《软件破解过程大揭秘.docxVIP

软件破解全程大揭密软件破解全程大揭密在很多人的眼中，软件破解是一直很神秘。其实，你也可以做到软件破解的，下面笔者用通俗的语言介绍软件破解。不过，笔者只是希望你步入破解的殿堂，了解奇妙无比的破解天地。利用下面的知识做坏事，出了事笔者可不负责哟。软件的“壳”和程序设计语言的识别众所周知，软件作者用程序设计语言编写好软件后，是将它编译成扩展名为EXE的可执行文件。编译为EXE的目的有两点：（1）有一些版权信息需要保护起来，不能让别人随意改动，如作者的姓名、软件名称等；（2）需要给程序“减肥”，从而方便存储、使用和网上传输。为了编译，会用到一些软件。它们能将可执行文件压缩和对信息加密（图1），实现上述两个功能，这些软件称为加壳软件。为软件加上的东东就称为“壳”。加壳软件不同于一般的WinZIP、WinRAR等打包类压缩软件。加壳软件是压缩可执行文件的，压缩后的档可以直接运行。（图1）下載 (8.19 KB)2010-3-22 15:18最常见的加壳软件有3个：ASPACK 、UPX、PEcompact。毕竟它们是主流，据统计，用它们加壳的软件约占市面所有软件的90%！其他不常用的加壳软件有ASPROTECT、PETITE 、NEOLITE、TELOCK等，因为使用较少，本文不作介绍。软件最常见的程序设计语言是Delphi，Visual Basic(简称VB)，Visual C++(简称VC)。了解些程序设计的知识，会让破解更加轻车熟路。好了，让我们来进行破解的第一步——侦测出软件的“壳”和软件所用的程序设计语言。具备这种“慧眼”的软件主要有以下4个：fileinfo、language2000、Peid、pe-scan。下面详细介绍一下它们的使用方法，希望大家能够熟练掌握，并利用它们拨开壳的层层迷雾，揭开壳的神秘面纱。1.侦测“壳”的软件fileinfo（/fi25.zip），简称fi，侦壳能力极强。它有两种使用方法，采用其中一种即可。届时，壳的信息为绿色字，显示在左上角。第一种使用方法：把待侦测“壳”的软件(如xx.exe)和fi.exe位于同一目录下，执行Windows开始菜单的“运行”，键入“fi aa”即可。第二种：让待侦测壳的软件(如xx.exe)和fi.exe位于同一目录下，将xx的图标拖到fi的图标上。图2下載 (82.17 KB)2010-3-22 15:21结果，如图2所示，软件crackme7.exe是用UPX v0.94软件加的“壳”，其中0.94为UPX的版本号。2.同时侦测“壳”和编写语言的软件language2000(两个功能合为一体，太酷了)。笔者特别推荐使用language2000中文版（/1/HA_language2k451144_YY.zip），它完全是傻瓜式软件，上手很容易，运行后选取待侦测“壳”的软件即可，图3为运行接口。图3下載 (44.68 KB)2010-3-22 15:22由图3所示，软件cr-xxzs.exe是用Visual Basic6.0编写的，并由UPX软件加的“壳”。3.侦壳新秀PEid中文版（/peid8ch.rar）具有华丽的图形接口。外壳整合（添加到鼠标右键）功能令使用更加方便，支持拖放操作。配置时，务请将“扩展到鼠标右键”打上对号。其使用方法是，鼠标点住XX.exe，按鼠标右键，选使用PEid扫描即可；“壳”的信息就显示在底部。图4下載 (25.32 KB)2010-3-22 15:23如图4所示，软件W32Dasm.exe是用ASPack 2.11加“壳”，2.11为ASPack的版本号4.侦壳新霸主pe-scan（/pe-scan.zip）增添了自动去“壳”功能，开拓了侦“壳”软件新的发展方向，从而奠定了其新霸主地位。如图5，运行后把左下角的shell打上对号就整合到了右键菜单。图5下載 (26.08 KB)2010-3-22 15:24如图5所示，软件SmallLocker.exe是用telock 0.60加“壳”，0.60为telock软件的版本号。用工具软件为软件脱“壳”根据前面的内容侦测了一个软件的“壳”后，接下来我们就需要把它的“壳”脱去了，以便还原软件的本来面目。注意：若侦测出它根本没加“壳”，可省掉这步。不过，现在没加“壳”的软件已经很少了。根据“壳”的流行程度，常用的脱“壳”软件主要有3个：AspackDie、UPX、unpecompact，分别针对前面提到的3个加壳软件。下面介绍它们的使用方法：1. AspackDie（/aspackdie-c.zip）能脱ASPack的“壳”，是傻瓜式软件，使用方法类似language2000，运行后选取待脱壳的软件即可轻松完成。2.UPX （/upx123w.zip）脱UPX“壳”，UPX自身具备加壳、脱壳功能。