教你如何破解软件,OD破解软件,OD使用教程

教你如何破解软件，OD破解软件，OD使用教程教你如何破解软件，OD破解软件，OD使用教程大家好,这几天我上网大概看了一下,ITyouth论坛的内容真的应有尽有,不知道应该写什么了,所以我想了一晚上终于想到了还是教你们些破解知识吧!我想对大家来说都很有用吧!我将会一直坚持下去保证课堂质量,有不会的可以提出来问我,尽量解答(呵呵!我也是鸟嘛!)废话不多说!支持我的就往下看吧!先教大家一些基础知识,学习破解其实是要和程序打交道的,汇编是破解程序的必备知识,但有可能部分朋友都没有学习过汇编语言,所以我就在这里叫大家一些简单实用的破解语句吧!----------------------------------------------------------------------------------------------------------------语句:cmpa,b//cmp是比较的意思!在这里假如a=1,b=2那么就是a与b比较大小.mova,b//mov是赋值语句,把b的值赋给a.je/jz//就是相等就到指定位置(也叫跳转).jne/jnz//不相等就到指定位置.jmp//无条件跳转.jl/jb//若小于就跳.ja/jg//若大于就跳.jge//若大于等于就跳.----------------------------------------------------------------------------------------------------------------------这些都是我们在以后的课程中会经常遇到的语句,应该记住它们,接下来我们在讲讲破解工具的使用:我们破解或给软件脱壳最常用的软件就是OD全名叫ODbyDYK界面如图1它是一个功能很强大的工具,左上角是cpu窗口,分别是地址,机器码,汇编代码,注释;注释添加方便,而且还能即时显示函数的调用结果,返回值.右上角是寄存器窗口,但不仅仅反映寄存器的状况,还有好多东东;双击即可改变Eflag的值,对于寄存器,指令执行后发生改变的寄存器会用红色突出显示.cpu窗口下面还有一个小窗口,显示当前操作改变的寄存器状态.左下角是内存窗口.可以ascii或者unicode两种方式显示内存信息.右下角的是当前堆栈情况,还有注释啊.恩,今天的课程就上到这了,大家可以在自己的电脑下试试OD,了解了解OD,下堂课我将破解一款软件给大家看,我们就用今天讲的语句和OD来破解,在以后的课程里我还会教大家脱壳,因为现在的软件为了维护版权多数都加了壳的,所以要破解就必须脱壳!好了!下节课见!88OD下载地址:百度一下吧破解工具------ODbyDYKv1.1012.06.rar5.1MB【原创】白拿软件破解班(二)呵呵！大家好！我是散人，我们又见面了！恩，按照上节课说的那样今天来破解个软件给大家看看！大家只要认真看我的操作一定会！假如还是不明白的话提出难点帮你解决，还不行的话加我QQ！有时间给你补节课！呵呵！好！孔子曰：“废话不可多说也”OK！！！~！！！先讲下预备知识：JZ/JE//相等则跳转JNE/JNZ//不相等则跳转JMP//无条件跳转目标柏林：LRC傻瓜编辑器杀杀杀~~~~~~~~~简介：本软件可以让你听完一首MP3歌曲，便可编辑完成一首LRC歌词。并且本软件自身还带有MP3音乐播放和LRC歌词播放功能，没注册的软件只能使用15天。破解步骤（1）：我们要想破解一个软件就是修改它的代码，我们要想在这代码的海洋里找到我们破解关键的代码确实很棘手，所以我们必须找到一定的线索，一便我们顺藤摸瓜的找到我们想要的东东，现在的关键问题就是什么样的信息才算是有用的信息呢？要怎么找呢？1．在注册软件时如果失败一般会弹出一些类似于“注册失败”，“注册码错误”，“无效的注册码”等信息，正确的话就会显示“注册成功”，“注册码正确，谢谢使用”这样的成功提示，显然它们都可以成为我们破案的线索！