妙解破解的原理

《妙解破解的原理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、妙解破解的原理～教育资源库　　不可不说一下学习破解的三个阶段：　　初级,修改程序,用ultraedit等工具修改exe文件,称暴力破解,简称爆破。　　中级,追出软件的注册码。　　高级,写出注册机。　　先说这爆破。所谓爆破，就是指通过修改可执行文件的源文件，来达到相应的目的。你不明白？呵呵，举个例子好了，比如说某共享软件，它比较用户输入的注册码，如果用户输入的，跟它通过用户名（或其它）算出来的注册码相等的话（也就是说用户输入的注册码正确了），那么它就会跳到注册成功的地方去，否则就跳到出错的地方去。　　明白过来了吧，我们只要找到这个跳转指令，把它修改为我们需要的造型，这样，我们是不

2、是就可以为所欲为了？（某软件双手放在胸口，你要干嘛？）　　常见的修改方法有两种，我给你举例说明：　　no.1　　在某软件中，这样来进行注册：　　00451239CALL00405E02(关键CALL，用来判断用户输入的注册码是否正确)　　0045123DJZ004572E6(!!!<--此为关键跳转，如果用户输入的注册码正确，就跳向成功处，即004572E6处)　　0045XXXXYYYYYYYYYY　　XXXXXXXXYYYYYYYYYY　　XXXXXXXXYYYYYYYYYY　　XXXXXXXX执行到此处，就提示用户注册失败　　..提示用户注册码不正确等相关信息　　.

3、..　　004572E6...<--(注册成功处!!!)　　...提示用户注册成功等相关信息　　呵呵，看明白了吗？没有的话，我来给你讲一下。在软件执行到00451239处的时候，CALL置0045E02处来进行注册码判断。接着回来后就来一个跳转语句，即如果用户输入的注册码正确就跳到004572E6处，跳到此处，就算是注册成功了。如果用户输入的注册码不正确的话，那么就不会在0045123D处进行跳转，而一直执行下去。在下面等它的，是注册失败部分。　　想明白了吗？嘿嘿...没错，我们只要把那个关键跳转JZ给改为JNZ(如果用户输入的注册码错误，就注册成功，输入正确则注册失败)

4、。当然你也可以将JNZ修改为Jmp，这样的话，你输入的注册码无论正确与否。都可以注册成功。　　no.2　　我们再来讲一下另外的一种情况：　　00451239CALL00405E02(关键CALL，用来判断用户输入的注册码是否正确)　　0045123DJNZ004572E6(!!!<--此为关键跳转，如果用户输入的注册码不正确，就跳向失败处，即004572E6处)　　0045XXXXYYYYYYYYYY　　XXXXXXXXYYYYYYYYYY　　XXXXXXXXYYYYYYYYYY　　XXXXXXXX执行到此处，就提示用户注册成功　　...提示用户注册成功等相关信息　　..

5、.　　004572E6...<--(注册失败处!!!)　　...提示用户注册码不正确等相关信息　　这次我相信，并且深信不疑。你一定明白了。我还是不明白...倒...　　你一定看出跟第一种情况不同的地方了吧。没错！它与第一种不同的，就是第一种情况是如果注册码正确，就跳到注册成功处，如果没有跳走，就会执行到失败处。而这一种情况则是如果注册码不正确，就跳到注册失败处，否则将执行到注册成功处。　　这种情况的修改，除了把JNZ改为JZ外，还可以将其改为Nop，Nop这个指令没有任何意义，将该条指令修改为Nop后，便可随意输入注册码来进行注册了。　　原理以经给你讲了，下面我们再来讲一

6、下具体的修改办法吧。（我假设你以经明白了我所说的工具的使用方法）　　先说一下虚拟地址和偏移量转换的问题，在SoftICE和P=EB;Nop=90　　爆破的时候，只要对以上机器码进行相应的修改就行了，比如第一种情况的时候，可以将74修改为EB，即将JZ修改为JMP。而第二种情况，责需将75修改为90，即将JNZ修改为Nop。　　由于本章只讲原理，具体一点的。如怎样找到关键跳转等，我们在下一章中再讲。（一个砖头飞了上来！嘿嘿，这次被俺接到了）　　上边讲了爆破的原理，你需要明白的是。爆破只是你学习Crack的开始，是很简单的手段。刚入门的时候可以玩玩儿，但希望你不要就此不前！　　（嘿

7、嘿，再说了。人家的软件中不是都说了嘛，不准对其进行逆向修改。你动了人家的身子，怎么能不买帐呢？）　　偶就不喜欢爆破，做不出注册机也要找出注册码。否则我就不会去注册这个软件，既然想不掏钱，就要靠你自己的本事。（等以后我有钱了，会考虑去注册那些优秀的共享软件的）。所以，从某种意义上来说，我是一个正人君子。　　其实要找到注册码并不是一件多么难的事，我是指你所针对的软件不太那个的时候不过你无需惧怕。12下一页友情提醒：，特别！刚才我们说爆破的时候不提到过关键CALL吗？一般情况下，这个关键CALL就