破解软件指导和原理分析
需积分: 50 40 浏览量
2009-04-04
20:10:39
上传
评论 2
收藏 802KB DOC 举报
参 考 ： http://www.bokele.com/?
CH=Log&ArticleID=19712
培训文档--Design@李帅斌
如何破解软件
软件破解的目的是：：：有些需要注册的软件，可是找不到注册码，将其破解之后，输入任何注册码都会提示注册成功。
声明：此贴适合从来没接触过软件破解或编程的同志学习，，，
下面开始今天的破解，
我要破解的软件：网络填表终结者
破解需要的软件：侦壳 language.exe 脱壳 AspackDie.exe
反编译 W32Dasm 黄金中文版XX 16 进制编辑器 UltraEdit.rar
在破解之前先复习一下基础知识：
一.破解的等级
初级,修改程序,用 ultraedit 修改 exe 文件,称暴力破解,简称爆破
中级,追出软件的注册码
高级,写出注册机
二.用 w32dasm 破解的一般步骤:
1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误
提示信息,将错误提示信息记下来
3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
4.pw32dasmgold 反汇编
5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键
6.pw32dasmgold 主窗口中分析相应汇编,找出关键跳转和关键 call
7.绿色光条停在关键跳转,在 pw32dasmgold 主窗口底部找到关键跳转
的偏移地址(实际修改地址)
8.用 ultraedit 找到偏移地址(实际修改地址)修改机器码,保存
壳的概念：版权信息需要保护起来,不想让别人随便改动,exe 可执行文件压缩，最常见的加壳软件 ASPACK ,UPX,PEcompact
脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的
本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件
unaspack,caspr,upx,unpecompact,procdump
实际修改地址(偏移地址)和行地址(虚拟地址)
pw32dasmgold 反汇编出来的代码由三列组成
第一列 行地址(虚拟地址)
第二列 机器码(最终修改时用 ultraedit 修改)
第三列 汇编指令
第一列X 第二列XXX 第三列
:0041BE38 2B45F0 sub eax, dword ptr [ebp-10]
:0041BE3B 6A42 push 00000042
:0041BE3D 50 push eax
:0041BE3E FF75F4 push [ebp-0C]
:0041BE41 FF75F0 push [ebp-10]
:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]
两种不同情况的不同修改方法
1.修改为 jmp
第 1 页/共 17 页 最近更新时间：2021-08-05 16:17
剩余16页未读，继续阅读
资源评论
