目录(?)[+]

 
    首先,抱怨一下。学校个破网,似乎把我端口封了,死活分不上IP,也许是是我MAC改的太频繁了,有盗号嫌疑……

然后,正文开始……

其实虚拟狗几天前就写完了,可这几天上不了网,所以没写博客……(你有完没完!!!)

然后,正文开始……

第二步开始搞定RY2_Open函数……完了。真的完了,RY2_Open一句代码都不用谢,Rockey2的库在第一步枚举Rockey2加密锁的时候就把每把锁的HID,UID,硬件版本(就是RY2_GetVersion获得的版本,所以RY2_GetVersion也不用写了)读到内存了,所以直接调用RY2_Open就可以正确返回狗的句柄了,不过这也有一点不好,无法通过虚拟狗截取程序要求的UID和HID,因为这部分的比较都在RY2_Open里完成了。

接着就是关键的读写部分了RY2_Read和RY2_Write,通过OD跟踪发现Rockey2的通讯都是通过HidD_SetFeature和HidD_GetFeature这两个API完成的,封装成了个函数,流程就是HidD_SetFeature发送命令和数据HidD_GetFeature接收返回数据分析了一下协议,很简单:

  1. HidD_SetFeature
  2. FUN: RY2_Read       RY2_Write       RY2_GenUID      RY2_Transform
  3. CMD: 81         82          87          8B
  4. ARG: block_index    block_index     FF          00
  5. PAG: 0-8        0-8         FF          [LEN]1
  6. ARG: [uid]4     [uid]4          00 00 00 00     [uid]4
  7. DAT: buffer512      buffer512       seed64          data32

重写了Get_Report的HID_REPORT_TYPE_FEATURE分支返回数据,增加了Set_Report函数处理命令。这样RY2_Read和RY2_Write也就完成了

模拟美萍加密狗--Rockey2虚拟狗(四)-LMLPHP

至此,虚拟狗已经基本完成了,只剩RY2_GenUID和RY2_Transform两个与算法相关的API了,由于没有实物狗,是在无能为力。RY2_GenUID用的应该不多,至少实际产品中应该不会用到,如果被调用的话我只写了个弹出Seed的消息框,并不会生成UID,应该不会用到,如果被调用的话我只写了个弹出Seed的消息框,并不会生成UID,不过有两个例外,根据官方文档和OD了一个写狗程序,找到两个Seed-UID对

seed:12345 uid:2AA426F3
seed:chinacoho and chi uid:2BF2DB93

RY2_Transform就直接返回一串0了。

狗内的数据部分我做成了一个外部的dat文件,包括HID、UID、block内数据,这样就方便交流了。

有问题的朋友请留言,可以深入交流。

另:希望使用Rockey2的厂商一定要使用RY2_Transform函数,这样才能更有效的保护自己的产品

代码开源!感谢某位大神的帮助!地址:http://download.csdn.net/detail/douniwan5788/4114939

(发博客时发生了点小意外,Service Unavailable,登不上博客了,挂着代理才上来,Google了一下还是个常见问题……)

05-02 16:04