请选择 进入手机版 | 继续访问电脑版

应天论坛

 找回密码
 参与我们

QQ登录

只需一步,快速开始

搜索
查看: 971|回复: 3

OD破解基本知识(纯文字版)

[复制链接]

275

主题

302

帖子

3154

积分

管理员

湘南小侠客

Rank: 9Rank: 9Rank: 9

积分
3154

优质服务勋章论坛元老

QQ
发表于 2018-5-27 20:33:24 | 显示全部楼层 |阅读模式
不管是写注册机还是破解补丁,亦或者破解一些小软件,加密解密技术多少得了解一些的。尤其是程序猿,汇编不但要掌握,还要精通!你自己做开发的时候自然不希望自己的东西被破解,但你要用一些东西的却不想掏钱的时候,又要自己分析破解。。。是有些矛盾哈,不过话说回来,汇编真的很重要!加密解密我是跟一位逆向分析师学的,这里分享一点基础性的东西。

一、机械码,又称机器码.



ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.


修改程序时必须通过修改机器码来修改exe文件.


学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。


二、需要熟练掌握的全部汇编知识(只有这么多)



暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了


cmp a,b 比较a与b


mov a,b 把b的值送给a


ret 返回主程序


nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)

(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)


call 调用子程序


je 或jz 若相等则跳(机器码74 或0F84)


jne或jnz 若不相等则跳(机器码75或0F85)


jmp 无条件跳(机器码EB)


jb 若小于则跳


ja 若大于则跳


jg 若大于则跳


jge 若大于等于则跳


jl 若小于则跳


jle 若小于等于则跳


pop 出栈


push 压栈



三、常见修改(机器码)



74=>75 74=>90 74=>EB


75=>74 75=>90 75=>EB


jnz->nop


75->90(相应的机器码修改)


jnz -> jmp


75 -> EB(相应的机器码修改)


jnz -> jz


75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)



四、两种不同情况的不同修改方法




1.修改为jmp


je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)


jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息


xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)


xxxxxxxxxxxx 正确路线所在


2.修改为nop



je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转)


nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处


xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)


xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)


这条是破解无敌口诀,希望大家想学会破解的呢都把他背下来,破解其实并不难,关键要背一些基本的知识。


一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop)


一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp)


妻死(74)便妻无(75)


爸死(84)便爸无(85)



就这么多!所以不要把破解看那么神秘,当然基础知识必须要绝对扎实!



我自己些破解补丁喜欢用易,不过有时候也用汇编,但是分析源代码最最常用的工具还是OD,
只要分析出对方的加密方法,破解就简单了。但愿对新手入门的小白有所帮助吧。
每次见你穿短裤打领带,还穿个拖鞋,下次再这样穿不要从我家门口过了!
http://gsh.yzqz.cn/CassettePlayer/index.html

天之道,损有余而补不足.人之道则不然,损不足以奉有余.孰能有余以奉天下,唯有道者.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 参与我们

本版积分规则

QQ|Archiver|手机版|小黑屋|应天社区 ( 湘ICP备17015224号 )

GMT+8, 2021-2-28 17:11 , Processed in 0.109375 second(s), 27 queries .

Powered by Discuz!

© 2001-2017 Comsenz Inc.


免责声明:
本站所发布的第三方软件及资源(包括但不仅限于文字/图片/音频/视频等仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢某程序或某个资源,请支持正版软件及版权方利益,注册或购买,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To: admin@yzqz.cn

快速回复 返回顶部 返回列表