[转帖]手把手教你破解软件-

风伊翼

手把手教你破解软件-

! O. B+ P" Y2 O3 z: k看到这个帖子还不错，转过来给有兴趣的人看看。
& S: G) R9 h! K% C
; {$ B7 x& k4 A  i+ q* P; H# ]( ~QUOTE:
' l* Z3 l2 D+ N* f% Y声明：此贴适合从来没接触过软件破解或编程的同志学习，，，
下面开始今天的破解，
& R% J0 q/ M; f  `+ C, x4 u$ I我要破解的软件：网络填表终结者
# Y6 M5 X! L& ^+ \破解需要的软件：侦壳 language.exe   脱壳AspackDie.exe
    反编译 W32Dasm黄金中文版   16进制编辑器 UltraEdit.rar
) C4 b, K- Q5 a6 @7 z2 B在破解之前先复习一下基础知识：
一.破解的等级
& W" w! G7 j3 ^- a: k9 |. x初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破
中级,追出软件的注册码
高级,写出注册机
. B1 f5 B" P& ~) p; d二.用w32dasm破解的一般步骤:
1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
; {, B9 `( B. P/ t2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误
提示信息,将错误提示信息记下来
2 H9 L3 F& S8 ^3 p4 [/ V1 |2 S' k3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
1 A  d$ ]8 w, v# S1 o1 |9 ^9 d4.pw32dasmgold反汇编
$ j# _* |8 [  N  l" x# E5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键
: T; b3 |, S: x7 C- y" g6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call
( _* F+ x7 V# D% K8 K7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转
( K/ [: _. ?. l! T的偏移地址(实际修改地址)
# c/ f/ u0 O' D. j2 `2 j8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存
2 \5 |5 `& u  Z& x5 t$ a壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact
脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的
& W( I$ |0 u; S; a5 o本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件
7 d, U. v  m) F: H5 @; o$ a% F9 Iunaspack,caspr,upx,unpecompact,procdump
7 K# D, i# m0 }  m实际修改地址(偏移地址)和行地址(虚拟地址)
pw32dasmgold反汇编出来的代码由三列组成
+ L2 K; f  Q4 C2 j第一列 行地址(虚拟地址)
第二列 机器码(最终修改时用ultraedit修改)
- O' d# R; g  n( e6 K! b第三列 汇编指令
9 R" y4 c- m' G1 _$ m( W第一列 第二列   第三列
  T7 y: [2 ?; m  |+ F2 W:0041BE38 2B45F0   sub eax, dword ptr [ebp-10]
:0041BE3B 6A42   push 00000042
9 H' M9 G1 ^3 o! K0 ~:0041BE3D 50   push eax
:0041BE3E FF75F4   push [ebp-0C]
7 W2 j. |% c' o# k:0041BE41 FF75F0   push [ebp-10]
% |: K5 M/ D8 c2 E; f, h- u; f:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]
两种不同情况的不同修改方法
1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的第一个跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息
7 M$ t- C" r. x5 L" P9 D, _& J# j2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的第一个跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处
下面是相关软件的下载 下载时如果提示你输入帐号和密码 申请一个,登陆之后,
$ s! t) U' _0 s* z6 Q5 V! o3 b0 @然后在回这点下载即可!
附件:
网络填表终结者.zip
- L. N; C+ Y) d- Y4 c- w! @(498.12 K)
该附件被下载次数 2758
4 Q# v% m  z- ?) Y附件:
8 O& U; D" @8 V7 P& v9 dluangue+W32Dasm黄金中文版.zip
  a0 z; E* C! l0 w- ~- h(494.13 K)
该附件被下载次数 3235
" q* ^( n' l# C& r+ j. ~( |脱壳软件：：：
; ]  }7 ^" o4 D% @+ Q+ ]附件:
aSPack 的脱壳利器.zip
$ s8 y7 f! s9 b/ K! S(27.8 K)
该附件被下载次数 2158
UltraEdit到这里下载
1 n/ O! @9 y3 Q+ S. p& Z1 s; Ghttp://77169.org/Soft/Class25/Class26/200501/17900.html
或者
http://phoebusd.mofile.com/10110
. B! |$ R6 P- R& ~/ `% ], X  f* Z( n ... 3541D/UltraEdit.rar
好了，下面开始我们的破解之旅。。。。。。。。。。
1，侦壳：先打开侦壳 language.exe，选择打开----找到要破解的网络填表终结者：FormGhost.exe，点确定，如图1。language.exe便显示出软件的壳是：Aspack，如图2。
[ Last edited by hjyzzz8888 on 2005-2-19 at 11:08 ]
5 B1 k& x" d# M3 C
本帖包含图片附件:
: ]0 p  k/ a5 q% t9 N  q# B
2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择网络填表终结者：FormGhost.exe，打开。如图3。出现图4框，点确定脱壳完成。在网络填表终结者：FormGhost.exe同目录下生成一个unpacked.exe文件，这就是脱壳后的FormGhost.exe。
本帖包含图片附件:
0 A2 K) M  T: T* Z1 u2 p
% {$ l6 S1 M5 \7 X本帖包含图片附件:
* z2 y+ Z9 m* B! ~
; A' j( g% a4 ]. T$ G! J7 H3，运行脱壳后的unpacked.exe，点帮助----注册，图9。注册名称，注册码随便添。图10。点注册，提示：“注册码错误”图11，好了记住这5个字。关了它。
本帖包含图片附件:

