目标国内某公司专业软件，免得引起麻烦，不透露了：
使用工具：ollydbg,hiew,IDA,peid,KillFlower
狗：Gs-mh狗
该软件无狗可以安装，但运行没有任何提示，所以带狗破解。因该沟有狗壳花指令大大的厉害，用H-W32Dasm反汇编失败，OLLYDBG也不能调试，trw跟踪不下来，先从看雪论坛下载KILLFLOWER，去除花指令。后用OLLYDBG调试，IDA反汇编。本人是菜鸟，分析能力较差，但是还算勤奋，经过将近两周的时间，每天工作12小时以上，反复调试，寻找分析读狗部分。终于找到如下代码部分：
.gtide:0088270B loc_88270B:
; CODE XREF:
.gtide:00881E28j
.gtide:0088270B
nop
.gtide:0088270C
nop
.gtide:0088270D
nop
.gtide:0088270E
nop
.gtide:0088270F
nop
.gtide:00882710
nop
.gtide:00882711
cmp ds:dword_93F074, 0
===>判断是否有加密狗，有狗无狗都为0不
知为何？
.gtide:00882718
jnz short loc_882731
===》不跳就正常了
.gtide:0088271A
call sub_882BAF ====》第一次读狗，如果这里正确读狗那么就不会
第2次读了，我们现在要让他第二次读狗，免得
留下暗桩。该字段全部改为NOP
.gtide:0088271F
test eax, eax
====判断是否有狗，eax=0则有狗改为xor eax,eax
.gtide:00882721
jnz short loc_88272C
==》跳就完蛋了。
.gtide:00882723
call sub_882D5E====》2次读狗，很关键。跟进
.gtide:00882728
test eax, eax
====》判断作用不大！基本上有狗无狗区别不大！
.gtide:0088272A
jz short
loc_882731===》总是要跳。意义不大。
.gtide:0088272C
.gtide:0088272C loc_88272C:
; CODE XREF: .gtide:00882721j
.gtide:0088272C
jmp loc_882A5B
跟进到这里，在程序里转了若干圈后到这里，它调用狗的程序很隐蔽，需要耐心。
00882F12 call
sub_88AE50 =====》关键CALL ，跟进！内容见后一段
00882F17 8945 C0
MOV DWORD PTR SS:[EBP-40],EAX
===》有狗为零无狗非零
00882F1A 8B45 C4
MOV EAX,DWORD PTR SS:[EBP-3C] ====》读狗返回值 51CA2330
00882F1D
A3 B8FF9300 MOV DWORD PTR DS:[93FFB8],EAX
00882F22
837D C0 00 CMP DWORD PTR SS:[EBP-40],0
00882F26 74 13
JE SHORT 去花1.00882F3B],
; jump
00882F28 C705 18F09300 4C>MOV DWORD PTR
DS:[93F018],这段基本没用
00882F32 C745 C0 00000000 MOV DWORD PTR
SS:[EBP-40],0
00882F39 EB 3C
JMP SHORT 去花1.00882F77,0
00882F3B 833D 7CF09300 00 CMP DWORD PTR
DS:[93F07C],0
00882F42
74 29 JE SHORT
去花1.00882F6D],
00882F44 A1 1CF09300 MOV EAX,DWORD
PTR DS:[93F01C] ; jump
00882F49
3305 2EF09300 XOR EAX,DWORD PTR DS:[93F02E]
00882F4F
8945 D0 MOV DWORD PTR
SS:[EBP-30],EAX
00882F52 8B45 D0 MOV
EAX,DWORD PTR SS:[EBP-30]
00882F55 3305 B8FF9300 XOR
EAX,DWORD PTR DS:[93FFB8]
00882F5B A3 BEF29300 MOV
DWORD PTR DS:[93F2BE],EAX
00882F60 A1 32F09300 MOV
EAX,DWORD PTR DS:[93F032]
00882F65 3105 BEF29300 XOR
DWORD PTR DS:[93F2BE],EAX
00882F6B EB 0A
JMP SHORT 去花1.00882F77,E
00882F6D A1 B8FF9300
MOV EAX,DWORD PTR DS:[93FFB8]
00882F72 A3 BEF29300 MOV DWORD PTR
DS:[93F2BE],EAX
00882F77 8B45 C0 MOV
EAX,DWORD PTR SS:[EBP-40]
00882F7A
EB 00 JMP SHORT
去花1.00882F7C-4
00882F7C 5F
POP EDI
00882F7D 5E
POP ESI
00882F7E 5B
POP EBX
00882F7F C9
LEAVE
00882F80 C3
关键CALL在这里！看不出什么问题来。不用理会他。
0088AE50 55
PUSH EBP
0088AE51 8BEC
MOV EBP,ESP
0088AE53 51
PUSH ECX
0088AE54 53
PUSH EBX
0088AE55 56
PUSH ESI
0088AE56 57
PUSH EDI
0088AE57 52
PUSH EDX
0088AE58 51
PUSH ECX
0088AE59 68 67AD8800
PUSH 去花1.0088AD67
0088AE5E 68 ACA88800
PUSH 去花1.0088A8AC
0088AE63 6A 14
PUSH 14
0088AE65 E8 E094FFFF CALL
去花1.0088434A ===》读狗
0088AE6A 83C4 0C
ADD ESP,0C
0088AE6D
mov DWORD PTR SS:[EBP-4],EAX
0088AE70 59 POP ECX
0088AE71 5A
POP EDX
0088AE72 8B45 FC MOV
EAX,DWORD PTR SS:[EBP-4]
0088AE75
5F POP EDI
0088AE76 5E
POP ESI
0088AE77 5B
POP EBX
0088AE78 C9
LEAVE
0088AE79 C3
RET
去狗用OLLYDBG调试通过后，现在到了修改程序的问题了。我是这么改的：
00882F17 8945 C0
MOV DWORD PTR SS:[EBP-40],EAX
00882F1A B8 3D23CA51
MOV EAX,51CA2330
00882F1F A3 B8FF9300
MOV DWORD PTR DS:[93FFB8],EAX
00882F24 E9 12000000
JMP 去花1.00882F3B3F
00882F29 90
NOP
00882F2A 90
NOP
00882F2B 90
NOP
00882F2C 90
NOP
00882F2D 90
NOP
00882F2E 90
NOP
00882F2F 90
NOP
00882F30 90
NOP
00882F31 90
NOP
00882F32 C745 C0 00000000 MOV DWORD
PTR SS:[EBP-40],0
00882F39 EB 3C
JMP SHORT
去花1.00882F77
好象很笨，应该有更简单的改法，请指教！
另一处就是给EAX赋值的地方更改如下：
0088AE6D
mov DWORD PTR SS:[EBP-4],EAX
改为 and
DWORD PTR SS:[EBP-4],EAX
这是我破解的第三个加密狗，比较简单的，写点东西是想和大家交流一下。最近还有一条狗需要破解。等破解后再贴出来，大家共同交流。
顺便写点感受，破解的关键是要有信心、细心、耐心。