|
软件破解常见问题 : ]' c0 L, Q, y% s, V6 P4 ?! J
来源:看雪学院
# Z. H6 t3 C N1 G+ N n, |0 g
3 ^4 }* W4 E: q/ M& B$ ^ F" K" E( A/ Q* S$ g
6 b! l) c3 i# g3 ]! l
4 y# D! u* Z! e+ v" E
| 我系统是win9x,每次SOFTICE都自动装载，在windows下一按CTRL+D自动激活它，有什么办法解决？ | + P* C- ~) `, _7 |% q
: d* `. @8 K0 ]9 F( v
| 这是SOFTICE安装时默认时改变了AUTOEXEC.BAT，自动加了一行wince.exe。每次系统启动时自动运行AUTOEXEC.BAT时将SOFTICE装载，你只要去掉这一行，问题就解决了。在你需要用SOFTICE时，在纯DOS环境下，在SOFTICE目录执行winice.exe文件即可装载。你也可自建一批处理命令来在纯DOS下装载SOFTICE。 | 8 I9 T* y% n3 D, n* B) d% D6 i
, m S# }$ G" b) Q7 f
8 Q2 H$ W7 E; F. f8 ]
5 O0 F% N" C7 D/ r. v0 i2 P
1 J$ U. y1 l. u- j| 2、如何知道软件是被什么加的密？ | - v* q8 Z; a) l5 F" Q( q) E
$ `" t5 z! A' y* o, F- X
| 用TYP或GetTyp侦测文件类型或用procdump查看文件的section就可以知道用什么加密 . |
a$ a3 v4 I$ n' P2 K! R% ^8 H& Z; k+ y, v9 {! ]# X
/ o4 G8 s8 P F% y
' o' b8 i4 s1 ]0 }4 h& A Y5 j, \! O+ e0 f7 O, {6 u6 B) h% G& n
| 3、经常看到脱壳时下命令bpx loadlibrarya, 下命令后SOFTICE告知未定义，我的SOFTICE怎么拦不住？ |
4 y v5 g v! H) Z3 l/ l* B) {5 b* D7 k/ a5 ~( @* }& }, r
| 在 softice 的目录下有一个文件叫 winice.dat 1 y2 d; y5 Y! f
其实是个文本文件,将这文件的最后几行把他改成如下 ：
o' L- s. @2 \* g, K- m前面有分号的就是注解，把后面有 *32.dll 的方号去掉就行了 4 c/ L' D) f5 B
顺便加上 vb5, vb6 的 dll, 也可拦 vb 的 function 了 . m. e; ~# h7 V: x, @1 ?7 L
EXP=c:\windows\system\kernel32.dll
$ |" h9 M, q( E1 m5 QEXP=c:\windows\system\user32.dll + {2 u0 k; J4 Z+ e2 H7 Q. w! P
EXP=c:\windows\system\gdi32.dll
1 \( I; V+ z3 q/ [, H# |+ sEXP=c:\windows\system\comdlg32.dll . z5 {: n- e' w/ N9 e0 ^7 `+ B
EXP=c:\windows\system\shell32.dll
8 K4 j2 d6 ?' e7 w9 SEXP=c:\windows\system\advapi32.dll
* e7 ]% }: s3 J% I3 REXP=c:\windows\system\shell232.dll & T6 R) Y& ~, R0 j0 U
EXP=c:\windows\system\comctl32.dll # T: _1 ^5 _% I
;EXP=c:\windows\system\crtdll.dll
+ M& v) H' K3 w- M* F1 L X: ^;EXP=c:\windows\system\version.dll
" N" G# i% W8 p' T/ JEXP=c:\windows\system\netlib32.dll 2 g% j8 p7 I- I0 i/ x
;EXP=c:\windows\system\msshrui.dll
+ V' ]+ m, z& d( dEXP=c:\windows\system\msnet32.dll
$ J* l$ N% s. R. p- q% } T7 CEXP=c:\windows\system\mspwl32.dll
" l+ f8 e6 g% C8 ^% z" a1 E5 v+ c* i;EXP=c:\windows\system\mpr.dll
. W$ X8 [* ], V& u' v2 ~7 Vexp=c:\soft\95logo3\vb40032.dll 0 [; r4 \! t6 R* l1 _1 Y. R
