软件保护.docVIP

软件保护技术 实验 1 W32DASM静态分析软件 一. 实验目的 1．了解静态分析软件基本功能； 2．熟悉W32DASM使用； 3．学会软件静态分析的基本方法。 二． 实验环境 Pentium4 1.4GHz以上 CPU，256M以上内存，10G以上硬盘，安装Windows2000以上操作系统，静态分析软件W32Dasm调试器。 三. 实验内容与步骤 1．打开W32DASM应用程序，进行反汇编设置。点击“反汇编”、选择“反汇编设置”、选择“确定”。再点击“反汇编”、选择“打开文件”，打开要静态分析的程序文件， 即ReverseMe文件。如下图： 2．改变字体。点击“反汇编”、选择“字体”。如下图： 3．转到程序入口点。点击“跳转”、选择“到程序入口点”，跳转到程序执行的起始点。如下图： 4．转到代码开始。点击“跳转”、选择“到代码开始”，跳转到反汇编代码清单中反汇编指令的开始点。如下图： 5．转到指定代码的位置。点击“跳转”、选择“到代码位置”，弹出转移代码位置对话框，输入，跳转到“004010FF”位置。如下图： 6．执行文本跳转。找到转移指令地址，如“jne 004011EC”，双击指令，（这时光条是高亮度的绿颜色），选中“执行跳转”或单击按钮，就会跳转到地址004011EC处的代码上去。此时若按按钮或按“Esc”键，又会返回到jne 004011EC语句地址处。 7．执行调用。找到CALL 地址，如“call 0040129B ”，双击指令，（这时光条是高亮度的绿颜色），选中“执行调用”或单击按钮，就会跳转到地址0040129B处的代码上去。此时若按按钮或按“Esc”键，又会返回到call 0040129B语句地址处。 8. 输入函数。按按钮或单击“函数”，选择“导入”，可以列出当前程序调用外部dll文件的所有函数，即文件的输入函数。双击表中的函数项目，主窗口的光条将转到调用该函数的代码处。如下图： 9. 输出函数。按按钮或单击“函数”，选择“导出”，可以列出dll文件中的所有函数，即文件的输出函数。但“导出”呈现灰色，不可用。如下图： 在看了老师的课件后，才知道了原因，是因为该exe文件没有输出函数。 10．参考选项 ⑴ 菜单参考，即列出应用程序菜单的相关信息。单击“参考”，选择“菜单参考”，打开菜单参考窗口，当双击表中的某菜单项目时，主窗口的光条将会转到使用该菜单的代码处。 由于ReverseMe程序没有菜单及对话框资源，因此这部分无内容。 ⑵ 对话框参考，即列出应用程序调用对话框的信息。单击“参考”，选择“对话框参考”，打开对话框参考窗口，当双击表中的某对话框项目时，主窗口的光条将会转到使用该对话框的代码处。 ⑶ 串式数据参考，即列出程序中相关的字符串、对话等信息。单击“参考”，选择“串式数据参考”。在静态分析中，利用这些信息可快速定位到相关代码上。如双击串式数据参考窗口中某行字符串，在主窗口就可快速定位到相关代码上。如果代码多处引用该串式数据时，双击这个串式数据选项时，主窗口的光条将会在调用它的几个位置代码处循环。 13．复制汇编代码文本，即打印或复制指定行的汇编代码。将鼠标移到W32Dasm的最左边并单击，该处将会出现一个小红点，再按住shift键，移到你需要的下一行，再单击鼠标一下，将选中一段，按CTRL+C复制或单击“反汇编”，选择“复制所选行”，就会把所选数据复制到剪贴板中。如下： * Reference To: USER32.ShowWindow, Ord:026Ah :004010BD FF15C4404000 Call dword ptr [004040C4] :004010C3 56 push esi * Reference To: USER32.UpdateWindow, Ord:0291h :004010C4 FF15C8404000 Call dword ptr [004040C8] * Reference To: USER32.GetMessageA, Ord:012Ah14．装载32位的汇编代码动态调试。 图： 16．保存反汇编文本文件。单击“反汇编”，选择“保存”，选择“工程文件和注释”，可以把反汇编代码保存以.alf为后缀的文件，这样，下次在分析该软件时，只要打开该文件就可以了。 alf是一个文本格式文件，当alf文件被创建时会自动创建一个以.alf为后缀的文件。 四. 实验体会 通过这次的实验，结合老师的课件，初步了解了静态分析软件W32