金盾磁盘加密系统 V4.0分析

前两天从朋友那里得到一个磁盘加密软件，听朋友说是很好用哦，还说可以加密WINDOWS98下的
程序的，不知道怎么样，反正没有事做，拿来.练练手吧。该软件是通过软盘安装的，每次安装要检查
软盘上的钥匙，唉，可惜朋友也没有钥匙盘，只有T了哦。开始写教程了哦。。。

破解：AsmBoy[BCG]
Mail:asmboy@263.net
QQ:384772
该软件下载地址http://www.safesrx.com/crack/disk/shield.zip

难度级别:中级:)

类别：软磁盘类的加解密

所需工具:

TR 2.52
BWT 2.5
汇编知识 (至少是基础)
大脑一个 (你有一个吧 , 我是有的! :p )

软件历史(以下是这软件的README文件,看这说明感觉不错哦，不知是真是假
听说有中科院的技术哦,只有大家试了才知道,不要打我,开始转入正题)

      软件加密是一个非常专业的领域，不仅需要掌握丰富的计算机硬件知识，
  而且需要对各种操作系统进行深入的剖析和钻研。从八年前研制出 DOS下的
  第一块加密卡起，每一次操作系统的升级，对我们既是挑战又是机遇，眼见

字串2

  不少加密领域的同行跟不上Windows 的升级步伐而被淘汰，而我们由于背靠
  中科院的强大技术实力，从DOS 到 Windows3.1 到 Windows98，不断开发出
  相应的产品，使我们的用户成倍壮大。考虑到一些用户怕我们成为解密者的
  众矢之的少许顾虑，我们很少在公共媒体上作广告，而我们所以赢得众多用
  户的信赖（许多已合作四，五年），靠的就是我们的技术实力和完善的服务。


  ----------------------------------------------------------------

          本磁盘加密系统的使用步骤：
  步骤 1：
      将系统盘插入 A:驱（打开写保护），运行 SETUP (回车) ，在 C:盘中
      将生成一个子目录 SHIELD 和若干文件。

  步骤 2：
      运行 SHIELD.EXE (回车)，第一次运行该文件将完成判断密钥盘的工
      作。如果出现提示“Shield.exe Install to HD...OK!”说明密钥盘
      判断正确，此时务必将加密系统盘取出收起保存，以免下面的操作将 字串9
      系统盘密钥破坏；如果未出现上面提示，仔细检查软盘是否插好，然
      后重试步骤 2 。

  步骤 3：
      将格式化过的软盘(打开写保护)插入软驱，运行 SHIELD.EXE(回车)，
      按提示设置相应参数，（建议装机台数设为２或３；装机次数和运行
      次数设为零，即不限装机次.数和运行次数），将按相应参数生成一个
      密钥盘。然后输入需加密的可执行文件名，例如 EXAMP.EXE，准备好
      后回车。在当前目录的加密子目录中将生成加密过的文件 EXAMP.EXE
      和 EXAMP.INS 。

  步骤 4：
      到此加密工作完成，您可将当前的密钥盘和相应的加密文件EXAMP.EXE
      和 EXAMP.INS 以及原有的其它文件一起提供给您的用户。您的用户在
      使用您的软件前，必须先插上密钥盘，第一次.运行 EXAMP.EXE，完成
      判读密钥盘并将密钥安装到机器的过程。此后密钥盘可收起，只要是 字串8
      在该台机器，再运行 EXAMP.EXE 时效果就和加密前完全一样。

          另外，您的用户第一次运行 EXAMP.EXE完成判读密钥盘的过程，
      也可直接由您做在您的 SETUP 中。为了避免在 SETUP 中造成停顿，
      运行 EXAMP.EXE 时可带上参数：
            EXAMP.EXE －H (回车)  或  EXAMP.EXE －ｈ (回车) 可隐去任
      何提示，避免停顿。


------------------------------------------------

            下面是一些注意事项：

      注意１. 密钥盘由于我们采用了先进的磁盘指纹技术，因此是唯一的
              不可复制的。

      注意２. 在步骤３中我们只对 EXAMP.EXE 进行了加密，而事实上在一
              个密钥盘上可对无数个可执行文件加密，只要保证和密钥盘
              对应就行。

