接觸ab的有幾天了,一直在想辦法解開加密的程序塊,在網上百度各種解密方法,不是過時了就是收費,在億萬論壇上看到幾位大牛負責免費給解密程序,具體方法沒有透露,只有億萬ab論壇的郭版主曾經發過破解補丁,但沒有流傳開,我這是到處求爺爺告奶奶也沒有解決問題,一狠心自己研究搞定它。
我先做了幾次試驗,先將自己測試的一個acd程序文件進行源保護配置,如下圖
然后提示
生成個sk.dat文件,這個文件是用來存儲密碼的,我做了多次試驗,acd程序塊設置的密碼都存在這個文件里,而且可以用記事本查看sk.dat這個文件,里面肯定有一組密碼和剛才設置的密碼一樣。程序塊密碼設置好后,如果這個文件丟失,或者這個文件里面沒有了原來的密碼,這程序塊顯示灰色無法打開。
經以上實驗分析:rs5000軟件打開項目時先檢查密碼保護文件sk.dat,然后結合已打開的acd程序項目進行校驗,如果sk.dat里面有已打開項目的密碼,則顯示加密程序塊,如果沒有,則加密塊變灰色無法查看。
這個實驗說明密碼關鍵sk.dat文件里,咱們如果沒有sk.dat文件或者不知道密碼怎樣解密呢?
我自己設想了幾個方法:
1、既然密碼也存在acd項目里,咱用文件比較器查看一個項目加密前后的區別,看是否能找出規律,實驗證明,rs5000的項目文件是不行的,以前早期產品可以用此方法,現在早已被和諧。
2、修改rs5000軟件,用反匯編加動態跟蹤找出rs5000軟件在運行項目以后如何比較密碼,然后進行顯示或者不顯示加密塊,咱來個強制jmp到顯示程序塊,這不就ok了嗎,咱匯編功底不行,用od加載rs5000,設置斷點,跟蹤半天也找不到關鍵匯編指令位置,干脆放棄,這方法還是留給大牛吧。
3、自己做個sk.dat的字典用文件,用黑客字典生成器生成一個,然后看看能不能暴力破解出來。實驗證明我成功了!
下面就介紹一下成功的方法:
sk.dat 文件可以更改,但是必須關閉rs5000
還是用自己做測試的acd程序,第一步,配置文件源保護,設置好sk.dat的路徑,我給它設為c:\sk.dat 然后對程序段進行加密,密碼自己設定為12345 然后關閉rs5000 ,
第二步,用記事本打開sk.dat文件,將12345刪除,重新打開測試的acd程序,此時程序塊也顯示灰色,關閉rs5000。
第三步,用黑客字典生成個sk.dat文件,選擇數字純數字模式,位數選擇1-5位,然后點擊生成字典,提示密碼總數111110個,大小747k,然后把這個文件替換原來的sk.dat。
第四步,重新打開測試的acd程序,經過幾秒鐘,項目順利打開,加密的程序塊已經可以看到。
到此破解實驗成果。
然后我用此辦法解密單位的斗輪機acd程序,先生成純數字的1-6位字典sk.dat,運行項目沒有成果,顯示
我又生成純小寫字母的1-4位字典文件sk.dat,運行項目,此時加載時間稍長,請耐心等待,等加載成功后顯示
證明密碼已經破解,再查看文件源保護配置
看到密碼原來是ab
興奮中.......
愿此方法能夠幫助朋友們解決項目加密問題。
















