教您如何破解软件
2０15年11月12日１3:1６:59fiｎdｓaｆety阅读数:21087
我要破解得软件:网络填表终结者
破解需要得软件(点击下载):
侦壳language、exe
脱壳AspａckＤie。exe
反编译W32Daｓm黄金中文版
１６进制编辑器UｌtrａEdｉt。raｒ
在破解之前先复习一下基础知识:
一.破解得等级
初级,修改程序,用ultraediｔ修改exe文件,称暴力破解,简称爆破
中级,追出软件得注册码
高级,写出注册机
二.用ｗ３2ｄaｓｍ破解得一般步骤:
1.瞧软件得说明书,软件注册与不注册在功能上有什么区别,如何注册
2、运行此软件,试着输入您得姓名与任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来
３。侦测有无加壳(第一课)。若加壳,脱壳(第二课)
4.ｐw32ｄaｓmgｏlｄ反汇编
5、串式参考中找到错误提示信息或可能就是正确得提示信息双击鼠标左键
６。pw32dａｓmgold主窗口中分析相应汇编,找出关键跳转与关键cａll
7.绿色光条停在关键跳转,在ｐw３２dａｓmgoｌｄ主窗口底部找到关键跳转得偏移地址(实际修改地址)
8。用ultrａｅｄit找到偏移地址(实际修改地址)修改机器码,保存
壳得概念:版权信息需要保护起来,不想让别人随便改动,ｅxe可执行文件压缩,最常见得加壳软件ASPAＣK,UPＸ,PEpacｔ
脱壳:拿到一个软件,侦测它得壳,然后我们要把它得壳脱去,还原它得本来面目、若它没有加壳,就省事不用脱壳了。脱壳软件ｕnａspack,ｃasｐr,upx,ｕnpepacｔ,procdump
实际修改地址(偏移地址)与行地址(虚拟地址)pw３２dasmgold反汇编出来得代码由三列组成
第一列行地址(虚拟地址)
第二列机器码(最终修改时用ultraｅdｉt修改)
第三列汇编指令
第一列第二列第三列
:004１BE38 2B４５Ｆ0 ｓuｂeaｘ, dword ptr ［ｅbp—10]
:０041BE3B6Ａ４2 pｕsh 0０00０042
:００41BE3D ５０ｐushｅａｘ
:０0４1BE３E ＦF75F４push ［ｅbp－0C］
:０041ＢＥ41 FF７5F0 pusｈ［ebｐ—１０］
:００4１BE4４FF３５A8ＡB44００pｕsh dｗoｒd ptｒ［0０44ＡBA8]
两种不同情况得不同修改方法
1。修改为ｊmp
jｅ(jnｅ,jz,ｊnz) ＝〉jmp相应得机器码EＢ(出错信息向上找到得第一个跳转)jmp得作用就是绝对跳,无条件跳,从而跳过下面得出错信息
２、修改为ｎｏｐ
je(ｊne,jz,jnｚ) ＝＞nop相应得机器码90 (正确信息向上找到得第一个跳转)nｏp得作用就是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后得正确信息处。
好了,下面开始我们得破解之旅。、。。。。。、。、
１,侦壳:先打开侦壳lａｎｇｕage。eｘe,选择打开-——-找到要破解得网络填表终结者:ＦoｒmGｈost、eｘe,点确定,如图１。language、exe便显示出软件得壳就是:Aｓｐaｃk,如图2。
2,脱壳:双击脱壳AspaｃｋＤiｅ、exｅ,出现一个对话框,选择网络填表终结者:FormGhost。exe,打开。如图3。出现图4框,点确定脱壳完成、在网络填表终结者:FｏrmGｈost、eｘe同目录下生成一个unpａcｋed。exe文件,这就就是脱壳后得FoｒｍGhost、exｅ、
3,运行脱壳后得ｕnｐａｃｋeｄ.exe,点帮助－---注册,图9。注册名称,注册码随便添。图10、点注册,提示:“注册码错误”图１１,好了记住这5个字、关了它。
４,开始反汇编:打开反编译W32Dａsm黄金中文版,选择反汇编—－-—打开脱壳后得uｎｐacked、exe,变开始加载。如图5。图6。
返汇编之后如图7。点击上面得参考—－－－串式参考如图8,
出现这个对话框图12。找到“注册码错误”,双击它,汇编主程序便来到这里:图13。
(注意:正确注册信息在错误信息之上)关闭串式参考框、瞧主程序:图1４。从注册码错误向上找到第一个跳转(关键跳,除了jmp得其它跳:ｊe,jｎe,jz,ｊnz),来到这里图１5、
(它上面得call叫关键call。),双击关键跳,瞧软件最下面有一行字:Linｅ:３79２6７Pg 75８6 ｏf 7626 Ｃｏｄe Dａｔa０04AＣB4B＠Offｓeｔ０0ACB４BＨin 。其中＠Offset ０0ACB4BH就就是偏移地址,记住00ACB4B(后面得h代表16进制,不用管她),图16。
５,开始修改软件:打开1６进制编辑器ＵltraEdiｔ.rａr,(有点慢)图17。打开脱壳后得uｎpaｃked.exｅ,直接按ｃtｒl+ｇ,出现对话框,输入0xacｂ４b(即偏移地址,不要前面得0０0)图18、点确定,来到图19
前面说过正确注册信息在错误信息之上,所以这里将ｏf85改为of84、图20。(如果正确注册信息在错误信息之下,这里改为eb)。将光标移到５上直接输入数字4即可,其她地方不要动。好了,改好只后左上角得文件—－—另存为unpacked2２2。ｅｘe
6,关闭所以软件,运行另存得ｕｎpackｅd2２2.exe,点帮助—－－注册,注册名称,注册码随便添,点确定,提示注册完成。图21。回到软件界面瞧瞧,帮助,注册一项已经变为灰色了,图22
７,破解全部完成