exp=c:\windows\system\msvbvm50.dll
: |" L. u; ?; u3 rexp=c:\windows\system\msvbvm60.dll |
' q+ l6 a# b6 a. Z- b/ R) f& v4、我在调试软件时，经常看到寄存器是EAX、EBX、ECX或AX、BX、CX等，这是怎么回事？
7 c& t) b/ b& g9 B/ P因为win9x系统是一个16位和32位混合的操作系统，在这系统上能运行16位和32位的应用软件，所以你如调试不同位数的软件时，在寄存器上就反应出来了，EAX、EBX、ECX等是32位寄存器，而AX、BX、CX等是来表示16位寄存器。 2 `6 d; Y7 O/ S% l8 ?: n7 z l
5、如何在TRW2000下拦截VB运行库中的函数？
+ { W' i% G! h, ~你要用TRW2000拦截Vb程序，需要用1.15版以上，将相应的VB运行库复制到TRW2000的DLL目录下，你也可用此法装载其它DLL文件。
4 u& {' P/ v; H' w6、问：我只会用bpx hmemcpy来下断点，也看过看雪先生的教学文章，但对其他断点一直是一知半解，所以现在问题来了。 某些程序并没有输入注册码的地方，只在开始运行时弹出一个对话框，告诉你还剩多少天了，有延迟，这种软件一般怎么破解。如：LView pro、PaintShop pro等
) L6 j# o6 p4 h( x答：+ g- k5 W3 Y# ]+ {
程序像一条竹竿，断点就是上面的结（当然是我们设定的）。选择一个好的断点有助于我们少走弯路。其实你说的情况，没有注册窗口，只有nag. 此时可能仍可以用bpx hmemcpy。此外，你可以采用其它方法。 * ]: h, Q3 v/ L" B- T4 ]8 P) l
以paint shop pro 5.01 evaluation为例。你用bpx hmemcpy是拦不住的。但还可以用如下几种方法。 ! R2 u) H6 l/ ?2 t" j
1. 当nag窗口出现后，激活trw or softice，下断点bpx lockmytask（或bpx destroywindow)，回到psp.exe，按下start按钮后程序就会阻断。再用F10 或 F12走。直到你见到如下结构。 3 [% L) z# e" o8 U
cs:******** call ****** <-- 用F10带过这一步后会有延迟画面。
+ d; A. T7 k# k4 fcs:******** test al, al <-- 此时你在这行。程序确定你按下的是何按钮 ' s, v' D. F; z" t# \5 j( [3 ~, F
这时按下F6，你就可以找到这个call前的code，并在其上下断点。若在这之前有跳转，如jz,jnz等，你就可以想办法使nag窗口不出现。
* w0 |) w0 t' u; O) \! p- z. f: u0 i/ a2. 在这个nag窗口中，你会见到一些"版权宣言"及"你已经试用了*天，还有**天可以用"等的话。将之抄下，叫出trw 或softice,用 , p* e9 D+ o( |0 c7 x' r; X) g
s 0 ffffffff "抄下的话"(trw) 或 ' z/ Y+ K5 s/ {$ g
s 0 L ffffffff "抄下的话"(SOFTICE)找到其调用的地址。下断点 bpm "找到的地址"来拦截，余下的同例1。 ' y9 g2 k! n/ ?1 N
3. 若程序主窗口完全出现后再有延迟窗口出现，你可以在主窗口出现，而延迟窗口还未出现之际强行叫出trw(ctrl+N) 或softice(ctrl+D),然后一步步走，直到你确定了延迟窗口出现的那行code. ; o+ d5 k1 ^6 x
4. 如程序没有被压缩、加壳。你可以用w32dasm等静态反汇编方法，在string reference中找到延迟窗口中的话，在这代码前下断点拦截。 ' J5 t( Z( p* t- F5 k) H( T
以上简单介绍了几种方法，不知对你是否有帮助。
2 }0 Z. U' t4 b" M0 Z4 `7、问：命令"bpx regqueryvalueexa if *(esp->8)>='Soft' do "d(esp->14)"我看不大懂，您能给讲一下吗？多谢。
7 S+ F; @/ }. s- E5 f1 p答：这个指令是一个复合指令,因为存注册码的键值是Softkey,其名字在[esp+8]中,其值在[esp+14]中.
* q- m4 p- t+ Q6 v" S当其值等于或大于Soft(因为只允许4个字符,不能输全键名)时中断,就拦在读Softkey的那个Call. . l. C8 P9 d3 A+ u
否则每次程序call regqueryvalueexa时都会被拦.
