软件保护技术教程教案.pptVIP

第11章 软件保护技术;11.2.1 文件类型分析 对软件进行静态分析时首先要了解和分析程序的类型，了解程序是用什么语言编写的，或用什么编译器编译的，程序是否有加壳保护。 常用的文件类型分析工具有Language 2000、File Scanner、FileInfo、PEiD等。 ; 下面请看用PeiD软件对Winword.exe文件的分析结果。 ;11.2.2 W32Dasm W32Dasm针对现在流行的可执行程序进行反编译，即把可执行的文件反编译成汇编语言，以便于我们分析程序的结构和流程。 W32Dasm不需要安装，只要直接执行W32Dasm.exe文件。 下面简单介绍W32Dasm功能和使用方法。 ; 1．加载文件，请看教材和课堂演示。 2．转到程序入口点，请看教材和课堂演示。 3．转到代码开始，请看教材和课堂演示。 4．转到页，请看教材和课堂演示。 5．转到代码位置，请看教材和课堂演示。 6．执行文本跳转，请看教材和课堂演示。 ; 7．执行调用，请看教材和课堂演示。 8．输入函数，请看教材和课堂演示。 9．输