第十三章 软件反跟踪技术.pptVIP

第十三章 软件反跟踪技术 程维 软件反跟踪技术 软件分析技术概述 加密反跟踪技术 跟踪技术 反跟踪技术 执行程序结构 静态跟踪、防静态分析、反防静态分析 软件反跟踪技术 动态跟踪、防动态跟踪 破坏debug的基本方法 主动检测跟踪法 代码加密法 其他防跟踪方法 小结 软件防跟踪编程技巧 反跟踪程序例子 常用工具介绍 软件分析技术概述 在进行软件的破解、解密以及计算机病毒分析工作中，一个首要的问题是对软件及病毒进行分析。 这些软件都是机器代码程序，对于它们分析必须使用静态或动态调试工具，分析跟踪其汇编代码。 软件分析技术概述 从软件使用说明和操作中分析软件 欲破解软件，首先应该先使用该软件，了解一下功能是否有限制，最好阅读一下软件的说明或手册，特别是自己所关心的关键部分的使用说明，这样也许能够找点线索。 静态反汇编 所谓静态分析即从反汇编出来的程序清单上分析。 大多数软件在设计时，都采用了人机对话方式，所以提示信息入手进行分析。 crack时常用的静态分析工具是W32DASM和HIEW等。 软件分析技术概述 动态跟踪分析 虽然从静态上可以了解程序的思路，但是并不可能真正了解地了解软件的细节，如静态分析找不出线索，就要动态分析程序 另外，碰到压缩程序，静态分析就无能为力了，只能动态分析了 所谓动态分析是利用SOFTICE或TRW2000一步一步地单步执行软件。 软件分