破解的入门知识

破解的入门知识

破解的工具介绍修改档案的工具: PCTOOLS, HVIEW, PSE等,这些都是DOS下的修改程式,如今是WINDOWS的天下,当然应该选用 ULTRA-EDIT了,它的功能可是非常强大哦,我会在下期将它放在破解工具区中. 除错程式的工具: DEBUG, SYMDEB, GAMETOOLS, CM386等,太多了,但是这些都只能调试实模式下的程式,所以如果要破WINDOWS下的 软体,必须备上: SOFT-ICE, TR, 等. 编码相关工具: UNP, PKLITE, GT, WWPACK, UNWWPACK等是一些压缩及解压缩的工具,一个程式被压缩的目的是防止有人破解它,它通过一定的运算法编辑,执行的时候用自己的压缩算法 在内存中开辟一块区域,解码后再执行,所以如果你要破解一个被压缩了的软体时,在内存中看到的机械码会与软体本身不一样,从而使你不能修改它. 所以另一类常驻式的修改工具相应而生,如 TSRCRACK. 档案回写工具: EXEWRITE, EXESHAPE等,这些工具的目的也是为了解压缩程式,它通过害内存中追踪到的一毓的寄存器的位址,加上一些运算来重新产生一个新的没有编码的软体. 破解强手之路: SOFT-ICE鬼佬的SOFT-ICE,功能非常强大,防当能力也是一流,所以几乎没有什么程式它不能够追不下去的. 说起来就有点让人激动,确实如此,下面简单地介绍一些它的常用指令:命令代码命令意义示例S在记忆体中查找指定字符串S 0:F L30 "7979"在0:F至0:F+30的记忆体中查找"7979"字符D看记忆体内容D EAX查看EAX的记忆体内容E编辑记忆体内容E DS:EAX编辑DS:EAX的记忆体R修改寄存器内容R EAX 1修改EAX寄存器值为1A反汇编指令A 11:22在11:22的记忆体中直接反汇编机器指令BPM/BPX下中断点指令BPX HMEMCPY下中断点在"Hmemcpy"BL列出当前所有中断点BLBC/BD清除/禁止中断点BC *清除所有的中断点另外,再介绍 ICE 常用的几条快捷指令键,必须熟悉掌它们. F4键看USER的画面F5键返回USER程式F6键游标在命令与记忆体区切换F7键让程序执行到游标所在处F8键单步执行,遇到CALL则进入执行F9键在游标所在代码处下中断点F10键单步执行,遇到CALL则跳过执行F12键相当于指令P RET,返回主程式CTRL-D键呼叫ICEF1键ICE的帮助信息,请详细参看