写给对软件破解感兴趣的朋友们.docVIP

写给对软件破解感兴趣的朋友们 导航篇 很高兴大家能支持我的几篇破解手记。我写出来的教程是针对不同的方面，虽然简单，但是有一定的代表性。希望能给大家一定帮助。菜鸟破解软件手记（一）/read.php?tid=1153154目标：《云南高等植物电子辞典》简介：开山之作，呵呵。这个主要是通过字符向上找关键跳，下断点追踪注册码。最基本的方法。适合入门看，毕竟是我第一次写的，所以讲的详细明白。软件在编写时，代码里已经包含了注册码的信息，简单的说，就是内置了一把锁，当我们输入的字符与软件里包含的信息一致时，就好像我们手中的钥匙对应了软件里的锁，就打开了通向注册成功的大门。我所谓的破解，就是通过反汇编的软件找到软件代码里内置的注册码信息，再拿这个注册码来注册，当然就能成功了。扩展——常见的明码追踪思路：法一：1.OD载入.2.使用自带的quot;ULtra字符串参考quot;插件（一般VB的程序就用UNICODE！非VB的就用ASCII）.3.查找到提示信息双击之,向上看,查找关键CALL,F2下断,F9运行,随意输入注册,程序若被断下,看右边的寄存器窗口.法二：1.OD载入.2.按CTRL+N,找比较函数(譬如C++编写的,找lstrcmpA,VB编写的,找_vbastrcomp).3.点右键的enter,F2下断,F9运行,随意输入注册,程序若被断下,看右边的寄存器或右下脚的内容.法三：1.用W32Dasm(非无极版)载入程序,参考---串式参考,找提示信息,双击来到代码处.2.向上找关键CALL(一般关键跳上面的一个CALL就是关键CALL),记下前面的代码.3.OD载入,CTRL+G输入记下代码,F2再F9,随意输入注册,若被断下,看右边.法四：1.用W32Dasm（非无极版）载入,点击函数-输入,找比较函数,双击之.2.调试-加载处理(CTRL+L),直接点载入,W32Dasm停下来,若乱跑,请重头再来.3.F2下断加亮的那行,前面出现小黄块后按F9,随意输入注册,若被断下,可以看见我们输入的假注册码,向下找真注册码.菜鸟破解软件手记（二）/read.php?tid=1208590目标：《U盘搬运工》简介：当我们找字符不成功的时候不妨试一试直接在常用的模块上下断点，这种方法需要一点耐心，慢慢尝试，当时我好像试了十个左右。拓展——常见断点设置(后面带星号的为常用的)：字符串bp GetDlgItemTextA(W) ****bp GetDlgItemIntbp GetWindowTextA(W) ****bp GetWindowWordbmsg XXXX wm_gettext对话框bp MessageBeepbp MessageBoxA(W) ****bp MessageBoxExA(W)bp DialogBoxParamA(W)bp GreateWindowExA(W)bp ShowWindowbp UpdateWindowbmsg XXXX wm_command对于VB的程序用bp MessageBoxA是无法断下来的注册表相关bp RegCreateKeyA(W)bp RegDeleteKeyA(W)bp RegQueryValueA(W)bp RegCloseKeybp RegOpenKeyA(W) ****时间相关bp GetLocalTimebp GetFileTimebp GetSystemtimeCD-ROM或磁盘相关bp GetFileAttributesA(W)bp GetFileSizebp GetDriveTypebp GetLastErrorbp ReadFilebpio -h (CD-ROM端口地址) R软件狗bpio -h 278Rbpio -h 378RINI初始化文件相关bp GetPrivateProfileStringA ****bp GetPrivateProfileIntbp WritePrivateProfileStringbp WritePrivateProfileInt文件访问相关bp ReadFilebp WriteFilebp CreateFileA ****bp SetFilePointerbp GetSystemDirectoryVB程序专用断点：bpx msvbvm60!rtcMsgBoxbpx msvbvm60!__vbaStrCmpbpx msvbvm60!__vbaStrCompbpx msvbvm60!__vbaStrCompVarbpx msvbvm60!__vbaStrT