О ключах масса информации, читал много и везде, накачал много эмуляторов и дамперов. Голова кругом идёт.
Чем больше информации, тем сложнее выделить правильный подход.
Прошу подсказать правильный путь. Есть программа, вышла новая версия. Как я понял в предыдущей был HASP4. Делал всё так:
Снимал дамп с помощью h4dmp, получал один файл, далее UniDumpToReg и эмулировал с помощью haspflt.sys идущего с Компасом 7.
Новая версия говорит что не найден HASP HL. При подобном со старой версией способе эмулирования программа ключ находит, но ругается на крипто алгоритмы. Ошибку я понял, и стал использовать h5dmp для снятия дампа. Получил 2 файла. Теперь не очень пойму чем их оба hasp.dmp и hhl_mem.dmp конвертировать в reg и чем потом эмулировать. Смотрел эмуль на основе hardlock.sys для v_net который вроде работает только 20 минут, но с ним ключ вообще не найден…
Посоветуйте пожалуйста конвертор и эмулятор.

| Сообщение посчитали полезным:

а запросы 32 и 48 бит возможно в рег файл включить???

| Сообщение посчитали полезным:

Yokel
Возможно, включайте

-----
старый пень

| Сообщение посчитали полезным:

но по логам при работе с оригинальным ключем у меня эти запросы всегда разные!

| Сообщение посчитали полезным:

Значит дебаггер в руки и смотрите какие из них мусор.

-----
старый пень

| Сообщение посчитали полезным:

можно подробнее ?

| Сообщение посчитали полезным:

Yokel
Раз запросы всегда разные - значит их часть или все они мусорные. Вам остается только отделить семена от плевел и составить табличку для первых. Вторые можно игнорировать, а лучше симметрично обрабатывать (типа ксора).

-----
старый пень

| Сообщение посчитали полезным:

а можно подробнее, как для человека впервые столкнувшегося с хаспом?

| Сообщение посчитали полезным:

Конкретно, что подробнее? Что вы сделали и что не получается?
Не надо только говорить что "запустил логгер, а там..."
Берите отладчик и ковыряйтесь откуда беруться запросы и где проверяются.

-----
старый пень

| Сообщение посчитали полезным: Larry

Скорее всего, запросы различаются не всегда, а просто есть множество вариантов. Причем не всегда в программе может содержаться таблица для выдергивания.

Мне попадалась интересная программа 'Glass Eye 2000', которая периодически опрашивала ключ очень различным количеством запросов. Ответы же сравнивались не по таблице: ответ ключа преобразовывался некоторым алгоритмом и в итоге проверялись только несколько байт, а не ответ целиком.

Так что однозначно сказать, присутствуют ли мусорные запросы в ключ, нельзя. В любом случае нужно лезть в приложение и смотреть, каким образом генерируются запросы.

| Сообщение посчитали полезным:

Larry ты же GWX Activ-X Control 7.5 наверняка смотрел, можешь подсказать как в нем ???

| Сообщение посчитали полезным:

Yokel, нет, не смотрел. Эта программа мне не интересна.

| Сообщение посчитали полезным:

кто может помочь в создании таблиц ? я то у меня уже

| Сообщение посчитали полезным:

Товарищи, интересует чисто теоретический вопрос. Столкнулся с сетевым Hardlock'ом, т.е. ключа на руках не имею. Он стоит где-то далеко на другой машине. Если я правильно понимаю, то для работы с ключом используется алладиновский менеджер лицензий, а работа напрямую с драйвером у меня на машине не ведётся - она идёт только на сервере, я прав?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

Да, и к первому вопросу - ещё такой, может, кто сталкивался. Как определить по защищённому приложению, с какой версией хаспа я имею дело?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
с какой версией хаспа
По апи хаспа Для каждой версии разное.