本帖包含图片附件:

2 q0 b9 d, c. {未完
; ?, K. ]5 Y. [4 r; p+ ]本帖包含图片附件:

+ ]1 _8 r- s$ U2 S) p4，开始反汇编：打开 反编译 W32Dasm黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，变开始加载。如图5。图6。
: f2 P, e7 @' b/ ]' o# X6 e本帖包含图片附件:

+ x2 F- h% \! j$ O本帖包含图片附件:
% E- L# P' ^& r4 f
返汇编之后如图7。点击上面的参考----串式参考如图8，
1 W* Z. q6 w9 c5 {! ~4 Y, G. R. z本帖包含图片附件:
' }8 E  d) W+ |4 D- D
本帖包含图片附件:

出现这个对话框图12。找到
1 M" m/ V& v2 K* a: n0 I4 `3 S“注册码错误”，双击它，汇编主程序便来到这里：图13。
本帖包含图片附件:

本帖包含图片附件:

（注意：正确注册信息在错误信息之上）关闭串式参考框。看主程序：图14。从注册码错误向上找到第一个跳转（关键跳，除了jmp的其它跳：je,jne,jz,jnz），来到这里图15。
0 c/ b$ ^9 p% O* g本帖包含图片附件:

本帖包含图片附件:
" F/ g( W; Q# |: y0 H
（它上面的call叫关键call。），双击关键跳，看软件最下面有一行字：Line:379267 Pg 7586 of 7626 Code [email=Data@004ACB4B@Offset]Data@004ACB4B@Offset[/email] 00ACB4BH in File:unpacked.exe.其中@Offset 00ACB4BH就是偏移地址，记住00ACB4B（后面的h代表16进制，不用管他），图16。
本帖包含图片附件:
" _: F7 f. K& v; A2 z! D
' N- M4 V$ }1 @" _- O- V1 U% T5，开始修改软件：打开16进制编辑器 UltraEdit.rar，（有点慢）图17。打开脱壳后的unpacked.exe，直接按ctrl+g，出现对话框，输入0xacb4b(即偏移地址，不要前面的000）图18。点确定，来到图19
" n* k/ z% ~9 r# ~' x本帖包含图片附件:
. {  g. b- t+ J, t( ~
& _! [& l- s, T! e  l( ?/ U9 }本帖包含图片附件:

本帖包含图片附件:
! R9 D: ~" x5 s, Z8 y
前面说过正确注册信息在错误信息之上，所以这里将of85改为of84。图20。（如果正确注册信息在错误信息之下，这里改为eb）。将光标移到5上直接输入数字4即可，其他地方不要动。好了，改好只后左上角的文件---另存为unpacked222.exe
- }+ i! G" ?5 Y8 h* L[ Last edited by hjyzzz8888 on 2005-2-19 at 11:05 ]
本帖包含图片附件:
9 g7 \# P$ k; u4 [/ c0 @' Q  v6 @' F
7 A+ g- f  b' V6,关闭所以软件，运行另存的unpacked222.exe，点帮助---注册，注册名称，注册码随便添，点确定，提示注册完成。图21。回到软件界面看看，帮助，注册一项已经变为灰色了，图22
7，破解全部完成。
本帖包含图片附件:
% ]7 a: }) K4 n5 _4 l
: {% p' S: U" z; T4 \# c; M( v本帖包含图片附件:

idea

哇！。。。厉害了！

风伊翼

转贴,呵呵,我也不会的,但贴不错