一. 打狗棒1.0简介.
    打狗棒1.0是利用80386/80486的VM86技术模拟软件狗, 来实现解密的. 进行解密时,
软件先带狗运行, 用打狗棒得到软件狗的相关数据; 然后拿去软件狗, 运行打狗棒, 则
软件可以无狗运行了.
二. 运行环境.
    它运行在DOS 3.0以上版本, 注意, 不支持HIMEM.SYS和QEMM.EXE, 因此, CONFIG.SYS
的配置最好如下:
    FILES=30
    BUFFERS=30
三. 安装软件.
    把软盘上的CANE.EXE和*.LAD拷贝到硬盘上即可(未加密).
四. 运行软件.
    在安装软件的当前目录键入CANE /H, 然后回车, 则显示帮助信息:

      -------------------------HELP------------------------
        CANE       -----Emulate the softdog
        CANE /Axxx -----Analyse the softdog,xxx=extend mem kept
        CANE /R    -----Read the softdog file
        CANE /W    -----Write the softdog file
        CANE /U    -----Free memory and to dos
        CANE /H    -----Help
    其中, CANE 表示模拟软件狗运行软件.
          CANE /Axxx 表示分析软件狗相关的数据, xxx表示为数据留出的扩展内存
    数(以K为单位).
          CANE /R 表示读已分析的软件狗的数据.
          CANE /W 表示把分析的软件狗的数据写到文件中.
          CANE /U 表示把打狗棒程序从内存中撤消.
          CANE /H 表示帮助.
     因此, A> 要解密一个软件狗, 步骤如下:
        ⑴. 把软件狗插到打印口, 进入到打狗棒所在的目录, 键入CANE /Axxx(其中
     xxx为要留的以K为单位的扩展内存数),然后运行要解密的软件.
        ⑵. 运行完毕后, 回到打狗棒所在的目录, 运行CANE /W, 把软件狗相关的数据
     写到当前目录下的文件中.
        ⑶. 运行CANE /U 退出VM86模式,回到实模式下.
           B> 要无狗运行软件, 则在打狗棒所在的目录下运行CANE然后回车, 再运行
     CANE /R然后回车, 再运行原来的软件即可.
五.  软件中附带UCDOS5.0单用户版的解密数据(参考数据, 对于不同用户数据不一定相同),
     即CANE0378.LAD和CANE03BC.LAD.
六.  *.LAD的数据格式
     *.LAD文件的数据格式如下:
         第1,2字节:   未用
         第3,4,5,6:   数据长度
         第7字节开始(存放数据): 属性 端口 数据
                                ...
     其中属性占1个字节,  00H: 输入一字节
                         01H: 输入一字
                         10H: 输出一字节
                         11H: 输出一字
         端口占2个字节, 为输入/输出数据的端口, 如并口数据端口为0378H
         数据是输入输出的数据, 如果属性为X个字节, 则占X字节,
七.  程序的编译和连接
     在当前目录下, 键入命令行: pasm cane, 然后回车即可.
     注意, 必须在PATH中设置BORLANDC++的路径. 例如, 如果BORLANDC++的目录为
     C:\BORLANDC, 则在AUTOEXEC.BAT文件的PATH中加入C:\BORLANDC\BIN;