浅谈软件破解

        很多软件使用起来都需要注册码，本文简要给出了一般的破解步骤，只是在于抛砖引玉。

步骤一 检测壳

        所谓“壳”就是专门压缩的工具。 
        这里的压缩并不是我们平时使用的RAR、ZIP这些工具的压缩，壳的压缩指的是针对exe、com、和dll等程序文件进行压缩，在程序中加入一段如同保护层的代码，使原程序文件代码失去本来面目，从而保护程序不被非法修改和反编译，这段如同保护层的代码，与自然界动植物的壳在功能上有很多相似的地方，所以我们就形象地称之为程序的壳。

        壳的作用：
          1.保护程序不被非法修改和反编译。
          2.对程序专门进行压缩，以减小文件大小，方便传播和储存。

        壳和压缩软件的压缩的区别是
          1.压缩软件只能够压缩程序。
          2.经过壳压缩后的exe、com和dll等程序文件可以跟正常的程序一样运行。

步骤二 脱壳

        对一个加了壳的程序，去除其中无关的干扰信息和保护限制，把他的壳脱去，解除伪装，还原软件本来的面目。这个过程就叫做脱壳。

        关于脱壳有手动脱壳和自动脱壳
         •自动脱壳就是用专门的脱壳机脱，很简单。
         •手动脱壳相对自动脱壳需要的技术含量微高，这里不多说了，读者可以参考专门的文章。

步骤三 反汇编

例如如下一段代码：

00451239 CALL 00405E02 (关键CALL，用来判断用户输入的注册码是否正确)

0045123D JZ 004572E6 (!!!<--此为关键跳转，如果用户输入的注册码正确，就跳向成功处，即004572E6处)

0045XXXX YYYYYYYYYY

XXXXXXXX YYYYYYYYYY

XXXXXXXX YYYYYYYYYY

XXXXXXXX 执行到此处，就提示用户注册失败

... 提示用户注册码不正确等相关信息

...

004572E6 ... <--(注册成功处)

...提示用户注册成功等相关信息

        在软件执行到00451239处的时候，CALL置0045E02处来进行注册码判断。接着回来后就来一个跳转语句，即如果用户输入的注册码正确就跳到004572E6处，跳到此处，就算是注册成功了。如果用户输入的注册码不正确的话，那么就不会在0045123D处进行跳转，而一直执行下去。在下面等它的，是注册失败部分。

        我们只要把那个关键跳转JZ给改为JNZ(如果用户输入的注册码错误，就注册成功，输入正确则注册失败)。当然你也可以将JNZ修改为Jmp，这样的话，你输入的注册码无论正确与否，都可以注册成功。

步骤四 找注册码

        刚才说爆破的时候不提到过关键CALL吗？一般情况下，这个关键CALL就是对两个注册码（一个是软件自身通过你的注册名或机器什么的计算出来的正确的注册码，令一个就是你输入的错误的注册码）进行比较。CALL之前一般会把所用到的数据先放到一个地方，CALL过去的时候再从这些地方把先前放入的数据取出来，进行相应的处理。这个关键CALL也是这样，在CALL之前，一般会把那两个注册码放到堆栈或某个寄存器中。我们只要在调试器中，单步执行到该CALL，在未进去之前通过CALL之前的指令判断其将正确的和不正确的注册码放到哪里了。然后再用相应指令进行查看就成了，我说过不难的。

例如：

mov eax [ ] 这里可以是地址，也可以是其它寄存器

mov edx [ ] 同上，该条指令也可以是pop edx

call 00?????? 关键call

test eax eax

jz(jnz)或jne(je) 关键跳转

        在关键CALL之前，软件会把两个注册码分别放入eax和edx中，你只要在CALL处下d eax或d edx就能看到正确的注册码了。

 

推荐网站：好巴鹿（http://www.haobalu.com ）