在这里我们将它们归纳为“注册提示信息”。如果找不到这些鲜明的字眼的话，我们可以将注意力转移到别的可疑点！如未注册标志，过期警告，次数标识，NAG对话框等等！！！~！~！~！~！~！！破解步骤（2）：如何去找线索呢？好！我们先将LRC傻瓜编辑器放到OD载入（如图1）现在有两种方法可以查找线索，1。在反汇编窗口中单机鼠标右键，在弹出的菜单中，选择“查找”再点击“所有参考文本字串”。2。是用OD带的插件找线索，依然在反汇编窗口中单击鼠标右键，在弹出的菜单中，选择“Ultra字符串参考”或是“超级字符串参考”在点击“查找ASCII”。（如图2）建议你使用第2种方法，当选择完后，OD会出现一个新的窗口（如图3）。这里会显示所有找到的字符串，当然“注册提示信息”这些宝贵的线索也就一目了然了！找到了线索，那么这一节的主要问题“确定修改位置”也就可以解决了！呵呵！厉害吧！后面就到关键了·好！现在我们已经知道了，我们破解软件的关键位置查找方式大家已经知道了！那么这第三步就是查找这个软件的线索了！破解步骤（3）：现在我们先看一下LRC傻瓜编辑器这个软件,打开，点第2排的问号的图标找注册窗口，同时我们也看见了没有注册的软件只能用15天，任意输入个注册码点注册看看有什么反映，什么反映也没有，大家不要急！想想看我们要输入正确的注册码它还能不提示注册信息吗？基本上是一定显示的！那我们就用脑子先想一下他会提示什么？好！想好后，我们在用OD载入这个软件，打开字符串参考，虽然内容众多但是还是让我们找到了我们想要的东东！（如图4）呵呵！看见了吧！恰好是十分经典的注册成功的提示！现在我们说得上是找到线索了！下一步就是“确定修改位置”。破解步骤（4）：现在我们把光标定位到注册码成功提示的这一行代码上，然后双击左键就到这个提示对应的代码处了！（如图5）这个软件的具体流程是这样的，把我们输入的注册码和正确的注册码相比较，如果不相等就跳转向一个地方，如果相等就弹出“注册成功”的提示！现在我们看一下这几行代码！（如图6）是不是和我们想象中的流程一样呢？在“您已经注册”这个提示对应的代码上方有一个跳转“JNZ”，刚好就是“不相等就跳转”的意思（呵呵！聪明人有可能已经想到怎么改了吧？），所以这个跳转非常可疑。先把它假设成我们要修改的位置。在这行的代码处右键打开“汇编”功能（也可以直接双击）。将“JNZ”改成“JZ”呵呵！（如图7，8）JZ就是相等就跳的意思！现在我们在想一下！如果我们现在修改的代码处就是破解这个软件要修该的代码处的话！那会怎样？我们输入错误的注册码就会注册成功，输入正确的注册码就注册失败！是不是很有意思？好，修改完毕我们现在就要保存了！保存方法是，在你修改过的代码处，点击右键，选择“复制到可执行文件”，“选择”，然后在弹出的新窗口里那部分代码会被高亮显示，在次使用右键，选择保存到文件就OK!了！（如图9）好好好！现在我们在看看！看看我们的成果吧！再次打开LRC傻瓜编辑器在注册信息那随便输入个注册码点注册看看！“您已经注册，多谢支持！”呵呵！成功了！哈哈！怎样是不是很有感觉呢？有没有一种黑客的感觉？呵呵！我们在破解这个软件时就用了JNZ和JZ这两个语句！我们把JNZ改成了JZ达到了我们破解软件的目的！对于处学者来说，掌握上面的修改方法就足够了！（一般软件你只要掌握上面的方法基本上就可以破解了！但有壳除外！）呵呵！其实我们不用JZ也可以成功的！而是使用了另一个语句也可完成，并且效果更佳！那么大家就想一想吧！今天的课程就上到这里！呵呵！学习破解是要慢慢来的！不能急的！跟着走就OK的！!呵呵！就到这里吧！下节课我想给大家讲一下脱壳但因为又怕太多，讲不明白，我尽量挑一些简单的脱壳方法讲吧！慢慢来是没问题的！呵呵！