2015年南阳理工学院软件学院逆向工程课程设计.doc

本文仅限参考，如有抄袭，复制，切JJ一枚 本文使用繁体编写，如有需要请使用wps文档繁体转换成简体阅读。 南陽理工學院 逆向工程 系別： 軟體學院 班級： 網安一班 姓名： 秦密 學號： 1215135068 指導老師： 邱罡  破解程式簡介 　　1.調試工具softice 　　2.調試工具Trw2000 　　3.反彙編工具Wdasm8.93 　　4.Hiew 　　5.Visual Basic程式調試工具Smartcheck 　　6.十六進制編輯器（如：Ultraedit、WinHex、Hex Workshop 等） 　　7.註冊表監視工具RegShot、regmon或RegSnap 　　8.偵測檔類型工具TYP、gtw或FileInfo等 　　9. 脫殼工具PROCDUMP 　　10.調試工具IceDump 　　11.註冊機制作crackcode2000 　　12.備份windows配製檔工具ERU 　　13.檔監視工具 filemon 　　14.資源修改器 EXESCOPE 　　15.Frogsice Soft-ICE 是目前公認最好的跟蹤調試工具。 使用Soft-ICE可以很容易的跟蹤一個軟體、或是監視軟體產生的錯誤進行除錯。你甚至可以用他來替代C語言的調試器－－如果你不喜歡使用C語言自己的調試器的話。主意其有幾種平臺的版本，DOS,WINDOW3.1,WIN95/98/2000/,NT，所以別搞錯了。 　　Trw2000　中國人自己編寫的調試軟體，完全相容SOFTICE各種指令，但現在許多軟體能檢測SOFTICE存在，而TRW2000在這方面就好多了。TRW2000有它自己的獨特方面，是針對破解軟體優化的，Windows下的跟蹤調試程式，跟蹤功能更強；可以設置各種中斷點，只是中斷點種類更多；它可以象一些脫殼工具一樣完成對加密外殼的去除，自動生成EXE檔，只是留給用戶更多的選擇；在DOS下的版本為TR。 　　Wdasm8.93　反彙編的極品工具。可方便反組合語言程式，它能靜態分析程式流程，也可動態分析程式，操作簡單、破解必備！ 　　Hiew 不用多說，是一個十六進制工具，它除了普通十六進制的功能外，它還有個特色，能反彙編檔，並可以彙編指令修改程式，是不是夠酷的！ 　　Smartcheck VB程式執行時從本質上講是解釋執行，它們只是調用 VBRUNxxx.DLL 中的函數 ，VB 的 exe 是偽代碼，程式都在 vbXXX.dll 裏面執行，你只能在 vbdll 裏面用SOFTICE 打轉轉，什麼都改不成，而且代碼品質不高，結構還頗複雜。 當然只要瞭解其特點用SOFTICE也可破解 ，但SmartCheck的出現，大大方便了我們，它可將VB程式執行的操作完全記錄下來，使我們輕而易舉的破解大部分VB程式。 　　十六進制編輯器 HIEW就是一種是十六進制工具，但其是DOS介面，因此有必要再準備一款windows下的工具，這樣的工具很多，如：Ultraedit、WinHex、Hex Workshop 等，其中Hex Workshop比較有特色，操作方便，但遺憾的是沒有漢化版。 　　註冊表監視工具 註冊表是Windows 95及Windows 98的核心資料庫，表中存放著各種參數，直接控制著Windows的啟動、硬體驅動程式的裝載以及一些Windows應用程式運行的正常與否。而應用軟體安裝時，有可能在註冊表中註冊，將一些必要的資訊放進去，如安裝時間，使用次數等。RegShot、regmon或RegSnap就是一種監視註冊表變化的工具，以瞭解應用程式在註冊表何處修改了，以協助破解。 　　偵測檔類型工具 這樣的工具有TYP、gtw或FileInfo等。這是一個能偵測你的軟體是被哪一種「殼」給加密了 (就好像偵測你的檔檔是被zip、rar、arj哪一個給壓縮 了一樣，如果連被哪種軟體加了殼都不曉得，那要剝殼就難很多)。一般配合PROCUDUMP使用。 　　PROCDUMP 脫殼工具，可剝許多殼，你使用的許多軟體都是壓縮過的，用該工具很方便把它們還原，然後再修改，並可自己編寫腳本檔，以便能脫殼新版的殼。它是也一款優秀的PE格式修改工具，脫殼必備！ 　　IceDump 是配合SOFTICE而使用的，可抓取記憶體的數據，以重建EXE檔,脫殼必備。並可在SOFTICE下邊調試邊聽mp3喲！具體參考其readme. 　　crackcode2000 一種全新的註冊機工具，它可以從另一進程的記憶體中取出你想要的註冊碼，它可以令水準不高的你一夜之間成為破解高手，有了它，很多軟體可以用二十秒時間寫出註冊機來，而你不需要會任何的語言，因為它只是一個工具，一個操