无忧启动论坛

标题: 关于hddreg 的解密过程 [打印本页]

作者: dos时代菜鸟 时间: 2009-3-3 18:01
标题: 关于hddreg 的解密过程
关于hddreg 141 的进一步解密过程
首先要了解 hddreg141的读密码过程：
1。读取钥匙盘里面的特殊磁道信息
2。调用系统 comspec 也就是 command.com 的一些信息（或许只是监测该文件是否存在）
3。读取 dsck.rt 文件中相关的信息
4。生成一个叫做hr.exe的文件并运行之。这个 hr.exe 就是脱了壳的 hddreg 1.41

但是这个hr.exe 被执行以后就自动被删除了，那末如何得到这个hr.exe 文件呢？
我们可以在执行 hddreg 之前将系统的comspec 设置掉或者将其指向的command.com 删除或者更名
然后导致hddreg 执行中断，我们就得到了一个hr.exe .呵呵。
其实hr.exe 在运行的时候删除自己，可是如果将hr.exe 更名为hddreg.exe 不就可以防止其删除自己了吗？因为它找不到自己啊。实践证明已经成功了。

脱了壳的 hddreg 1.61

HDDREG.rar (66.38 KB, 下载次数: 1113) 大家帮忙在各种dos中测试下。不需要钥匙盘的自有运行版。

这个破解过程我在 2004年的时候通过破解钥匙盘等复杂工序后偶然发现的，考虑到透露出来 hddreg 可能会改变加密方式，当时也就没有透露。
现如今，看来 hddreg 基本成熟，大家可以放心推广使用了。

呵呵

[ 本帖最后由 dos时代菜鸟于 2009-3-3 18:22 编辑 ]

作者: yjd 时间: 2009-3-3 18:12
厉害。
中间的内容好像重复了-_-!!。

作者: dos时代菜鸟 时间: 2009-3-3 18:23
呵呵，就是生成报告文件需要写入软盘，所以软盘一定要可写。
如果用 UEDIT32 修改，让它把报告文件存放到当前目录，就更完美了。

[ 本帖最后由 dos时代菜鸟于 2009-3-3 18:25 编辑 ]

作者: blbl 时间: 2009-3-3 22:10
楼主辛苦了嘿嘿
刚弄了个虚拟刻录机把 iso 提出来
你又来个解密的 1.61 真是好运气啊今天
谢谢你拉支持
绑定

作者: salmon5 时间: 2009-3-4 08:26
前几天也在安装1.61版的，后来不知道为什么删了又。这个下来看看

作者: dos时代菜鸟 时间: 2009-3-4 09:06
使用情况如何阿，给个反馈。

作者: gdccap 时间: 2009-3-4 11:18
提示： incorrect path!

改成hr.exes即可执行，但退出后给删除了。

可以弄个批命令：
copy hddreg.exe hr.exe
hr.exe

作者: dos时代菜鸟 时间: 2009-3-4 18:22

原帖由 gdccap 于 2009-3-4 11:18 发表
提示： incorrect path!

改成hr.exes即可执行，但退出后给删除了。

可以弄个批命令：
copy hddreg.exe hr.exe
hr.exe

是不是a盘只读造成的？我这边也出现过，它需要向a盘写入检测报告。

作者: menglei 时间: 2009-3-4 18:31
下来试试，听说效率源用的也是这个软件的逆向工程得来的算法

作者: CWD 时间: 2009-3-4 20:00

花了一宿将其细细汉化、压缩，VM中测试无恙。。。
提供。。。喜欢的自己去捞吧。。。

下载地址：
汉化修正版已经附到http://bbs.wuyou.net/forum.php?mod=viewthread&tid=135998一帖工具包中了。。。

。

[ 本帖最后由 CWD 于 2009-3-6 15:57 编辑 ]

作者: blbl 时间: 2009-3-4 20:32

原帖由 CWD 于 2009-3-4 20:00 发表
55566

花了一宿将其细细汉化、压缩，VM中测试无恙。。。
提供。。。喜欢的自己去捞吧。。。

下载地址：
http://www.brsbox.com/filebox/down/fc/f7f926a9f7fc6b73ad2baaf688a91e04

。

速度还真是个快啊辛苦了嘿嘿

dos 程序怎么汉化的？用啥子工具哦

作者: likehanlei 时间: 2009-3-4 20:41
好强大·····收藏了！！！再次感谢LZ和CWD!!!!!!!!

作者: dos时代菜鸟 时间: 2009-3-5 07:43
用 uedit32 就可以汉化了，只是dos下需要挂接汉字系统。呵呵。
破解方法还是不要张扬的好。最怕下一个版本的 hddreg 更换加密方式了。

作者: wang6610 时间: 2009-3-5 11:27
dsck.rt 对修复硬盘是不是没用，只是为了加密。

作者: blbl 时间: 2009-3-5 11:33

原帖由 wang6610 于 2009-3-5 11:27 发表
dsck.rt 对修复硬盘是不是没用，只是为了加密。

同样的疑问呵呵不过保险起见就用原版iso或者img

解密版可以集成到其他dos工具箱里备用尤其是楼主汉化的那个小精品

还有既然楼主发出来了就难免不被传播不过盗亦有道

有加密的就有解密的只是时间问题嘿嘿

作者: dos时代菜鸟 时间: 2009-3-5 12:30

原帖由 wang6610 于 2009-3-5 11:27 发表
dsck.rt 对修复硬盘是不是没用，只是为了加密。

目前暂时看，dsck.rt 有脱壳信息和读取磁盘钥匙的辅助作用，没看到源程序，不知道还有什么其他功能。

毕竟这两个原始文件与脱壳的文件相比太大了，不知道这葫芦里还有什么药。

作者: xhwfq 时间: 2009-3-6 07:55
该方法我早公布了；D
http://bbs.wuyou.net/forum.php?m ... ;highlight=%2Bxhwfq

作者: dos时代菜鸟 时间: 2009-3-6 14:22

原帖由 xhwfq 于 2009-3-6 07:55 发表
该方法我早公布了；D
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=39097&highlight=%2Bxhwfq

呵呵，拔软盘，高，这算是用 “硬手段” 解决 “软问题” 的成功事例了。

作者: alongvip 时间: 2009-8-18 02:08
操作这么简单的程序没有必要搞什么中文版。费力不讨好。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)