手把手教你破速达5000PRO v2.33加密狗

手把手教你破速达5000PRO v2.33加密狗

菜东西，高手别笑~~~~~~~

工具：Ollydbg v1.1 汉化版

分析：
　　速达5000PRO没有试用，一打开就提示检测不到加密狗，直接退出。那我们可以从这个提示消息开始入手。

开始：
　　用Ollydbg打开SD5000Server.exe。下MessageBoxA断点（输入BP MessageBoxA命令并回车）。运行
　　没多久程序就被拦了下来。

77E4D8DE >  8BFF            mov     edi, edi     //就停在这里
77E4D8E0    55              push    ebp
77E4D8E1    8BEC            mov     ebp, esp
77E4D8E3    833D 1821E777 0>cmp     dword ptr ds:[77E72118], 0
77E4D8EA    74 24           je      short 77E4D910                   ; user32.77E4D910

　　Alt+K查看调用堆栈：
调用堆栈 ，项目 0
 地址=0012F90C
 堆栈=0042D076
 函数例程=<jmp.&USER32.MessageBoxA>
 调用来自=SD5000Se.0042D071        //就看这里啊！
 框架=0012F978

　　双击跟入：
0042D06B  |.  E8 C8B80200   call    00458938                         ;  <jmp.&vcl60.@Controls@TWinControl@GetHandle$qqrv>
0042D070  |.  50            push    eax                              ; |hOwner
0042D071  |.  E8 FAC50200   call    00459670                         ; /MessageBoxA  //停在这
0042D076  |.  FF4D CC       dec     [local.13]

　　然后往上查第一个“>”：
0042CFD2  |> /6A 00         push    0        //找到这里
0042CFD4  |.  66:C745 C0 20>mov     word ptr ss:[ebp-40], 20
0042CFDA  |.  8D45 E4       lea     eax, [local.7]
0042CFDD  |.  E8 664EFDFF   call    00401E48                         ;  SD5000Se.00401E48

　　留意左边有一条红线连着她的另一半，我们找上去把他们拆开:-)：
0042CED2  |> /E8 0152FDFF   call    004020D8                         ;  SD5000Se.004020D8
0042CED7  |.  84C0          test    al, al
0042CED9      0F84 F3000000 je      0042CFD2                         ;  SD5000Se.0042CFD2  //找到了这里
0042CEDF  |.  8B0D 58184700 mov     ecx, dword ptr ds:[471858]

　　好，我们按空格键把他改成自己;-)（NOP）因为我们什么都不做嘛。
je      0042CFD2
改（记得使用“NOP填充”）
NOP

　　运行后会退出，不怕，我们重新运行。

　　Ctrl+P打开补丁，选中后按空格键把刚才的修改应用上，然后运行。

　　至此，速达加密狗已经破解。服务器可以正常运行。