2820查看
11回复

[软件分享] 教你破解注册码

主题	好友	798 积分

高级会员

发消息

发表于 2010-3-24 09:28:49 |显示全部楼层

　　写在破解之前：：：
　　
　　软件破解的目的是：有些需要注册的软件，可是找不到注册码，将其破解之后，输入任何注册码都会提示注册成功。
　　
　　　　
　　声明：此贴适合从来没接触过软件破解或编程的同志学习，，，
　　
　　下面开始今天的破解，
　　
　　我要破解的软件：网络填表终结者
　　破解需要的软件（点击下载）：
　　侦壳 language.exe
　　脱壳AspackDie.exe
　　反编译 W32Dasm黄金中文版
　　 16进制编辑器 UltraEdit.rar
　　
　　在破解之前先复习一下基础知识：
　　
　　
　　
　　
　　
　　一.破解的等级
　　
　　
　　初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破
　　中级,追出软件的注册码
　　高级,写出注册机
　　
　　二.用w32dasm破解的一般步骤:
　　
　　
　　 1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
　　2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来
　　3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
　　4.pw32dasmgold反汇编
　　5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键
　　6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call
　　7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)
　　8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存
　　
　　
　　壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact
　　
　　脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump
　　
　　实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成
　　第一列行地址(虚拟地址)
　　第二列机器码(最终修改时用ultraedit修改)
　　第三列汇编指令
　　
　　第一列第二列第三列
　　:0041BE38 2B45F0 sub eax, dword ptr [ebp-10]
　　:0041BE3B 6A42 push 00000042
　　:0041BE3D 50 push eax
　　:0041BE3E FF75F4 push [ebp-0C]
　　:0041BE41 FF75F0 push [ebp-10]
　　:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]
　　
　　
　　两种不同情况的不同修改方法
　　1.修改为jmp
　　je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的第一个跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息
　　
　　 2.修改为nop
　　je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的第一个跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处。　
　　
　　

使用道具举报