字串3

      注意３. 在步骤４中如果您的软件是以光盘形式提供给用户的，那么
              可将 EXAMP.INS 做在光盘里，因为该文件是通用的，而
              EXAMP.EXE 是不通用的，每次随密钥盘的生成而不同，必须
              放在密钥盘上。在第一次运行 EXAMP.EXE 判读密钥时须保
              证 EXAMP.EXE 和 EXAMP.INS 在同一子目录中。

      注意４. 在步骤３中如果要生成大量的密钥盘，可用批处理方式：
              先运行：
                        SHIELD.EXE  -E (回车)
              设置好加密参数和需加密的可执行文件名，按 F2 键存盘，
              以后每次只需运行：

                        SHIELD.EXE  -A (回车) 字串8
                便能快速生成一个密钥盘和生成加密文件。

破解步骤：
该软件是加壳了的哦，无法用TR载入，只有先用D.Boy兄BWT把壳了才能T的哦
先脱壳吧,用BWT脱壳吧(不要告诉我，你不会哦,晕)
以下是用BWT脱壳后的程序，用TR 载入

下断点bpint 13,用G执行程序，被断下

MOV      AH,08                ;2E99:0274  B408           
MOV      DL,00                ;2E99:0276  B200           
INT      13                    ;2E99:0278  CD13           
CMP      BL,[CS:06B8]          ;2E99:027A  2E3A1EB806    判断是否有无1.44M软盘驱动器
JNE      028B                  ;2E99:027F  750A            字串6
MOV      [BYTE CS:06BA],00    ;2E99:0281  2EC606BA0600   
NOP                            ;2E99:0287  90             
JMP      0292                  ;2E99:0288  EB08           
NOP                            ;2E99:028A  90             
MOV      [BYTE CS:06BA],01    ;2E99:028B  2EC606BA0601   
NOP                            ;2E99:0291  90             
PUSH      CS                    ;2E99:0292  0E             
POP      DS                    ;2E99:0293  1F             
PUSH      CS                    ;2E99:0294  0E             
POP      ES                    ;2E99:0295  07             

MOV      [WORD CS:033C],0000  ;2E99:0296  2EC7063C030000 
MOV      AX,0000              ;2E99:029D  B80000         
INT      13                    ;2E99:02A0  CD13          磁头复位
MOV      AX,0201              ;2E99:02A2  B80102        读磁盘功能 字串5
MOV      CH,[CS:06BB]          ;2E99:02A5  2E8A2EBB06    读80磁道
MOV      CL,[CS:033B]          ;2E99:02AA  2E8A0E3B03    读2FH扇区，即47扇区
MOV      DH,01                ;2E99:02AF  B601          读第2面
MOV      DL,[CS:06BA]          ;2E99:02B1  2E8A16BA06    驱动器A
LEA      BX,[06C3]            ;2E99:02B6  8D1EC306      读到cs:06c3
INT      13                    ;2E99:02BA  CD13          开始读加密区
INC      [BYTE CS:033B]        ;2E99:02BC  2EFE063B03    将扇区数加1
ADD      [WORD CS:033C],02    ;2E99:02C1  2E83063C0302    字串9

MOV      AX,0000              ;2E99:02C7  B80000         
INT      13                    ;2E99:02CA  CD13          再次磁头复位 
MOV      AX,0201              ;2E99:02CC  B80102        读磁盘功能 
MOV      CH,[CS:06BB]          ;2E99:02CF  2E8A2EBB06    读80磁道 
MOV      CL,[CS:033B]          ;2E99:02D4  2E8A0E3B03    读30H扇区，即48扇区 
MOV      DH,01                ;2E99:02D9  B601          读第2面 
MOV      DL,[CS:06BA]          ;2E99:02DB  2E8A16BA06    驱动器A 
LEA      BX,[06C3]            ;2E99:02E0  8D1EC306      读到cs:06c3 
INT      13                    ;2E99:02E4  CD13          开始读加密区 
JAE      032D                  ;2E99:02E6  7345          读成功了则跳到032d 
INC      [BYTE CS:033B]        ;2E99:02E8  2EFE063B03    未成功，将扇区数加1 
ADD      [WORD CS:033C],02    ;2E99:02ED  2E83063C0302   

