加密锁的破解原理和方法

由于软件加密狗（加密锁）的应用程序接口（API）基本上都是公开的，因此从网上可以很容易下载到软件加密狗的编程接口API、用户手册、和其它相关资料，还可以了解软件加密狗技术的最新进展。

目前软件加密狗（加密锁）的解密破解工作主要集中在应用程序与加密动态库之间的通讯拦截。这种软件加密狗破解方法成本较低，也易于实现，对待以单片机等芯片为核心的软件加密狗（加密锁）具有不错的解密破解效果。

例如，某个国内知名的美国软件加密狗提供商的一款很有名的软件加密狗，其全部编程资料就可以从网上获取到，经过对这些资料的分析，我们知道这个软件加密狗（加密锁）有64个内存单元，其中56个可以被用户使用，这些单元中的每一个都可以被用为三种类型之一：算法、数据值和计数器。

　软件加密狗破解软件，数据值比较好理解，数据值是用户存储在可读写的单元中的数据，就和存储在硬盘里一样，用户可以使用Read函数读出存储单元里面的数据，也可以使用Write函数保存自己的信息到存储单元。

　　软件加密狗破解软件；计数器是这样一种单元，软件开发商在其软件中使用Decrement函数可以把其值减一，当计数器和某种活动的（active）算法关联时，计数器为零则会封闭（deactive）这个算法。

　　软件加密狗破解软件，算法单元较难理解一些，算法（algorithm）是这样一种技术，你用Query（queryData）函数访问它，其中queryData是查询值，上述函数有一个返回值，被加密的程序知道一组这样的查询值/返回值对，在需要加密的地方，用上述函数检查狗的存在和真伪。对于被指定为算法的单元，软件上是无法读和修改的，即使你是合法的用户也是如此，我理解这种技术除了增加程序复杂性以外，主要是为了对付使用模拟器技术的破解。

　　此软件加密狗（加密锁）的有API函数调用都会有返回值，返回值为0的时候表示成功。

　　因此，软件加密狗破解软件思路就出来了，就是使用我们自己的工具（如VB、VC等）重新编写构造一个和软件加密狗API一样的DLL动态库文件，里面也包含Read、Write等全部API中包含的函数，使用的参量及返回值和原来的函数一样，所有函数返回零。然后对Query、Read函数进行处理，返回软件加密狗破解软件需要的数值即可。

　　这个软件加密狗破解软件的DLL文件编写成功后，直接替换掉软件加密狗破解软件原来的DLL文件，这时候再运行软件加密狗破解软件，软件访问软件加密狗的操作就全部会被拦截，拦截程序永远会返回正确的数据给软件加密狗破解软件，从而实现了模拟软件加密狗的运行.