密碼狗（帳號、密碼管理工具）

密碼狗（帳號、密碼管理工具）

密碼狗 （帳號、密碼管理工具） 次瀏覽 | 2022.10.16 15:49:49 更新 來源 ：互聯網 精選百科 本文由作者推薦 密碼狗帳號、密碼管理工具

又稱加密狗，是一款帳號、密碼管理工具，銀行儲蓄密碼、軟件密碼、上網密碼、QQ密碼、網絡游戲密碼、Email密碼、論壇密碼、網站FTP密碼......只要記住一個密碼就行了（提醒：請務必記牢該管理用戶名及密碼，否則我也愛莫能助）。用來保護版權的一種手段多現于專業領域（如理財）一般為一個USB閃存碟的樣子（USB密碼狗）或者一個打印插口（打印口密碼狗）

中文名

密碼狗

外文名

PassDog

產品類型

帳號、密碼管理工具

又稱

加密狗

用途

帳號、密碼管理

用途

密碼狗PassDog是一款帳號、密碼管理工具，銀行儲蓄密碼、軟件密碼、上網密碼、QQ密碼、網絡游戲密碼、Email密碼、論壇密碼、網站FTP密碼......只要記住一個進入密碼管家的密碼就行了。[1]某些軟件用來保護版權的一種手段多現于專業領域（如理財）一般為一個USB閃存碟的樣子（USB密碼狗）或者一個打印插口（打印口密碼狗）

主要用途：軟件只有在插了該狗的計算機上才可運行，沒有該狗將不能運行或者只能使用部分功能由于其介質的特殊性對盜版造成一定阻礙，對用戶來說也可以起到保護軟件內數據的作用目前還出現了光盤狗，成本低，但是安全性差

破解

硬件加密鎖，俗稱“加密狗”，對于加密狗的破解大致可以分為三種方法，一種是通過硬件克隆或者復制，一種是通過SoftICE等Debug工具調試跟蹤解密，一種是通過編寫攔截程序修改軟件和加密狗之間的通訊。硬件克隆復制主要是針對國產芯片的加密狗，因為國產加密狗公司一般沒有核心加密芯片的制造能力，因此有些使用了市場上通用的芯片，破解者分析出芯片電路以及芯片里寫的內容后，就可以立刻復制或克隆一個完全相同的加密狗。

不過國外的加密狗就無法使用這種方法，國外加密狗硬件使用的是安全性很好的自己研制開發的芯片，通常很難進行復制，而且現在國內加密狗也在使用進口的智能卡芯片，因此這種硬件克隆的解密方法用處越來越少。對于Debug調試破解，由于軟件的復雜度越來越高，編譯器產生的代碼也越來越多，通過反匯編等方法跟蹤調式破解的復雜度已經變得越來越高，破解成本也越來越高，目前已經很少有人愿意花費大量精力進行如此復雜的破解，除非被破解的軟件具有極高的價值。目前加密鎖（加密狗）的解密破解工作主要集中在應用程序與加密動態庫之間的通訊攔截。

這種方法成本較低，也易于實現，對待以單片機等芯片為核心的加密鎖（加密狗）具有不錯的解密效果。由于加密鎖（加密狗）的應用程序接口（API）基本上都是公開的，因此從網上可以很容易下載到加密狗的編程接口API、用戶手冊、和其它相關資料，還可以了解加密狗技術的最新進展。

例如，某個國內知名的美國加密狗提供商的一款很有名的加密狗，其全部編程資料就可以從網上獲取到，經過對這些資料的分析，我們知道這個加密鎖（加密狗）有64個內存單元，其中56個可以被用戶使用，這些單元中的每一個都可以被用為三種類型之一：算法、數據值和計數器。數據值比較好理解，數據值是用戶存儲在可讀寫的單元中的數據，就和存儲在硬盤里一樣，用戶可以使用Read函數讀出存儲單元里面的數據，也可以使用Write函數保存自己的信息到存儲單元。

計數器是這樣一種單元，軟件開發商在其軟件中使用Decrement函數可以把其值減一，當計數器和某種活動的（active）算法關聯時，計數器為零則會封閉（deactive）這個算法。

算法單元較難理解一些，算法（algorithm）是這樣一種技術，你用Query（queryData）函數訪問它，其中queryData是查詢值，上述函數有一個返回值，被加密的程序知道一組這樣的查詢值/返回值對，在需要加密的地方，用上述函數檢查狗的存在和真偽。對于被指定為算法的單元，軟件上是無法讀和修改的，即使你是合法的用戶也是如此，我理解這種技術除了增加程序復雜性以外，主要是為了對付使用模擬器技術的破解。

此加密鎖（加密狗）的所有API函數調用都會有返回值，返回值為0的時候表示成功。因此，破解思路就出來了，就是使用我們自己的工具（如VB、VC等）重新編寫構造一個和加密狗API一樣的DLL動態庫文件，里面也包含Read、Write等全部API中包含的函數，使用的參量及返回值和原來的函數一樣，所有函數返回零。然后對Query、Read函數進行處理，返回應用軟件需要的數值即可。

這個新的DLL文件編寫成功后，直接替換掉原來的DLL文件，這時候再運行應用軟件，軟件訪問加密狗的操作就全部會被攔截，攔截程序永遠會返回正確的數據給軟件，從而實現了模擬加密狗的運行以上是目前破解軟件加密狗（加密鎖）的一些常見思路，對于這種破解，軟件開發者還是有相應的一些對策的，下一回我將在《軟件加密鎖編程技巧》一文中具體介紹一下軟件開發者將如何編寫安全可靠的代碼，使得這種類似的破解方法失效。

參考資料