逆向入门思路

学习逆向分析已经有一段时间了，一切从无到有，从生疏到开始逐渐掌握一点点门道。今天将自己的经验做个记录，希望能大家能共同交流一起进步：

    对于一个刚刚入门软件破解的新手来说，最基础也是最关键的就是下断，下断下的好坏，直接影响着一个程序能否快速的找到关键代码段，进而逆向其算法写出注册机或者爆破掉。

   而一般的下断思路，无非以下几种

      1 特殊函数下断（关键函数请看另一篇日志http://blog.csdn.net/u011775291/article/details/37775291）

      2 关键字符串下断，一般提示注册成功或者失败的参考字符串，然后分析跳转的来自方向，就能找到关键代码了。

      3 按钮事件下断，按钮触发一系列事情经过就叫着按钮事件，那么这个按钮就叫事件按钮。一般常用于窗口程序，能迅速断在关键地方。

      4 消息下断，个人不太喜欢这种下断方式，因为很多时候都会停在dll中，然后在广袤的系统代码里迷失了自己的方向。不过这也是一种思路，可以尝试一下。

（之前看到过有人问怎么下消息断点，这里我在重复一下方法，

1. 打开程序

2. 名字窗口[ 在CPU窗口中按CTRL+N ]

3. 查找 User32.TranslateMessage API

4. 右击/FindReferences(查找参考)

5. 下条件断点 [SHIFT+F4]

6. 表达式: MSG

7. 记录函数参数:永远

如果你不能找到它，试试右击