資源描述:
《教你如何破解exe軟件》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、教你如何破解軟件????要破解的軟件:網(wǎng)絡(luò)填表終結(jié)者????破解需要的軟件(點(diǎn)擊下載):????偵殼language.exe????脫殼AspackDie.exe????反編譯W32Dasm黃金中文版????16進(jìn)制編輯器UltraEdit.rar????在破解之前先復(fù)習(xí)一下基礎(chǔ)知識(shí):????一.破解的等級(jí)????初級(jí),修改程序,用ultraedit修改exe文件,稱暴力破解,簡(jiǎn)稱爆破????中級(jí),追出軟件的注冊(cè)碼????高級(jí),寫出注冊(cè)機(jī)????二.用w32dasm破解的一般步驟:????1.看軟件的說(shuō)明書,軟件注冊(cè)與不注冊(cè)在功能上有什么區(qū)別,如何注冊(cè)????2.運(yùn)行此軟件,試著輸入你
2、的姓名和任意注冊(cè)碼去注冊(cè),有什麼錯(cuò)誤提示信息,將錯(cuò)誤提示信息記下來(lái)????3.偵測(cè)有無(wú)加殼(第一課).若加殼,脫殼(第二課)????4.pw32dasmgold反匯編????5.串式參考中找到錯(cuò)誤提示信息或可能是正確的提示信息雙擊鼠標(biāo)左鍵????6.pw32dasmgold主窗口中分析相應(yīng)匯編,找出關(guān)鍵跳轉(zhuǎn)和關(guān)鍵call????7.綠色光條停在關(guān)鍵跳轉(zhuǎn),在pw32dasmgold主窗口底部找到關(guān)鍵跳轉(zhuǎn)的偏移地址(實(shí)際修改地址)????8.用ultraedit找到偏移地址(實(shí)際修改地址)修改機(jī)器碼,保存????殼的概念:版權(quán)信息需要保護(hù)起來(lái),不想讓別人隨便改動(dòng),exe可執(zhí)行文件壓縮,最常
3、見的加殼軟件ASPACK,UPX,PEcompact????脫殼:拿到一個(gè)軟件,偵測(cè)它的殼,然后我們要把它的殼脫去,還原它的本來(lái)面目.若它沒(méi)有加殼,就省事不用脫殼了.脫殼軟件unaspack,caspr,upx,unpecompact,procdump????實(shí)際修改地址(偏移地址)和行地址(虛擬地址)pw32dasmgold反匯編出來(lái)的代碼由三列組成????第一列行地址(虛擬地址)????第二列機(jī)器碼(最終修改時(shí)用ultraedit修改)????第三列匯編指令??第一列??第二列????第三列:0041BE382B45F0????subeax,dwordptr[ebp-10]:004
4、1BE3B6A42??????push00000042:0041BE3D50????????pusheax:0041BE3EFF75F4????push[ebp-0C]:0041BE41FF75F0????push[ebp-10]:0041BE44FF35A8AB4400pushdwordptr[0044ABA8]????兩種不同情況的不同修改方法????1.修改為jmp????je(jne,jz,jnz)=>jmp相應(yīng)的機(jī)器碼EB(出錯(cuò)信息向上找到的第一個(gè)跳轉(zhuǎn))jmp的作用是絕對(duì)跳,無(wú)條件跳,從而跳過(guò)下面的出錯(cuò)信息????2.修改為nop????je(jne,jz,jnz)=>nop
5、相應(yīng)的機(jī)器碼90(正確信息向上找到的第一個(gè)跳轉(zhuǎn))nop的作用是抹掉這個(gè)跳轉(zhuǎn),使這個(gè)跳轉(zhuǎn)無(wú)效,失去作用,從而使程序順利來(lái)到緊跟其后的正確信息處。好了,下面開始我們的破解之旅。。。。。。。。。。????1,偵殼:先打開偵殼language.exe,選擇打開----找到要破解的網(wǎng)絡(luò)填表終結(jié)者:FormGhost.exe,點(diǎn)確定,如圖1。language.exe便顯示出軟件的殼是:Aspack,如圖2。2,脫殼:雙擊脫殼AspackDie.exe,出現(xiàn)一個(gè)對(duì)話框,選擇網(wǎng)絡(luò)填表終結(jié)者:FormGhost.exe,打開。如圖3。出現(xiàn)圖4框,點(diǎn)確定脫殼完成。在網(wǎng)絡(luò)填表終結(jié)者:FormGhost.ex
6、e同目錄下生成一個(gè)unpacked.exe文件,這就是脫殼后的FormGhost.exe。3,運(yùn)行脫殼后的unpacked.exe,點(diǎn)幫助----注冊(cè),圖9。注冊(cè)名稱,注冊(cè)碼隨便添。圖10。點(diǎn)注冊(cè),提示:“注冊(cè)碼錯(cuò)誤”圖11,好了記住這5個(gè)字。關(guān)了它。4,開始反匯編:打開反編譯W32Dasm黃金中文版,選擇反匯編----打開脫殼后的unpacked.exe,變開始加載。如圖5。圖6。返匯編之后如圖7。點(diǎn)擊上面的參考----串式參考如圖8,出現(xiàn)這個(gè)對(duì)話框圖12。找到??“注冊(cè)碼錯(cuò)誤”,雙擊它,匯編主程序便來(lái)到這里:圖13。(注意:正確注冊(cè)信息在錯(cuò)誤信息之上)關(guān)閉串式參考框??粗鞒绦颍簣D1
7、4。從注冊(cè)碼錯(cuò)誤向上找到第一個(gè)跳轉(zhuǎn)(關(guān)鍵跳,除了jmp的其它跳:je,jne,jz,jnz),來(lái)到這里圖15。(它上面的call叫關(guān)鍵call。),雙擊關(guān)鍵跳,看軟件最下面有一行字:Line:379267Pg7586of7626CodeData@004ACB4B@Offset00ACB4BHinFile:unpacked.exe.其中@Offset00ACB4BH就是偏移地址,記住00ACB4B(后面的h代表16進(jìn)制,不用管他),圖16。5,開