搜索
写在破解之前：：：软件破解的目的是：有些需要注册的软件，可是找不到注册码，将其破解之后，输入任何注册码都会提示注册成功。声明：此贴适合从来没接触过软件破解或编程的朋友学习。下面开始今天的破解，我要破解的软件：网络填表终结者破解需要的软件（点击下载）：侦壳language.exe脱壳AspackDie.exe反编译W32Dasm黄金中文版16进制编辑器UltraEdit.rar在破解之前先复习一下基础知识：一.破解的等级初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破中级,追出软件的注册码高级,写出注册机二.用w32dasm破解的一般步骤:1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来3.侦测有无加壳(第一课).若加壳,脱壳(第二课)4.pw32dasmgold反汇编5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK,UPX,PEcompact脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成第一列行地址(虚拟地址)第二列机器码(最终修改时用ultraedit修改)第三列汇编指令第一列第二列第三列:0041BE382B45F0subeax,dwordptr[ebp-10]:0041BE3B6A42push00000042:0041BE3D50pusheax:0041BE3EFF75F4push[ebp-0C]:0041BE41FF75F0push[ebp-10]:0041BE44FF35A8AB4400pushdwordptr[0044ABA8]两种不同情况的不同修改方法1.修改为jmpje(jne,jz,jnz)=jmp相应的机器码EB（出错信息向上找到的第一个跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息2.修改为nopje(jne,jz,jnz)=nop相应的机器码90（正确信息向上找到的第一个跳转）nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处。好了，下面开始我们的破解之旅。。。。。。。。。。1，侦壳：先打开侦壳language.exe，选择打开----找到要破解的网络填表终结者：FormGhost.exe，点确定，如图1。language.exe便显示出软件的壳是：Aspack，如图2。2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择网络填表终结者：FormGhost.exe，打开。如图3。出现图4框，点确定脱壳完成。在网络填表终结者：FormGhost.exe同目录下生成一个unpacked.exe文件，这就是脱壳后的FormGhost.exe。4，开始反汇编：打开反编译W32Dasm黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，变开始加载。如图5。图6出现这个对话框图12。找到“注册码错误”，双击它，汇编主程序便来到里：图13。5，开始修改软件：打开16进制编辑器UltraEdit.rar，（有点慢）图17。打开脱壳后的unpacked.exe，直接按ctrl+g，出现对话框，输入0xacb4b(即偏移地址，不要前面的000）图18。点确定，来到图196,关闭所以软件，运行另存的unpacked222.exe，点帮助---注册，注册名称，注册码随便添，点确定，提示注册完成。图21。回到软件界面看看，帮助，注册一项已经变为灰色了，图227，破解全部完成。点确定，来到图19前面说过正确注册信息在错误信息之上，所以这里将of85改为of84。图20。（如果正确注册信息在错误信息之下，这里改为eb）。将光标移到5上直接输入数字4即可，其他地方不要动。好了，改好只后左上角的文件---另存为unpacked222.exe（注意：正确注册信息在错误信息之上）关闭串式参考框。看主程序：图14。从注册码错误向上找到第一个跳转（关键跳，除了jmp的其它跳：je,jne,jz,jnz），来到这里图15。（它上面的call叫关键call。），双击关键跳，看软件最下面有一行字：Line:379267Pg7586of7626CodeData@004ACB4B@Offset00ACB4BHinFile:unpacked.exe.其中@Offset00ACB4BH就是偏移地址，记住00ACB4B（后面的h代表16进制，不用管他），图16。返汇编之后如图7。点击上面的参考----串式参考如图8，3，运行脱壳后的unpacked.exe，点帮助----注册，图9。注册名称，注册码随便添。图10。点注册，提示：“注册码错误”图11，好了记住这5个字。关了它。------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------破解教程----针对外行破解一窍不通者下栽地址:=1057第一课壳************一.壳的概念作者编好软件后,编译成exe可执行文件1.有一些版权信息需要保护起来,不想让别人随便改动,如作者的姓名等2.需要把程序搞的小一点,从而方便使用于是,需要用到一些软件,他们能将exe可执行文件压缩,实现上述两个功能,这些软件称为加壳软件或压缩软件.它不同于一般的winzip,winrar等压缩软件.它是压缩exe可执行文件的,压缩后的文件可以直接运行.二.加壳软件最常见的加壳软件ASPACK,UPX,PEcompact不常用的加壳软件WWPACK32；PE-PACK；PETITE；NEOLITE三.侦测壳和软件所用编写语言的软件1.侦测壳的软件fileinfo.exe简称fi.exe(侦测壳的能力极强)使用方法:第一种：待侦测壳的软件(如aa.exe)和fi.exe位于同一目录下,执行windows起始菜单的运行,键入fiaa第二种：待侦测壳的软件(如aa.exe)和fi.exe位于同一目录下,将aa的图标拖到fi的图标上2.侦测壳和软件所用编写语言的软件language.exe(两个功能合为一体,很棒)推荐language2000中文版,我的主页可下载傻瓜式软件,运行后选取待侦测壳的软件即可(open)示软件cr-xxzs.exe是用VisualBasic6.0编的，upx加壳3.软件常用编写语言Delphi,VisualBasic(VB)---最难破,VisualC(VC)四.常用资源1.破解工具站点(以上工具从这里找)(guowai/(强烈推荐,这里能找到软件的各个版本，尤其是旧版本。以后破解例子中所用软件一般在这儿都能找到）五.国外破解站点-----------破解教程类:---------1.+HCUAcademy-(dot)cjb(dot)net(Academy-Best)2.TheKrobarCollection:(Recommended)3.CoDe_InSiDe-(Mine/CoDe'stutorials)4.Eternal_Bliss-(Visual-Basic)5.+Sandman-~thesandman/index2.html(Best-Recommended)6.Icezelion'sWin32Asm-http:/win32asm.cjb.net(Coding)7.tHEEgoiste-(GreatpagewithCryptoStuff)8.CrackMe'sPage-(Recommended,dlallCrackMefromhere)--------破解工具类:---------1.ProgrammersTools-(Best)2.PlayTools-(Great)3.EXETools-(Average)4.Aaron'sTools-(Average)5.(FileMon)8.~ajohnson/resourcehacker9.(Maybedown)-----------破解组织类:-----------1.PGC-(KeygenFactory:-)3.HellForge-://tca2k.da.ru/5.ImmortalDescendants-://deadlyzone.virtualave.net/Html/load.htm8.五.作业1.结合我讲的,看看雪教程的相关内容,吃透2.熟练掌握fi和language的使用方法3.下载一些软件,侦测它的壳和软件所用编写语言第二课脱壳************拿到一个软件,我们首先根据第一课的内容侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事