教你如何破解exe软件
教你如何破解软件
    要破解的软件:网络填表终结者
    破解需要的软件(点击下载):
    侦壳
    脱壳
    反编译 W32Dasm黄金中文版
    16进制编辑器 UltraEdit.rar
    在破解之前先复习一下基础知识:
    一.破解的等级
    初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破
    中级,追出软件的注册码母亲节寄语 20字
    高级,写出注册机
    二.用w32dasm破解的一般步骤:
    1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
疙瘩面    2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来
    3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
    4.pw32dasmgold反汇编
    5.串式参考中到错误提示信息或可能是正确的提示信息双击鼠标左键
    6.pw32dasmgold主窗口中分析相应汇编,出关键跳转和关键call
    7.绿光条停在关键跳转,在pw32dasmgold主窗口底部到关键跳转的偏移地址(实际修改地址)
    8.用ultraedit到偏移地址(实际修改地址)修改机器码,保存
    壳的概念:版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩,最常见的加壳软件ASPACK ,UPX,PEcompact
    脱壳:拿到一个软件,侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump
    实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成
    第一列 行地址(虚拟地址)
    第二列 机器码(最终修改时用ultraedit修改)
    第三列 汇编指令
  第一列  第二列    第三列
:0041BE38 2B45F0    sub eax, dword ptr [ebp-10]
:0041BE3B 6A42      push 00000042
:0041BE3D 50        push eax
:0041BE3E FF75F4    push [ebp-0C]
:0041BE41 FF75F0    push [ebp-10]
送伟人先出关打一字
:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]
    两种不同情况的不同修改方法
    1.修改为jmp
    je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
    2.修改为nop
    je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上到的第一个跳转) nop的作用是
抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处。
好了,下面开始我们的破解之旅。。。。。。。。。。
    1,侦壳:先打开侦壳 ,选择打开----到要破解的网络填表终结者:,点确定,如图1。便显示出软件的壳是:Aspack,如图2。
2,脱壳:双击脱壳,出现一个对话框,选择网络填表终结者:,打开。如图3。出现图4框,点确定脱壳完成。在网络填表终结者:同目录下生成一个文件,这就是脱壳后的。
3,运行脱壳后的,点帮助----注册,图9。注册名称,注册码随便添。图10。点注册,提示:“注册码错误”图11,好了记住这5个字。关了它。
惠州 旅游
杭州市民卡服务中心
4,开始反汇编:打开 反编译 W32Dasm黄金中文版,选择反汇编----打开脱壳后的unpack
ed.exe,变开始加载。如图5。图6。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。