MOV      CX,[CS:033C]          ;2E99:02F3  2E8B0E3C03     
PUSH      CX                    ;2E99:02F8  51            将CX进站 
MOV      AX,0000              ;2E99:02F9  B80000         
INT      13                    ;2E99:02FC  CD13          再次磁头复位 
MOV      AX,0201              ;2E99:02FE  B80102        读磁盘功能 
MOV      CH,[CS:06BB]          ;2E99:0301  2E8A2EBB06    读80磁道 
MOV      CL,[CS:033B]          ;2E99:0306  2E8A0E3B03    读31H扇区，即49扇区 
MOV      DH,01                ;2E99:030B  B601          读第2面 
MOV      DL,[CS:06BA]          ;2E99:030D  2E8A16BA06    驱动器A  字串1
LEA      BX,[06C3]            ;2E99:0312  8D1EC306      读到cs:06c3 
INT      13                    ;2E99:0316  CD13          开始读加密区 
POP      CX                    ;2E99:0318  59            返回CX值 
JAE      032D                  ;2E99:0319  7312          读成功了则跳到032d 
LOOP      02F8                  ;2E99:031B  E2DB          不成功，刚返回02F8再读，循环3次 
INC      [BYTE CS:033B]        ;2E99:031D  2EFE063B03    3次如果都没有成功，将扇区数加1 
CMP      [BYTE CS:033B],32    ;2E99:0322  2E803E3B0332  比罗扇区数是否为50  字串9
JNE      02F3                  ;2E99:0328  75C9          不是，则从新再读过 
JMP      0356                  ;2E99:032A  EB2A          注意：如果是，就退出程序 
NOP                            ;2E99:032C  90             

以下开始比较加密数据：

PUSH      CS                    ;2E99:032D  0E             
POP      DS                    ;2E99:032E  1F             
LEA      SI,[06C3]            ;2E99:032F  8D36C306        字串9
CMP      [WORD SI],3539        ;2E99:0333  813C3935      比较读出来的数据的前两个字节
JE        033E                  ;2E99:0337  7405          是否为95，如果是开始进一步比较数据 
JMP      031D                  ;2E99:0339  EBE2          不是，刚退出程序 
DAS                            ;2E99:033B  2F             
ADD      [BX+SI],AL            ;2E99:033C  0000           

PUSH      CS                    ;2E99:033E  0E            以下为开始进一步比较数据  字串9
POP      DS                    ;2E99:033F  1F             
LEA      SI,[06C3]            ;2E99:0340  8D36C306       
LODSW                          ;2E99:0344  AD             
CALL      2528                  ;2E99:0345  E8E021        将读出来的数据进行算法处理 
MOV      AX,[CS:06C1]          ;2E99:0348  2EA1C106       
CMP      AX,[CS:06CA]          ;2E99:034C  2E3B06CA06  比较算法处理后[cs:06ca]的数据是否为0E1H
JNE      0356                  ;2E99:0351  7503        不是刚退出程序  字串2
JMP      0360                  ;2E99:0353  EB0B        正确，进一步比较数据 
NOP                            ;2E99:0355  90             
CALL      258B                  ;2E99:0356  E83222         
LEA      DX,[0B09]            ;2E99:0359  8D16090B       
JMP      05C4                  ;2E99:035D  E96402         
PUSH      CS                    ;2E99:0360  0E             
POP      DS                    ;2E99:0361  1F              字串5
CMP      [WORD CS:06CC],00    ;2E99:0362  2E833ECC0600 再次比较[cs:06cc]是否为0 
JNE      0388                  ;2E99:0368  751E        不是，刚退出程序 
CMP      [WORD CS:06D0],00    ;2E99:036A  2E833ED00600 是，进一步比较数据 
JNE      0375                  ;2E99:0370  7503        比较[cs:06d0]是否为0,不是，就死定了
JMP      0444                  ;2E99:0372  E9CF00      正确，全部通过，开始安装 
       
 
哇，总算写完了啊，为时1小时2分,现在都快零晨2点了后，应该写得比较详细吧，如果有什么不懂可以问我
帮助别人是我最大的快乐，所谓助人为快乐之本！：）哦，有点睡意了，明天见吧.错了，今天见,呵。。。
我明天会写出制作KEY的程序来的，要的话，现在感快报名哦。