: @$ P8 t4 b( v( d. ^$ S4 f2 o# E拦住后,显示[esp+14]的内容.至于详细用法,你可以参考softice的用户手册,其中会解释*,
- B( K* j" x0 ]( j/ F$ @7 e->等内容的. 开始时只要照做,以后提高了再弄明白原理就可以了.
# S( X5 ^! I% ]+ _& C& j& n8、问：为什么用W32DASM反汇编不能显示中文信息？
3 @7 G. W0 p3 d+ ^6 Z% u' ~& f7 b答：wdasm是这样的,你可以用十六进制编辑器查找中文改为英文后再反汇编.
, y: w+ ~3 j2 N3 E0 V( e; h9、问：请问如何修改TRW2000的字体颜色？ 7 j; M4 a: W8 _ q) b' P
答：在TRW2000命令下用ver blue。 3 o2 O: J! j: q/ X; k
10、问：介绍一下Launcher Generator补丁制作工具
. s4 j* X: l# x' I答：LGen的优点在于它可以控制何时Patch. 在运行它生成的Loader后,会出现一个提示窗,当按下OK按钮后,它才对目标程序做Patch.用法很简单,而且界面是GUI的.在http://ringzer0.cjb.net(它的老家,Tools项下)可以下载或者其它破解工具站点找.
# T( e' O$ D. g7 U+ M11、问：我在用hiew改如下代码时：
+ Y& _* T7 m9 t- J( x- F00469206 e877d5f9ff call 00406782
. R+ {, d, i% ]/ F0046920b 391d3c844e00 cmp dword ptr [004e843c],ebx
2 S9 W. O; f9 h- \我想屏蔽掉第一行：是否用 nop指令？我试了试，但修改后，发现第二行 变成了： 00469207 f4 hlt 是否对程序有影响，修改时必须保证源字节数？ 4 t0 ?4 Z9 x6 W. Q0 j
答：当然有影响，你修改必须保证nop的字节＝e877d5f9ff的字节：- ]$ L$ R2 {. {1 H
9 d# ?, G* G. N' K/ ?, }
00469206 e877d5f9ff call 00406782 这行要5个nop来填充即： 9090909090代替e877d5f9ff
9 x. {! Y6 |1 i你在hiew中连续改5行后，这一行就会又正常了0046920b 391d3c844e00 cmp dword ptr [004e843c],ebx
2 P8 \$ c( e( S" k1 B. w7 M12、问：我在破解时，追到一行这样的代码： # T7 ]4 \1 U, Y. A: b& p
00406582 0f84f1000000 je 000406679
9 x; {! Z/ ]" C我想改变程序的方向，je改为jne后是否可以，如不是该怎样，请指教。
4 m/ w9 [% `' m# C另，在win32dasm中，我想改反汇编后的代码，如何改？是否得用别的16位编辑器，怎么用？ , d" |2 C6 A8 u. ?* T2 [ K
以上两个问题，困惑了我很久，请各位多指教，不胜感激！！！！！！！ & a3 ~1 m2 w7 ]; `+ V, @
答：
+ y- P% D$ e( `- b①00406582 0f84f1000000 je 000406679
) Y, b; v9 @) a0 J你可在这一行，下A命令（进入小汇编状态），然后可输入你的正确的汇编代码，你在这可改为：jne 000406679
) | s6 H# [) B" O; e$ ~但TRW2000 demo版，此命令不能用，你可用SOFTICE来完成这工作。 9 W$ X+ w' z" L: j* j
但我推荐你可在这一行，在TRW2000或SOFTICE下命令:r fl z
4 |- Q, o; C# F) v9 O* ~ m这样就可改变跳转指令。 ( O+ Y( ]1 y) ^: z- l2 J
fl是标志寄存器，r命令修改此寄存器相关的值，具体参考SOFTICE手册和汇编书籍。
% e; n7 n& L2 d6 ` L2 B在win32dasm中不能改变程序代码，你可用16进制工具来完成，推荐用hiew来完成。
& ~5 o: o5 E! @. B6 O' F: |7 ]) C②也可以在trw中，用鼠标移动到愈修改代码出，直接修改，如75变74，即jnz->jz, P; Q0 V0 @' |# A
' d6 J/ o! z: `# l; @
③在trw中，下命令e adress [欲修改之代码]
. J: i9 L" J2 I14、问：在汇编语言中，"[]"的用法？如：
; C" F1 D* Y6 V1、push dword ptr [024c1100] . G4 k, P% ?6 o* i+ g
2、cmp eax,[ebp+14]
