吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4133|回复: 7
收起左侧

[会员申请] 申 请 I D:ahuagame[申请通过]

 关闭 [复制链接]
吾爱游客  发表于 2011-9-30 15:53
1、申 请 I D:ahuagame
2、个人邮箱:ahuagame@163.com
3、自我简要介绍及主要作品链接:
本人学过易语言、汇编,c语言等,最近也喜欢学破解分析,想注册52破解和各位前辈交流一下

作品如下:http://115.com/file/dn89827e#
4、申请时间:2011年9月30日
5、备注:请管理人员审核,谢谢。


发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Hmily 发表于 2011-10-6 17:05
把破解分析过程贴一下吧.
李祥 发表于 2011-10-6 17:10
吾爱游客  发表于 2011-10-6 18:40
     1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
     2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来
     3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
     4.pw32dasmgold反汇编
     5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键
     6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call
     7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)
     8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存

     壳的概念:版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩,最常见的加壳软件ASPACK ,UPX,PEcompact
     脱壳:拿到一个软件,侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump
     实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成
     第一列 行地址(虚拟地址)
     第二列 机器码(最终修改时用ultraedit修改)
     第三列 汇编指令
   第一列   第二列     第三列
:0041BE38 2B45F0     sub eax, dword ptr [ebp-10]
:0041BE3B 6A42       push 00000042
:0041BE3D 50         push eax
:0041BE3E FF75F4     push [ebp-0C]
:0041BE41 FF75F0     push [ebp-10]
:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]

     两种不同情况的不同修改方法
     1.修改为jmp
     je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
     2.修改为nop
     je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处。
吾爱游客  发表于 2011-10-7 11:55
破解分析过程
20111007113.jpg
20111007114.jpg
201110071139.jpg
201110071140.jpg
Hmily 发表于 2011-11-27 14:11
ID:ahuagame
邮箱:ahuagame@163.com

申请通过,欢迎光临吾爱破解论坛,期待吾爱破解有你更加精彩,ID和密码自己通过邮件密码找回功能修改,请即时登陆并修改密码!
登陆后请在一周内在此帖报道,否则将删除ID信息
吾爱游客  发表于 2011-11-27 18:14
谢谢了
ahuagame 发表于 2011-11-27 18:17
来报到了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-1 07:30

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表