吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 94652|回复: 662
收起左侧

[分享] 【零基础新手小白】OD破解基本的认识

    [复制链接]
名称只是个代号 发表于 2018-11-21 10:16
本帖最后由 名称只是个代号 于 2018-11-21 11:46 编辑

不管是写注册机还是破解补丁,或者破解一些小软件,加密解密技术多少得了解一点的。
尤其是程序猿,汇编不但要掌握,还要精通!你自己做开发的时候自然不希望自己的东西被破解,
但你要用一些东西的却不想掏钱的时候,又要自己分析破解。。。
有些矛盾哈,不过话说回来,汇编真的很重要!加密解密我是在网络找教程学的,这里分享一点基础性的东西。
一、机械码,又称机器码.

ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.

修改程序时必须通过修改机器码来修改exe文件.

学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。

二、需要熟练掌握的全部汇编知识(只有这么多)

暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了

cmp a,b 比较a与b

mov a,b 把b的值送给a

ret 返回主程序

nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)

call 调用子程序

je 或jz 若相等则跳(机器码74 或0F84)

jne或jnz 若不相等则跳(机器码75或0F85)

jmp 无条件跳(机器码EB)

jb 若小于则跳

ja 无符-若大于则跳

jg 有符-若大于则跳

jge 若大于等于则跳

jl 若小于则跳

jle 若小于等于则跳

pop 出栈

push 压栈

三、常见修改(机器码)

74=>75  74=>90  74=>EB

75=>74  75=>90  75=>EB

jnz->nop

75->90(相应的机器码修改)

jnz -> jmp

75 -> EB(相应的机器码修改)

jnz -> jz

75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)

四、两种不同情况的不同修改方法

1.修改为jmp

je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)

jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息

xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)

xxxxxxxxxxxx 正确路线所在


2.修改为nop

je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转)

nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处

xxxxxxxxxxxx 正确信息,例如:注册成功,感谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)

xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)

这条是破解无敌口诀,希望大家想学会破解的呢都把他背下来,破解其实并不难,关键要背一些基本的知识。

一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop)

一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp)

妻死(74)便妻无(75)

爸死(84)便爸无(85)


知识就这么多!所以不要把破解看那么神秘,当然基础知识必须要知道!
我自己些破解补丁喜欢用易,但是分析源代码最最常用的工具还是OD,

只要分析出对方的加密方法,破解就简单了。希望对新手入门的小白有所帮助吧。


———————以下内容补充说明—————————


跳转指令分三类:
一、无条件跳转: JMP;
二、根据 CX、ECX 寄存器的值跳转: JCXZ(CX 为 0 则跳转)、JECXZ(ECX 为 0 则跳转);
三、根据 EFLAGS 寄存器的标志位跳转, 这个太多了.



