			82			87			8B
ARG: block_index	block_index		FF			00
PAG: 0-8		0-8			FF			[LEN