(fi的使用.docVIP

?????? 最常见的加壳软件有3个：ASPACK 、UPX、PEcompact。毕竟它们是主流，据统计，用它们加壳的软件约占市面所有软件的90%！其他不常用的加壳软件有ASPROTECT、PETITE 、NEOLITE、TELOCK等，因为使用较少，本文不作介绍。软件最常见的编程语言是Delphi，Visual Basic(简称VB)，Visual C++(简称VC)。了解些编程的知识，会让破解更加轻车熟路。好了，让我们来进行破解的第一步——侦测出软件的“壳”和软件所用的编程语言。具备这种“慧眼”的软件主要有以下4个：fileinfo、language2000、Peid、pe-scan。下面详细介绍一下它们的使用方法，希望大家能够熟练掌握，并利用它们拨开壳的层层迷雾，揭开壳的神秘面纱。1.侦测“壳”的软件fileinfo（/fi25.zip），简称fi，侦壳能力极强。它有两种使用方法，采用其中一种即可。届时，壳的信息为绿色字，显示在左上角。第一种使用方法：把待侦测“壳”的软件(如xx.exe)和fi.exe位于同一目录下，执行Windows开始菜单的“运行”，键入“fi aa”即可。第二种：让待侦测壳的软件(如xx.exe)和fi.exe位于同一目录下，将xx的图标拖到fi的图标上。最常见的加壳软件有3个：ASPACK 、UPX、PEcompact。毕竟它们是主流，据统计，用它们加壳的软件约占市面所有软件的90%！其他不常用的加壳软件有ASPROTECT、PETITE 、NEOLITE、TELOCK等，因为使用较少，本文不作介绍。软件最常见的编程语言是Delphi，Visual Basic(简称VB)，Visual C++(简称VC)。了解些编程的知识，会让破解更加轻车熟路。好了，让我们来进行破解的第一步——侦测出软件的“壳”和软件所用的编程语言。具备这种“慧眼”的软件主要有以下4个：fileinfo、language2000、Peid、pe-scan。下面详细介绍一下它们的使用方法，希望大家能够熟练掌握，并利用它们拨开壳的层层迷雾，揭开壳的神秘面纱。1.侦测“壳”的软件fileinfo（/fi25.zip），简称fi，侦壳能力极强。它有两种使用方法，采用其中一种即可。届时，壳的信息为绿色字，显示在左上角。第一种使用方法：把待侦测“壳”的软件(如xx.exe)和fi.exe位于同一目录下，执行Windows开始菜单的“运行”，键入“fi aa”即可。第二种：让待侦测壳的软件(如xx.exe)和fi.exe位于同一目录下，将xx的图标拖到fi的图标上。结果，如图2所示，软件crackme7.exe是用UPX v0.94软件加的“壳”，其中0.94为UPX的版本号。2.同时侦测“壳”和编写语言的软件language2000(两个功能合为一体，太酷了)。笔者特别推荐使用language2000中文版，它完全是傻瓜式软件，上手很容易，运行后选取待侦测“壳”的软件即可，图3为运行界面。由图3所示，软件cr-xxzs.exe是用Visual Basic6.0编写的，并由UPX软件加的“壳”。3.侦壳新秀PEid中文版，具有华丽的图形界面。外壳整合（添加到鼠标右键）功能令使用更加方便，支持拖放操作。配置时，务请将“扩展到鼠标右键”打上对号。其使用方法是，鼠标点住XX.exe，按鼠标右键，选使用PEid扫描即可；“壳”的信息就显示在底部。如图4所示，软件W32Dasm.exe是用ASPack 2.11加“壳”，2.11为ASPack的版本号4.侦壳新霸主pe-scan增添了自动去“壳”功能，开拓了侦“壳”软件新的发展方向，从而奠定了其新霸主地位。如图5，运行后把左下角的shell打上对号就整合到了右键菜单。 如图5所示，软件SmallLocker.exe是用telock 0.60加“壳”，0.60为telock软件的版本号。用工具软件为软件脱“壳”根据前面的内容侦测了一个软件的“壳”后，接下来我们就需要把它的“壳”脱去了，以便还原软件的本来面目。注意：若侦测出它根本没加“壳”，可省掉这步。不过，现在没加“壳”的软件已经很少了。根据“壳”的流行程度，常用的脱“壳”软件主要有3个：AspackDie、UPX、unpecompact，分别针对前面提到的3个加壳软件。下面介绍它们的使用方法：1. AspackDie能脱ASPack的“壳”，是傻瓜式软件， 使用方法类似language2000，运行后选取待脱壳的软件即可轻松完成。?2.UPX脱UPX“壳”，UPX自身具备加壳、脱壳功能。其方法为：让待脱“壳”的软件(如xx.exe)和upx.exe位于同一目录下，执行Window