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax
Разбираю сейчас такое приложение, которое не обращается к устройству /.//FEnteDev, не юзает DeviceIoControl, IDT не хукает. Похоже, что вся работа идёт через сокеты с менеджером лицензий хаспа. Я, правда, не в теме - может, это уже давно так?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Похоже, что вся работа идёт через сокеты с менеджером лицензий хаспа

Имхо грамотно, если ХАСП не на локалПС
другое дело шифрован ли трафик

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Похоже, что вся работа идёт через сокеты с менеджером лицензий хаспа.

Такое часто бывает и с хаспом, и с хардлоком. К примеру, софт от компании Universe (Фитнес, Красота и т.п.) на Windows 7 общается с ключом Hardlock только через сервер ключа, даже если девайс установлен локально.

| Сообщение посчитали полезным:

Короче говоря, бит-хак решает, правда, если разрабы не заюзали hl_crypt + hl_code. Скачал с оффсайта Алладина сдк по сентинел-хаспу, там масса функций, которые в общем случае эмулятся (например, hasp_get_info), но уж очень муторно всё это разбирать. Похоже, разрабы заюзали какую-то технику для борьбы с FLIRTами, полчаса разбирал всякие lstrlen, memcpy и притом разобрал далеко не всё. В гугле искал флирты для новых версий, но ничего не нашлось - то, что есть, не подходит, видимо, уже устарело. Случайно, никто не разбирался? Или, как обычно, для рук утопающих появилось новое дело

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL
В последних апи, функи хаспа обфусцированы с самого начала. Так что сигнатуры курят.

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax
Странно, то, что в СДК, не обфусцировано, может, это можно как-то настроить при защите?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ajax

Если бы только обфускация была ) Там виртуальная машина используется.

| Сообщение посчитали полезным:

ARCHANGEL
SDK на демокей, так, примерчик.
Hugo Chaves
Сильно не копался. А откель мнение, что VM ? Код читабельный.

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Похоже есть какая-то приватная версия HASP SRM SDK - для крупных вендоров, которую приобретают видимо за отдельные деньги. И вот в ней то и нечитабельное апи, и недекодируемый протокол. Но это кастом, т.к. даже в самой последней версии продаваемого широкой публике SDK ничего такого нет.

| Сообщение посчитали полезным:

Tyrus
Для крупных вендоров там кастомизация + wb-aes.

-----
старый пень

| Сообщение посчитали полезным:

r_e
да я в курсе, грустно конечно, надо делать атаку на WB-AES ибо трафик уже не поиметь
для некоторых случаев есть исключения, но это спасает не всегда

| Сообщение посчитали полезным:

Tyrus пишет:
т.к. даже в самой последней версии продаваемого широкой публике SDK ничего такого нет

+1, смотрел прогу одну, название которой не хотелось бы светить, так там вызов хасповских функций совпадает с SDK 1 в 1.

Товарищи, а чисто в теории, есть ли возможность сделать табличный эмуль в виде драйвера-фильтра, если я перехвачу все запросы из менеджера лицензий (локального) и буду их подменять? Т.е. интересует, возможно ли это в принципе? Версия ключа - х.з., датированная 2007 годом.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL
Не получится. Трафик ведь кодирован. Сессионный ключ всегда разный, соответственно собранные кодированные пакеты не будут никому нужны, т.к. не смогут расшифроваться.

| Сообщение посчитали полезным:

Доброго всем времени суток!
Столкнулся со следующей проблемой. Есть программа WinArm32, защищена синим HASP. Сдампил , переконвертировал, зарегил. Все сделал на мой взгляд правильно.
Но… Программа запускается с вставленным HASPом с драйверами версии 5.22
Hasp Emulator Pro 2.33.a002 (дрова версии 4.95) в режиме эмуляции не запускает программу, при возврате к оригинальным дровам, прога тоже не запускается, т.к. драйвера слетают. Работать с ключом начинает только при переустановки драйверов. Какой то тупик…
Если кто подскажет совет, буду благодарен ….

| Сообщение посчитали полезным:

vic67, используйте эмулятор MultiKey. Hasp Emulator Pro 2.33.a002 уже анахронизм.

| Сообщение посчитали полезным: