|
软件破解常见问题 - T& |# r7 o. _- b/ `* h1 `6 f
来源:看雪学院
6 u3 Y' c7 B7 b7 H/ S# s1 e9 g8 r+ n; t% p% M' V [
( i, U/ t6 n4 }2 y7 F3 e4 U3 ^
3 O) o9 |- g% S
& ^; g2 X& _# G' Q| 我系统是win9x,每次SOFTICE都自动装载，在windows下一按CTRL+D自动激活它，有什么办法解决？ |
' T: f5 p! L* I" a5 A' Q- a/ D1 \& L, j
| 这是SOFTICE安装时默认时改变了AUTOEXEC.BAT，自动加了一行wince.exe。每次系统启动时自动运行AUTOEXEC.BAT时将SOFTICE装载，你只要去掉这一行，问题就解决了。在你需要用SOFTICE时，在纯DOS环境下，在SOFTICE目录执行winice.exe文件即可装载。你也可自建一批处理命令来在纯DOS下装载SOFTICE。 |
% H% v' b, L/ L+ G( m
* a {; D& T& v; D. W$ B/ Z2 h& G5 Y, Q' X9 \- S
1 A- Z; _4 [9 m9 P9 B
. F0 g* Z6 c, f
| 2、如何知道软件是被什么加的密？ |
; q# I/ h' [ t& C# X$ }# M i9 {* l: t4 _- F0 C2 }' ]
| 用TYP或GetTyp侦测文件类型或用procdump查看文件的section就可以知道用什么加密 . |
3 \ t: @6 ?8 [& N- C3 d0 Z$ S/ k
4 V' y0 ^& ^9 n+ o1 F2 h" }
# _5 _5 V- I* `7 f# Z
! [& i; S- c# z* ]' a
& q9 }! C$ E- m| 3、经常看到脱壳时下命令bpx loadlibrarya, 下命令后SOFTICE告知未定义，我的SOFTICE怎么拦不住？ |
( a) o. c4 a6 u. [
8 r) U9 M# J+ q% _( n9 z/ o| 在 softice 的目录下有一个文件叫 winice.dat
+ J" O- s8 P1 S- g2 V5 w6 ^ Q其实是个文本文件,将这文件的最后几行把他改成如下 ：
: }9 Y1 v' i3 V9 `& k1 b前面有分号的就是注解，把后面有 *32.dll 的方号去掉就行了
- A/ d4 {! w% ?- M, K3 v3 m' n, c顺便加上 vb5, vb6 的 dll, 也可拦 vb 的 function 了 % F0 d; ]2 ~# l% {% H/ L
EXP=c:\windows\system\kernel32.dll ! X. E1 v+ `1 X$ _: I e o: g
EXP=c:\windows\system\user32.dll 1 M6 z$ R: _3 I$ k+ ~2 D" s
EXP=c:\windows\system\gdi32.dll ! I7 g) q: R0 Z; D1 G7 ^( r
EXP=c:\windows\system\comdlg32.dll
1 u- J- e, k, e, W, G: {' Y, qEXP=c:\windows\system\shell32.dll
' h4 E0 L, B8 V( w- t3 wEXP=c:\windows\system\advapi32.dll 6 b; l! B- ?0 V
EXP=c:\windows\system\shell232.dll
' D) I9 V) u( ~8 y$ l( {! cEXP=c:\windows\system\comctl32.dll
% \% K* K) x' P3 g! K- W% r;EXP=c:\windows\system\crtdll.dll + U+ X1 \/ x# {5 `; \& G4 U
;EXP=c:\windows\system\version.dll 0 o8 M) @( F! e" \6 A4 h, }! H
EXP=c:\windows\system\netlib32.dll " F, Q, W2 S- Q0 q! Y0 H
;EXP=c:\windows\system\msshrui.dll
5 H3 h3 S% m' tEXP=c:\windows\system\msnet32.dll
& q s A, l- N) h% `EXP=c:\windows\system\mspwl32.dll
2 Z0 A' C: I5 R: e3 `;EXP=c:\windows\system\mpr.dll ( R+ I" |( o R- f% c2 j2 P
exp=c:\soft\95logo3\vb40032.dll
( n& `) z" ]& {9 q8 @2 B7 R; y _exp=c:\windows\system\msvbvm50.dll
! g" y. Y7 a# Pexp=c:\windows\system\msvbvm60.dll | 5 ~8 G9 O1 L4 ^1 p# H" A: ^& g0 M3 K
4、我在调试软件时，经常看到寄存器是EAX、EBX、ECX或AX、BX、CX等，这是怎么回事？
& }3 X" B- n: W* i' A7 p2 u因为win9x系统是一个16位和32位混合的操作系统，在这系统上能运行16位和32位的应用软件，所以你如调试不同位数的软件时，在寄存器上就反应出来了，EAX、EBX、ECX等是32位寄存器，而AX、BX、CX等是来表示16位寄存器。 & p- \: i9 N' k$ L' c$ N
5、如何在TRW2000下拦截VB运行库中的函数？ / C8 ^" G5 t+ H; }7 [. M
你要用TRW2000拦截Vb程序，需要用1.15版以上，将相应的VB运行库复制到TRW2000的DLL目录下，你也可用此法装载其它DLL文件。
1 w0 t" G' a8 I6、问：我只会用bpx hmemcpy来下断点，也看过看雪先生的教学文章，但对其他断点一直是一知半解，所以现在问题来了。 某些程序并没有输入注册码的地方，只在开始运行时弹出一个对话框，告诉你还剩多少天了，有延迟，这种软件一般怎么破解。如：LView pro、PaintShop pro等 * h- C4 E% |5 d2 j
答：
. g, o2 J/ k& l7 T/ [9 D程序像一条竹竿，断点就是上面的结（当然是我们设定的）。选择一个好的断点有助于我们少走弯路。其实你说的情况，没有注册窗口，只有nag. 此时可能仍可以用bpx hmemcpy。此外，你可以采用其它方法。 : Y' k, n, A' L) R$ \" P
以paint shop pro 5.01 evaluation为例。你用bpx hmemcpy是拦不住的。但还可以用如下几种方法。
. \; v) _% d% f1. 当nag窗口出现后，激活trw or softice，下断点bpx lockmytask（或bpx destroywindow)，回到psp.exe，按下start按钮后程序就会阻断。再用F10 或 F12走。直到你见到如下结构。 % c$ p: k7 Z+ j+ h9 u) U. i& q
cs:******** call ****** <-- 用F10带过这一步后会有延迟画面。 1 s1 j; m( e9 B
cs:******** test al, al <-- 此时你在这行。程序确定你按下的是何按钮
. X0 F: Z; J! }8 w/ }* y这时按下F6，你就可以找到这个call前的code，并在其上下断点。若在这之前有跳转，如jz,jnz等，你就可以想办法使nag窗口不出现。
: P# `- [7 i' j* `* N2. 在这个nag窗口中，你会见到一些"版权宣言"及"你已经试用了*天，还有**天可以用"等的话。将之抄下，叫出trw 或softice,用 # S0 T8 s# }; M) k
s 0 ffffffff "抄下的话"(trw) 或 - d. v: L' o. z5 a
s 0 L ffffffff "抄下的话"(SOFTICE)找到其调用的地址。下断点 bpm "找到的地址"来拦截，余下的同例1。 7 n- d8 f, P0 C0 J/ T% E
3. 若程序主窗口完全出现后再有延迟窗口出现，你可以在主窗口出现，而延迟窗口还未出现之际强行叫出trw(ctrl+N) 或softice(ctrl+D),然后一步步走，直到你确定了延迟窗口出现的那行code. " D5 ~6 b, Q$ O5 M% b1 f, G
4. 如程序没有被压缩、加壳。你可以用w32dasm等静态反汇编方法，在string reference中找到延迟窗口中的话，在这代码前下断点拦截。 ! r( Q9 w% I& X
以上简单介绍了几种方法，不知对你是否有帮助。 2 p8 C! Q3 L" E# v# g5 C7 |
7、问：命令"bpx regqueryvalueexa if *(esp->8)>='Soft' do "d(esp->14)"我看不大懂，您能给讲一下吗？多谢。
d% V: k2 x1 Z3 g- Z ^; Z0 r答：这个指令是一个复合指令,因为存注册码的键值是Softkey,其名字在[esp+8]中,其值在[esp+14]中. ! L, w& D$ j% [9 J n, h1 O
当其值等于或大于Soft(因为只允许4个字符,不能输全键名)时中断,就拦在读Softkey的那个Call.
! Q N# J. |% I否则每次程序call regqueryvalueexa时都会被拦. . x" _0 R9 `# K4 r2 p# x5 m
拦住后,显示[esp+14]的内容.至于详细用法,你可以参考softice的用户手册,其中会解释*,
1 E5 O! P- s; w! m; ~->等内容的. 开始时只要照做,以后提高了再弄明白原理就可以了.
R9 ^- T) ^0 I, r8、问：为什么用W32DASM反汇编不能显示中文信息？ 9 k* i/ B" J3 k3 P
答：wdasm是这样的,你可以用十六进制编辑器查找中文改为英文后再反汇编.
' L# E' ]. _9 [9、问：请问如何修改TRW2000的字体颜色？
, N5 D) }' X' M& B' Q- [# j答：在TRW2000命令下用ver blue。 * D! e1 l, r q2 _0 j
10、问：介绍一下Launcher Generator补丁制作工具
; G9 a& a# Y" B( f答：LGen的优点在于它可以控制何时Patch. 在运行它生成的Loader后,会出现一个提示窗,当按下OK按钮后,它才对目标程序做Patch.用法很简单,而且界面是GUI的.在http://ringzer0.cjb.net(它的老家,Tools项下)可以下载或者其它破解工具站点找. 4 \8 H: r! h8 n. v
11、问：我在用hiew改如下代码时：
1 x; H( p6 K& B8 x z% `. l00469206 e877d5f9ff call 00406782 , E: i( a* w3 b+ }
0046920b 391d3c844e00 cmp dword ptr [004e843c],ebx/ [7 g' h( Y- G; D, j/ Q8 S
我想屏蔽掉第一行：是否用 nop指令？我试了试，但修改后，发现第二行 变成了： 00469207 f4 hlt 是否对程序有影响，修改时必须保证源字节数？ - W/ v& d4 H, E
答：当然有影响，你修改必须保证nop的字节＝e877d5f9ff的字节：
" u" ?1 _+ w3 ~5 c
2 ^- P0 I5 q+ K# S5 G+ V7 d00469206 e877d5f9ff call 00406782 这行要5个nop来填充即： 9090909090代替e877d5f9ff
" y0 u+ [0 L1 Q+ O. |3 y你在hiew中连续改5行后，这一行就会又正常了0046920b 391d3c844e00 cmp dword ptr [004e843c],ebx 5 v* @3 x) V$ Z* D
12、问：我在破解时，追到一行这样的代码： 2 {; M" z! C9 r: G) f
00406582 0f84f1000000 je 000406679
2 x7 Z+ o2 w( ^3 `& ?: A; z我想改变程序的方向，je改为jne后是否可以，如不是该怎样，请指教。
i# v" c8 p$ q( M+ F7 x6 F另，在win32dasm中，我想改反汇编后的代码，如何改？是否得用别的16位编辑器，怎么用？ * J e, X1 h4 u# ?
以上两个问题，困惑了我很久，请各位多指教，不胜感激！！！！！！！ ; c* Z% }1 o5 d) d, X
答：
4 h6 Y) F* V4 @0 X7 ~/ ~+ K# r①00406582 0f84f1000000 je 000406679 / s* N6 N) _+ s% M$ Y6 }: k$ D8 L
你可在这一行，下A命令（进入小汇编状态），然后可输入你的正确的汇编代码，你在这可改为：jne 000406679 1 h7 P$ S1 l/ F" W1 m
但TRW2000 demo版，此命令不能用，你可用SOFTICE来完成这工作。
* | r$ W# g J0 K8 P+ J但我推荐你可在这一行，在TRW2000或SOFTICE下命令:r fl z : D* O( W0 g& s7 S6 C" B" d
这样就可改变跳转指令。 " L, X* d( f, Z+ P2 k
fl是标志寄存器，r命令修改此寄存器相关的值，具体参考SOFTICE手册和汇编书籍。 ( m: n9 Z# R v. W3 V
在win32dasm中不能改变程序代码，你可用16进制工具来完成，推荐用hiew来完成。
! w+ b3 J+ T' K' G8 i②也可以在trw中，用鼠标移动到愈修改代码出，直接修改，如75变74，即jnz->jz. S& L+ Z6 O$ Q4 {3 Q) e
3 ~9 c1 c8 k: n* V7 R8 |! M
③在trw中，下命令e adress [欲修改之代码] 6 ]- c3 l7 E, t6 y& Z, j
14、问：在汇编语言中，"[]"的用法？如： 1 c7 `4 v }5 [6 Z% v0 ~ _
1、push dword ptr [024c1100] 2 q9 s1 Z2 n2 \: B( {4 o5 C
2、cmp eax,[ebp+14]