JE   ;等于则跳转
JNE ;不等于则跳转


JZ   ;为 0 则跳转
JNZ ;不为 0 则跳转


JS   ;为负则跳转
JNS ;不为负则跳转

JC   ;进位则跳转
JNC ;不进位则跳转

JO   ;溢出则跳转
JNO ;不溢出则跳转

JA   ;无符号大于则跳转
JNA ;无符号不大于则跳转
JAE ;无符号大于等于则跳转
JNAE ;无符号不大于等于则跳转

JG   ;有符号大于则跳转
JNG ;有符号不大于则跳转
JGE ;有符号大于等于则跳转
JNGE ;有符号不大于等于则跳转

JB   ;无符号小于则跳转
JNB ;无符号不小于则跳转
JBE ;无符号小于等于则跳转
JNBE ;无符号不小于等于则跳转

JL   ;有符号小于则跳转
JNL ;有符号不小于则跳转
JLE ;有符号小于等于则跳转
JNLE ;有符号不小于等于则跳转

JP   ;奇偶位置位则跳转
JNP ;奇偶位清除则跳转
JPE ;奇偶位相等则跳转
JPO ;奇偶位不等则跳转

———————以上内容补充说明—————————

免费评分

参与人数 244吾爱币 +207 热心值 +214 收起 理由
红云飞袖 + 1 我很赞同!
海王不养鱼~ + 1 + 1 热心回复!
indulge9095 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
rbinqi + 1 + 1 热心回复!
逝水1998流年 + 1 + 1 谢谢@Thanks!
1124027742 + 1 谢谢@Thanks!
最爱小赵 + 1 + 1 谢谢@Thanks!
雪落无痕As + 1 + 1 我很赞同!
Mr.zTz + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
stkexiao + 1 + 1 谢谢@Thanks!
w3528810 + 1 + 1 谢谢@Thanks!
elint + 1 + 1 谢谢@Thanks!
fengzainiupi + 1 谢谢@Thanks!
gsy123456 + 1 + 1 谢谢@Thanks!
draxy + 1 + 1 我很赞同!
森林生 + 1 谢谢@Thanks!
wcs_abc + 1 + 1 谢谢@Thanks!
joke999 + 1 + 1 谢谢@Thanks!
gb0623 + 1 + 1 学过一点汇编,但没想到汇编还可以这样使用。多谢指导!
hdmpd + 1 热心回复!
嗅嗅 + 1 热心回复!
155336 + 1 + 1 谢谢@Thanks!
pioneerw + 1 热心回复!
ilele + 1 我很赞同!
yan_97 + 1 我很赞同!
君不二 + 1 + 1 谢谢@Thanks!
FENGMUTIAN + 1 + 1 谢谢@Thanks!
xiaoqinglong1 + 1 + 1 用心讨论,共获提升!
Raccoon_XD + 1 + 1 用心讨论,共获提升!
lqs300 + 1 鼓励转贴优秀软件安全工具和文档!
玖公子 + 1 用心讨论,共获提升!
zqh888888888 + 1 + 1 我很赞同!
沐星雨 + 2 谢谢@Thanks!
zxy2006 + 1 + 1 谢谢@Thanks!
Summodeo + 1 + 1 我很赞同!
墨夕流兮 + 1 + 1 热心回复!
zjc424 + 1 + 1 谢谢@Thanks!
林和秀 + 1 我很赞同!
Mr_Linear + 1 + 1 我很赞同!
sufei123 + 1 + 1 谢谢@Thanks!
祠梦余生丶 + 1 + 1 用心讨论,共获提升!
增咯阿 + 1 + 1 谢谢@Thanks!
文里火 + 1 + 1 谢谢@Thanks!
zls黑战魔 + 1 + 1 谢谢@Thanks!
innovation_Lou + 1 + 1 谢谢@Thanks!
浮岛丶冒险 + 1 我很赞同!
Hi_jing + 1 + 1 用心讨论,共获提升!
smilewood + 1 + 1 谢谢@Thanks!
sub安然 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
awfbg + 1 希望能够经常读到这样的好文章!谢谢@Thanks!
syj000 + 2 + 1 谢谢@Thanks!
地球烫脚。 + 1 热心回复!
740137 + 1 + 1 谢谢@Thanks!
淡雅香 + 1 + 1 我很赞同!
deng4924 + 1 我很赞同!
alexzhen + 1 + 1 楼主为新手考虑的太周到了。太用心了把~给你点赞
LapterGrsd + 1 + 1 我很赞同!
aszp1 + 1 + 1 我很赞同!
CharlesHan + 1 + 1 热心回复!
human + 1 + 1 用心讨论,共获提升!
SailZhao520 + 1 + 1 谢谢@Thanks!
guchen666 + 1 + 1 谢谢@Thanks!
GeLu + 1 + 1 用心讨论,共获提升!
sy888 + 1 + 1 谢谢@Thanks!
Hughes_LHZ + 1 + 1 不会打麻将怎么整
oo36982350 + 1 + 1 谢谢@Thanks!
win_box + 1 我很赞同!
给大佬递茶2333 + 1 用心讨论,共获提升!
flexitime + 1 + 1 谢谢@Thanks!
lht伤心城市 + 1 + 1 我很赞同!
qjj754 + 1 + 1 我很赞同!
码得快乐 + 1 谢谢@Thanks!
yx87233 + 1 用心讨论,共获提升!
shuazi313 + 1 谢谢@Thanks!
skyhigh0754 + 1 我很赞同!
现代文明侠 + 1 + 1 热心回复!
一叶秋枫 + 1 谢谢@Thanks!
泡泡OL + 1 我很赞同!
zg17j1cxw2k + 1 我很赞同!
雨曦的海岛 + 1 谢谢@Thanks!
一看你就脸红 + 1 我很赞同!
a2f88 + 1 基础实用
无言小白 + 1 + 1 用心讨论,共获提升!
艾伦格 + 1 我很赞同!
mingjicm + 1 + 1 谢谢@Thanks!
a815335804 + 1 + 1 我很赞同!
xsp + 1 谢谢@Thanks!
fanwq + 1 我很赞同!
tosense + 1 + 1 谢谢@Thanks!
white_ze + 1 谢谢@Thanks!
18978014585 + 1 热心回复!
止不住的贪婪 + 1 我很赞同!
quanhao1993 + 1 我很赞同!
yywj + 1 我很赞同!
云老大 + 1 + 1 我很赞同!
擺渡人 + 1 谢谢@Thanks!
djq0423 + 1 + 1 谢谢,现在看了下就懂了个大概
0es + 1 热心回复!
likc-mo + 1 谢谢@Thanks!
初心超级酷 + 1 我很赞同!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

dddl 发表于 2018-11-23 08:22
哇,新手来收藏一下啦
不管是写注册机还是破解补丁,或者破解一些小软件,加密解密技术多少得了解一点的。
尤其是程序猿,汇编不但要掌握,还要精通!你自己做开发的时候自然不希望自己的东西被破解,
但你要用一些东西的却不想掏钱的时候,又要自己分析破解。。。
有些矛盾哈,不过话说回来,汇编真的很重要!加密解密我是在网络找教程学的,这里分享一点基础性的东西。
一、机械码,又称机器码.

ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.

修改程序时必须通过修改机器码来修改exe文件.

学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。
二、需要熟练掌握的全部汇编知识(只有这么多)

暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了

cmp a,b 比较a与b

mov a,b 把b的值送给a

ret 返回主程序

nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)

call 调用子程序

je 或jz 若相等则跳(机器码74 或0F84)

jne或jnz 若不相等则跳(机器码75或0F85)

jmp 无条件跳(机器码EB)

jb 若小于则跳

ja 无符-若大于则跳

jg 有符-若大于则跳

jge 若大于等于则跳

jl 若小于则跳

jle 若小于等于则跳

pop 出栈

push 压栈
三、常见修改(机器码)

74=>75  74=>90  74=>EB

75=>74  75=>90  75=>EB

jnz->nop

75->90(相应的机器码修改)

jnz -> jmp

75 -> EB(相应的机器码修改)

jnz -> jz

75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)
四、两种不同情况的不同修改方法

1.修改为jmp

je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)

jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息

xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)

xxxxxxxxxxxx 正确路线所在

2.修改为nop

je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转)

nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处

xxxxxxxxxxxx 正确信息,例如:注册成功,感谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)

xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)

这条是破解无敌口诀,希望大家想学会破解的呢都把他背下来,破解其实并不难,关键要背一些基本的知识。

一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop)

一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp)

妻死(74)便妻无(75)

爸死(84)便爸无(85)

知识就这么多!所以不要把破解看那么神秘,当然基础知识必须要知道!
我自己些破解补丁喜欢用易,但是分析源代码最最常用的工具还是OD,
只要分析出对方的加密方法,破解就简单了。希望对新手入门的小白有所帮助吧。


———————以下内容补充说明—————————


跳转指令分三类:
一、无条件跳转: JMP;
二、根据 CX、ECX 寄存器的值跳转: JCXZ(CX 为 0 则跳转)、JECXZ(ECX 为 0 则跳转);
三、根据 EFLAGS 寄存器的标志位跳转, 这个太多了.


JE   ;等于则跳转
JNE ;不等于则跳转


JZ   ;为 0 则跳转
JNZ ;不为 0 则跳转


JS   ;为负则跳转
JNS ;不为负则跳转

JC   ;进位则跳转
JNC ;不进位则跳转

JO   ;溢出则跳转
JNO ;不溢出则跳转

JA   ;无符号大于则跳转
JNA ;无符号不大于则跳转
JAE ;无符号大于等于则跳转
JNAE ;无符号不大于等于则跳转

JG   ;有符号大于则跳转
JNG ;有符号不大于则跳转
JGE ;有符号大于等于则跳转
JNGE ;有符号不大于等于则跳转

JB   ;无符号小于则跳转
JNB ;无符号不小于则跳转
JBE ;无符号小于等于则跳转
JNBE ;无符号不小于等于则跳转

JL   ;有符号小于则跳转
JNL ;有符号不小于则跳转
JLE ;有符号小于等于则跳转
JNLE ;有符号不小于等于则跳转

JP   ;奇偶位置位则跳转
JNP ;奇偶位清除则跳转
JPE ;奇偶位相等则跳转
JPO ;奇偶位不等则跳转

———————以上内容补充说明—————————

免费评分

参与人数 2吾爱币 -2 收起 理由
JieW_L -1 此为违规行为,请遵守论坛版规!
沐星雨 -1 请勿灌水,提高回帖质量是每位会员应尽的义务!

查看全部评分

jacky163 发表于 2018-11-21 14:46
对一个想试着学习的新人,是很好的文件
很棒的分享,谢谢
ppoiuyt 发表于 2018-11-21 10:28
谁的爱谁 发表于 2018-11-21 10:47
关键还是要实战操练啊
cqtyyd 发表于 2018-11-21 10:28
有点意思,学习学习~~
dozx 发表于 2018-11-21 10:29
这个好啊 。
sexyeyes 发表于 2018-11-21 10:35
看了一遍,有机会试一下。
卩丶雨夜灬 发表于 2018-11-21 10:36
这个解释好
怒江指海 发表于 2018-11-21 10:46
简单易懂,感谢分享
hugangtingQ 发表于 2018-11-21 10:52
学习学习~~
dNp 发表于 2018-11-21 10:53
正在学习中,感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-12-9 23:35

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表