加密狗的一点思路

对于复制加密狗，以前一直的惯例是拆芯片切片后复制。目前的加密狗，其实不论彩虹或者飞天或者Aladdin什么的，基本主要都是USB结构的了，能做USB主控芯片的就那么几家，如果熟悉底层开发，Debug出加密狗的后门是可能的事情，这样的话基本上大多数加密狗都能用纯软件方式直接读写芯片主要数据后完成复制。当然这个只是思路，实现起来需要你付出N多精力的。: 江湖流传，彩虹，R4，HASPHL，甚至SHK，S4，R6都存在这种后门，就等闲人+高人去折腾了。

对于模拟，主要是搞明白加密狗跟上层应用之间的通讯原理，这样至少能实现所谓的码表方式模拟了，要实现真正意义上的模拟，还得分析切片后的芯片的程序，搞懂内部算法。当然如果市面上已经有现成的模拟器，直接逆向这个就省心多了。国产狗除了彩虹协议在通讯方面超强，其他都是Soooo easy的，所以很少见有彩虹系列的驱动层模拟，但是国内牛人暴多，各种其他方式层出不穷，能QJ个彩虹的人太多了。而且智能狗即使通讯协议简单，要码表模拟几率也是几乎为0，除非是傻子用狗。对于国外狗的模拟，8成基本用Google都能找到答案，似乎大伙也不必为这玩意费脑子了。