基本介紹
- 軟體名稱：打狗棒
- 軟體類型：解密軟體
- 技術支持：80386/80486的VM86技術
- 針對軟體：加密狗
簡介,加密狗,打狗棒解密對象,運行環境,安裝軟體,運行軟體,
簡介
很多軟體公司為了保護產權，會對軟體採取加密措施。加密狗就是比較常見的一種。在生產開發環節採用了加密狗硬體，軟體必須搭配加密狗才能正常使用，軟體是可以翻錄的，硬體卻沒那么容易複製.軟體商看中了這個方法，後來在大型軟體上經常出現加密狗的身影.
加密狗
加密狗，一般為一個隨身碟的樣子通過USB插口與電腦連線（USB密碼狗）。加密狗一般由硬體，驅動，再加上用戶程式的使用部分完成加密，按廠家的說法，硬體由不可讀的存儲器保存一些數據和代碼，驅動程式則是與加密狗通信的根本，在這一部分他們做了較強的加密，並且與硬體之間的信息傳遞加入了隨機訊息，因此破解硬體或驅動程式部分是相當難的.許多計算軟體只有在插了USB.狗的計算機上才可運行，沒有該狗將無法運行或者只能使用部分功能 （學習版）。
有些軟體在使用時，必須在機器上（並口、擴展槽或USB口）上插一個小小的硬體設備，軟體才可以正常運行。這個硬體設備通常被稱作"狗"。習慣把市場上所有的加密產品（加密鎖、加密卡等）都叫狗。
硬加密是一類軟體與硬體技術相結合的加密產品。相對於軟加密而言，加密狗獨立於計算機系統外，難以用軟體方式模擬，使得它更具有“黑箱"特點，功能也比早期的軟加密有了質了突破。基本說來，硬加密是通過在軟體執行過程中和加密狗交換數據來實現加密的。
打狗棒解密對象
"打狗棒"作為解密軟體，其實是針對軟加密的，並不能對硬加密起作用。
當然，不是說硬加密方式就不能破解，有些解密者就利用並口監視器來監聽並口數據流，記錄程式運行中軟體向並口寫了什麼數據，及並口上的加密硬體返回了什麼數據，然後寫一段程式仿真數據交換來解密。這對老的硬加密是一個打擊。不過在新的軟體狗中，比如金天quot;RC-DJ型軟體狗"，設有連線埠噪聲及迷宮技術，使得軟體狗與軟體的數據交換過程中含有大量的無用數據，來干擾解密，而正常的數據交換卻可以在通訊協定的支持下正常進行。迷宮技術是用來迷惑解密者的跟蹤用的。
運行環境
它運行在DOS 3.0以上版本，注意，不支持HIMEM.SYS和QEMM.EXE，因此，CONFIG.SYS的配置最好如下：
FILES=30
BUFFERS=30
安裝軟體
把軟碟上的CANE.EXE和*.LAD拷貝到硬碟上即可（未加密）.
運行軟體
在安裝軟體的當前目錄鍵入CANE /H，然後回車，則顯示幫助信息：
-------------------------HELP------------------------
CANE -----Emulate the softdog
CANE /Axxx -----Analyse the softdog,xxx=extend mem kept
CANE /R -----Read the softdog file
CANE /W -----Write the softdog file
CANE /U -----Free memory and to dos
CANE /H -----Help
其中，CANE 表示模擬軟體狗運行軟體.CANE /Axxx 表示分析軟體狗相關的數據，xxx表示為數據留出的擴展記憶體數（以K為單位）.CANE /R 表示讀已分析的軟體狗的數據.CANE /W 表示把分析的軟體狗的數據寫到檔案中.CANE /U 表示把打狗棒程式從記憶體中撤消.CANE /H 表示幫助.
因此，A> 要解密一個軟體狗，步驟如下：
⑴. 把軟體狗插到列印口，進入到打狗棒所在的目錄，鍵入CANE /Axxx（其中xxx為要留的以K為單位的擴展記憶體數），然後運行要解密的軟體.
⑵. 運行完畢後，回到打狗棒所在的目錄，運行CANE /W，把軟體狗相關的數據寫到當前目錄下的檔案中.
⑶. 運行CANE /U 退出VM86模式，回到實模式下.
B> 要無狗運行軟體，則在打狗棒所在的目錄下運行CANE然後回車，再運行CANE /R然後回車，再運行原來的軟體即可.
軟體中附帶UCDOS5.0單用戶版的解密數據（參考數據，對於不同用戶數據不一定相同），即CANE0378.LAD和CANE03BC.LAD.
LAD的數據格式
LAD檔案的數據格式如下：
第1,2位元組： 未用
第3,4,5,6: 數據長度
第7位元組開始（存放數據）： 屬性 連線埠 數據
...
其中屬性占1個位元組，00H: 輸入一位元組
01H: 輸入一字
10H: 輸出一位元組
11H: 輸出一字
連線埠占2個位元組，為輸入/輸出數據的連線埠，如並口數據連線埠為0378H
數據是輸入輸出的數據，如果屬性為X個位元組，則占X位元組，
程式的編譯和連線
在當前目錄下，鍵入命令行： pasm cane，然後回車即可.
注意，必須在PATH中設定BORLANDC++的路徑. 例如，如果BORLANDC++的目錄為C:\BORLANDC，則在AUTOEXEC.BAT檔案的PATH中加入C:\BORLANDC\BIN
