几招常用破解付费软件的方法.pdfVIP

下面谈到了一些在学习解密过程中经常遇到的问题，本人根据自己的经验简单给 大家谈一谈。 这些问题对于初学者来说常常是很需要搞明白的， 根据我自己的学习经历， 如 果你直接照着很多破解教程去学习的话， 多半都会把自己搞得满头的雾水， 因为有很多的概 念要么自己不是很清楚， 要么根本就不知道是怎么一回事， 所以希望通过下面的讨论给大家 一定的帮助： 1. 断点：所谓断点就是程序被中断的地方，这个词对于解密者来说是再熟悉不过了。 那么什么又是中断呢？中断就是由于有特殊事件 （中断事件）发生， 计算机暂停当前的任务 （即程序），转而去执行另外的任务（中断服务程序） ，然后再返回原先的任务继续执行。 打 个比方：你正在上班，突然有同学打电话告诉你他从外地坐火车过来，要你去火车站接他。 然后你就向老板临时请假， 赶往火车站去接同学， 接着将他安顿好， 随后你又返回公司继续 上班，这就是一个中断过程。 我们解密的过程就是等到程序去获取我们输入的注册码并准备 和正确的注册码相比较的时候将它中断下来，然后我们通过分析程序，找到正确的注册码。 所以我们需要为被解密的程序设置断点， 在适当的时候切入程序内部， 追踪到程序的注册码， 从而达到 crack 的目的。 2. 领空：这是个非常重要的概念，但是也初学者是常常不明白的地方。我们在各种各 样的破解文章里都能看到领空这个词， 如果你搞不清楚到底程序的领空在哪里， 那么你就不 可能进入破解的大门。 或许你也曾破解过某些软件， 但那只是瞎猫碰到死老鼠而已 （以前我 就是这样的 ^_^, 现在说起来都不好意思喔！ ）。所谓程序的领空， 说白了就是程序自己的地方， 也就是我们要破解的程序自己程序码所处的位置。 也许你马上会问： 我是在程序运行的时候 设置的断点， 为什么中断后不是在程序自己的空间呢？因为每个程序的编写都没有固定的模 式，所以我们要在想要切入程序的时候中断程序， 就必须不依赖具体的程序设置断点， 也就 是我们设置的断点应该是每个程序都会用到的东西。在 DOS 时代，基本上所有的程序都是 工作在中断程序之上的，即几乎所有的 DOS 程序都会去调用各种中断来完成任务。但是到 了 WINDOWS 时代，程序没有权力直接调用中断， WINDOWS 系统提供了一个系统功能调 用平台 （API ），就向 DOS 程序以中断程序为基础一样， WINDOWS 程序以 API 为基础来实 现和系统打交道，从而各种功能，所以 WINDWOS 下的软件破解其断点设置是以 API 函数 为基础的， 即当程序调用某个 API 函数时中断其正常运行， 然后进行解密。 例如在 SOFTICE 中设置下面的断点： bpx GetDlgItemText （获取对话框文本） ，当我们要破解的程序要读取输 入的数据而调用 GetDlgItemText 时，立即被 SOFTICE 拦截到，从而被破解的程序停留在 GetDlgItemText 的程序区，而 GetDlgItemText 是处于 WINDWOS 自己管理的系统区域，如 果我们擅自改掉这部分的程序代码，那就大祸临头了 ^_^ ！所以我们要从系统区域返回到被 破解程序自己的地方（即程序的领空） ，才能对程序进行破解，至于怎样看程序的领空请看 前面的 SOFTICE 图解。试想一下：对于每个程序都会调用的程序段，我们可能从那里