接觸ab的有幾天了，一直在想辦法解開加密的程序塊，在網上百度各種解密方法，不是過時了就是收費，在億萬論壇上看到幾位大牛負責免費給解密程序，具體方法沒有透露，只有億萬ab論壇的郭版主曾經發過破解補丁，但沒有流傳開，我這是到處求爺爺告奶奶也沒有解決問題，一狠心自己研究搞定它。
我先做了幾次試驗，先將自己測試的一個acd程序文件進行源保護配置，如下圖
然后提示
生成個sk.dat文件，這個文件是用來存儲密碼的，我做了多次試驗，acd程序塊設置的密碼都存在這個文件里，而且可以用記事本查看sk.dat這個文件，里面肯定有一組密碼和剛才設置的密碼一樣。程序塊密碼設置好后，如果這個文件丟失，或者這個文件里面沒有了原來的密碼，這程序塊顯示灰色無法打開。
經以上實驗分析：rs5000軟件打開項目時先檢查密碼保護文件sk.dat,然后結合已打開的acd程序項目進行校驗，如果sk.dat里面有已打開項目的密碼，則顯示加密程序塊，如果沒有，則加密塊變灰色無法查看。
這個實驗說明密碼關鍵sk.dat文件里，咱們如果沒有sk.dat文件或者不知道密碼怎樣解密呢？
我自己設想了幾個方法：
1、既然密碼也存在acd項目里，咱用文件比較器查看一個項目加密前后的區別，看是否能找出規律，實驗證明，rs5000的項目文件是不行的，以前早期產品可以用此方法，現在早已被和諧。
2、修改rs5000軟件，用反匯編加動態跟蹤找出rs5000軟件在運行項目以后如何比較密碼，然后進行顯示或者不顯示加密塊，咱來個強制jmp到顯示程序塊，這不就ok了嗎，咱匯編功底不行，用od加載rs5000，設置斷點，跟蹤半天也找不到關鍵匯編指令位置，干脆放棄，這方法還是留給大牛吧。
3、自己做個sk.dat的字典用文件，用黑客字典生成器生成一個，然后看看能不能暴力破解出來。實驗證明我成功了！
下面就介紹一下成功的方法：
sk.dat 文件可以更改，但是必須關閉rs5000
還是用自己做測試的acd程序，第一步，配置文件源保護，設置好sk.dat的路徑，我給它設為c:\sk.dat 然后對程序段進行加密，密碼自己設定為12345 然后關閉rs5000 ，
第二步，用記事本打開sk.dat文件，將12345刪除，重新打開測試的acd程序，此時程序塊也顯示灰色，關閉rs5000。
第三步，用黑客字典生成個sk.dat文件，選擇數字純數字模式，位數選擇1-5位，然后點擊生成字典，提示密碼總數111110個，大小747k，然后把這個文件替換原來的sk.dat。
第四步，重新打開測試的acd程序，經過幾秒鐘，項目順利打開，加密的程序塊已經可以看到。
到此破解實驗成果。
然后我用此辦法解密單位的斗輪機acd程序，先生成純數字的1-6位字典sk.dat,運行項目沒有成果，顯示
我又生成純小寫字母的1-4位字典文件sk.dat，運行項目，此時加載時間稍長，請耐心等待，等加載成功后顯示
證明密碼已經破解，再查看文件源保護配置
看到密碼原來是ab
興奮中.......
愿此方法能夠幫助朋友們解決項目加密問題。
：鞏經理
：13915946763
：南京塞姆泵業有限公司