! Z* l2 Y1 c$ t! f3 E' _3、cmp byte ptr [eax],46
' q$ n9 F9 `% g" c# b% c4、lea eax,[edx-02] # S* m9 P- W( _( r6 e! r+ h2 `! s8 |
5、mov ecx,[edx+08]
0 J. K* X, h6 [ o+ A4 d其中"[]"里的内容，什么时候表示的是值，什么时候表示的是地址，为什么？第4个是不是把"edx-02"的值作为地址送给eax？？？ " b" p& F- i; Q( @6 O
另一个问题是：我发现在soft-ice中，在寄存器区（即最上面的那个区，标志位下面）的右下脚有一个类似："ds：xxxxxxxx=xxxxxxxx"的字样，时隐时现，并不断变化，不知是干什么用的，请指教，不胜感激！！！！！！！！
/ f/ r8 K/ i4 U- g c4 |5 K; s答：
( t3 l$ d* T/ H: H, V' U& t3 `1 Q①右下角显示的那个是当前指令要操作的内存的地址及内容 。
) x$ {9 T) E' nlea指令表示取有效地址，第4个是把"edx-02"的值送给eax。
. `) p0 O$ h) T0 R# y8 d$ p- z②: P: ]! _2 s S+ E/ M
1，压栈024c1100值的双字 6 T* K" r- v. I: V
2,eax-ebp+14的有效值，不保留值，主要看标志位。
( J0 J4 K- j2 c6 {/ P* W3,字节型eax-46,看标志位 " \7 l* s9 s" t; Y/ R$ D
4,把edx-02的有效值给eax ]% L1 Z2 g5 E( ]4 N# I# A
5,edx+8处值作为地址，此地址的值给ecx
1 ` C4 F0 f; D3 }% q15、问：能否推荐几本书？
" ], Y& f0 V( [& h* Y1 m答：
: n3 q% ~5 B# I; g8 m1、《Win95系统编程奥秘》在这里：http://www.multimania.com/mpietreks2/
( Y$ E! ]5 l! f1 h8 v( C2、《Thinking in C++》：http://www.bruceeckel.com/ThinkingInCPP2e.html % H, o" [, D5 w$ {/ }. I6 Y
3、《Art of ASM》简直是汇编大全，http://win32asm.cjb.net或 http://personales.com/eeuu/arizona/Aesculapius/ebooks.html 或http://huizen.dds.nl/~books/。
( t- O) x' f& ` f1 W+ E4、 http://proxy.spaceproxy.com/-_-http://personales.com/eeuu/arizona/Aesculapius/files.html
2 [* F( T* k3 j y+ e$ J) c# W8 m: H5、 9 K1 b' @( ]/ ^5 m- K0 N
16、问：我是初学者。用softice拦下后。f12转到那个领空。但那个领空有什么特征？怎样看？我不明白。 以hiew为例。我试了很多次。f12从头按到尾都看不到哪里标着hiew的。 : o/ ^% w8 {2 s7 B% w; h1 R! _
答：你换个图形界面的windows程序试试，不要用hiew，f12并不是转到那个领空，F12是跳出子程序，如：
+ g" \$ x" M7 W! A8 Omov eax,1
$ J; j8 y$ @5 H& H& |inc eax 3 L3 I+ ^4 i' P: C0 h, p2 ]8 l! a* {
ret---------你在这段程序中按F12,就跳出此子程序，从RET处返回到上一程序中去。你如多按F12就等于跳出多个子程序，其实你用F10也能达到这一目的，F10来到inc eax，再按F10,执行RET一行，结果和你按F12一样的，只是F12更省事。
) @/ K. u: ] i K9 A! u9 ?领空是一形象说法，说明SOFTICE目前调试的程序代码是哪个程序的，一般会在SOFTICE屏幕下的三分之一处会有一光条线，中间有文件名，如： ' o9 x. T" \& G! e, v4 p
------------------------ACDSEE!CODE+???------------------------ - m$ ^0 {2 `. W( m% i+ y
这表明目前SOFTICE是在ACDSEE程序的代码处，是ACDSEE.EXE不是ACDSEE.DLL就不知了，要具体分析
1 R( ~( x- _3 b/ Y% t' A9 A2 O) C0 z, `
| 
IP卡
狗仔卡
发表于 2005-3-20 13:50
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