８８LRC傻瓜编辑器:百度一下下载图片附件:2.JPG(2007-2-1111:12,391.53K)图片附件:3.JPG(2007-2-1111:12,264.3K)图片附件:4.JPG(2007-2-1111:12,311.27K)图片附件:5.JPG(2007-2-1111:12,214.51K)图片附件:6.JPG(2007-2-1111:12,58.15K)文章转载于：需要视频教程的回复联系地址:也可以点击这里OD脱壳破解软件教程=viewthread&tid=397&fromuid=4379软件破解基础教程楼层直达棋中天使级别:少尉发帖177金币665威望0贡献值5乐币0主题17QQ646396358只看楼主更多操作倒序阅读复制链接楼主发表于:2010-12-09一.什么是软件破解？我们都知道很多软件需要注册的，就是花钱向软件作者购买注册码。当然了，注册码就相当于密码，只有知道密码才能完全使用软件。软件本身都有一个注册的算法，只要我们找到它就可以破解了二.什么是爆破软件？爆破，顾名思义就是通过暴力破解软件（这样我们可以事先不知道注册码）。我们知道软件通过判断我们输的“假注册码”和“真注册码”进行比较。就有两个选择了，一个是注册成功，一个是注册失败，我们的爆破就是使软件在判断这个环节直接跳转到注册成功的地方三.软件破解的步骤？1.查一下壳2.如果有壳的话，就脱壳（关于脱壳，呵呵~~学问大了，以后再给大家说，还有看大家的热情度了）关注Ta发消息3.到了真正破解的地方了，我们使用ollydbg（简称OD，做免杀的不陌生吧？外国人开发的，相当出名的软件，软件反汇编界很普遍用的工具）当然我们还可以使用其他工具（不懂的看《软件破解I》）在此详细说一下这个软件OD（推荐大家用看雪的ollyice）（1）常用的快捷键f2下断点（什么是断点？就是可以使程序运行到你那个地方中断下来，这样我们好分析程序啊）f7单步往下走（有call就进去，什么是call？晕撒~就是具有特定功能的函数，打个比方，我们在公路上走，突然路边上有个美女call，我们走到美女身边和她聊天，聊完天然后上公路继续走我们的路）f8单步走，有call不进（不受诱惑，呵呵~）f9运行软件f12暂停软件ctrl+g将跳到我们指定的地点处（例如：0040166C，我们知道OD反汇编都是汇编代码，最右边的就是地址了）alt+f9执行到用户代码（额，就是跳到执行完后的代码处，这个需要深刻理解）……当然常用的就是上面的了，还有其他的，暂时不说了，怕大家消化不了（2）OD界面介绍划分屏幕四个部分：左上-汇编代码右上-寄存器左下-（叫什么来？忘了咯，反正不是很常用）右下：堆栈工具栏对应常用的：C返回到汇编代码K：调用堆栈B：断点其他的本人不是很常用四.如何用OD修改软件？我们所修改的软件指通过修改汇编代码而实现的，例如：我们要修改这句代码0040B1EA/7420jeshort0040B20C只要在这句代码上按空格键或右键--汇编将je修改为jnz或者jmp。关于常用汇编代码，给大家在介绍一下：JE或JZ若相等则跳JNE或JNZ若不相等则跳JMP无条件跳JB若小于则跳JA若大于则跳JG若大于则跳JGE若大于等于则跳JL若小于则跳JLE若小于等于则跳常用的就这几个，记住就行了！！四.修改完怎么保存？前提是我们修改的软件，如果我们是在软件运行调用动态链接库（dll）时，就不能保存软件了，当然一般的情况说明你破解的软件没找准地方修改（我们需要在软件领空修改，关于“领空”以及“段首”详见《软件破解II》）右键“复制到可执行文件”--选择或“全部选择”，一般是全部选择。然后就可以运行你破解的软件，看一看是否破解了五.我是新手，怎么办？不要尝试破解外界的软件，首先从crackme入手，只有你把crackme练熟了，才能真正能够破解软件（更多内容见《软件破解II》不想再说了）