" @6 s. {7 A' M3 r7 Q& \3、cmp byte ptr [eax],46
9 R3 {- H1 a& `# J: m4、lea eax,[edx-02] # L: j. l8 S2 v. \$ \
5、mov ecx,[edx+08] , h5 }# j2 F+ r/ p, n& j$ i% f
其中"[]"里的内容，什么时候表示的是值，什么时候表示的是地址，为什么？第4个是不是把"edx-02"的值作为地址送给eax？？？ 2 F# Z/ S& E! k4 i' j& {) z6 V* x
另一个问题是：我发现在soft-ice中，在寄存器区（即最上面的那个区，标志位下面）的右下脚有一个类似："ds：xxxxxxxx=xxxxxxxx"的字样，时隐时现，并不断变化，不知是干什么用的，请指教，不胜感激！！！！！！！！
# w& E8 l% G, Z" e2 t答： 0 g8 s& O; @" h9 G1 Y- T% L
①右下角显示的那个是当前指令要操作的内存的地址及内容 。4 i" k7 v0 n J: U9 s5 ~7 C3 x
lea指令表示取有效地址，第4个是把"edx-02"的值送给eax。 # E! y- b0 I) e9 W
②: K5 ]6 Q8 ~6 [( d9 f1 f
1，压栈024c1100值的双字
$ {1 E; w9 A4 m% G4 V9 I- B$ h0 ^5 N( Y2,eax-ebp+14的有效值，不保留值，主要看标志位。 8 h( V0 N( t' x, W2 a
3,字节型eax-46,看标志位
- z/ O$ T. G2 p9 W3 h! \, ]1 l. v4,把edx-02的有效值给eax 8 r+ B' K+ g& C
5,edx+8处值作为地址，此地址的值给ecx 4 c3 U8 L" b; d* F
15、问：能否推荐几本书？
: F+ F6 s3 r8 X6 [9 b& K) A答：
! h' m6 w6 r2 D. w& B3 ~1、《Win95系统编程奥秘》在这里：http://www.multimania.com/mpietreks2/ % u" b8 r; Z3 e* t. ?
2、《Thinking in C++》：http://www.bruceeckel.com/ThinkingInCPP2e.html 7 g+ l0 n9 b- ]" V4 r# w
3、《Art of ASM》简直是汇编大全，http://win32asm.cjb.net或 http://personales.com/eeuu/arizona/Aesculapius/ebooks.html 或http://huizen.dds.nl/~books/。
" ]3 i8 l3 J$ l) O( h4 S" n! I/ K+ z4、 http://proxy.spaceproxy.com/-_-http://personales.com/eeuu/arizona/Aesculapius/files.html / o0 y- P* t7 ?+ O" \" e
5、 6 o6 P! U! B+ s! L1 T2 y
16、问：我是初学者。用softice拦下后。f12转到那个领空。但那个领空有什么特征？怎样看？我不明白。 以hiew为例。我试了很多次。f12从头按到尾都看不到哪里标着hiew的。 2 D0 q6 \4 y% ~8 ?4 v0 f" o
答：你换个图形界面的windows程序试试，不要用hiew，f12并不是转到那个领空，F12是跳出子程序，如： : A e( b+ L. B, [3 a: w" f
mov eax,1 6 n3 g% a1 }! S' E8 |+ L3 @" w
inc eax
: h+ t1 O5 w0 d; p. y$ Z3 s0 }3 eret---------你在这段程序中按F12,就跳出此子程序，从RET处返回到上一程序中去。你如多按F12就等于跳出多个子程序，其实你用F10也能达到这一目的，F10来到inc eax，再按F10,执行RET一行，结果和你按F12一样的，只是F12更省事。 3 P# h) I0 r8 f9 l1 d# p) s5 v) }
领空是一形象说法，说明SOFTICE目前调试的程序代码是哪个程序的，一般会在SOFTICE屏幕下的三分之一处会有一光条线，中间有文件名，如：
. h7 V0 d4 M0 |8 c------------------------ACDSEE!CODE+???------------------------
$ L- |8 _ |+ P* c8 N8 g9 j这表明目前SOFTICE是在ACDSEE程序的代码处，是ACDSEE.EXE不是ACDSEE.DLL就不知了，要具体分析
! n' N% a1 u( f" M
1 c3 r7 W: l* U; s1 w | 
IP卡
狗仔卡
发表于 2005-3-20 13:50
转播
淘帖
分享
收藏
支持
反对
微信
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
