最近天作者：主题：内容：

您当前的位置：推理之门 > 侦探推理 > 技术交流

【版主】：癫癫,残雨画桥,夜云

字体大小：

[1] [2] 第1页/共2页（总计15个回复）下页

主题：谈谈软件破解（一）（人气：1864）

第六感（解离性同一性障碍）

1 楼：谈谈软件破解（一）

08年03月20日22点24分

很多人都想学学做cracker，好象破了一个程序很风光的，人人都很佩服。可是做一个cracker其实很累，需花费大量的时间，而且经常会碰壁，三五天毫无进展是极为平常的事情。

　　做cracker的五个必要条件是: 1. 知识 2. 经验 3. 感觉 4. 耐心 5. 运气。

　　如果你刚开始学crack，也许你遇到不少麻烦，并且有点想退却，其实你不要着急，只要你认真学习，成功就在眼前。没有人是生来就什么都会的，如果你有问题，就大胆的去问你周围的人，多来我主页论坛请教。计算机水平不高怎么办？没关系，我也不是学计算机的，我自己的专业与电脑不沾边。只要努力学习就能成功。

　　所谓知识只要你肯学就可以了，刚入门时如你没汇编知识是不行的，你要掌握一下这门编程语言，能看懂就能上手，但是你想很顺手的话，除了把汇编掌握好，还有编程的基本功夫。

　　经验是跟你破解软件时间，掌握程度有关，接触多了，拿到一软件应该知道用哪种法比较省事，比较有把握。

　　感觉这点不可言传，就象我们做语文题目时，一句话有语法错误一看就知道，这时我们有可能从语法上也说不上什么道道，就知它是错的，这就是语感。我们crack多了，也会有这方面的体会，拿一软件跟踪，到关键点时凭感觉就找到。

　　耐心就不多说，成功与失败的关键也在这一步。

　　运气也很关键，但运气是建立在你的扎实的基础功上的。

　　另外我还要谈的一事是，当cracker目的不是破解软件，而是通过跟踪软件，了解程序思路，这样提高自己，使自己能写出更好的程序。并且破解不在多，而在于你要掌握它，尽量了解注册码计算原理，最好能写出注册机，不能写也没关系，要弄懂它的算法。

　　好了，写了这么多到此，目的只是希望初学者们遇到困难时不要灰心，成功就在你们的眼前。

　　点击复制本贴地址：

直觉是我最后的武器！！！

人生五十年，与天地长久相较，如梦又似幻；一度得生者，岂有不灭者乎？……

※来源: 【推理之门 Tuili.Com 】.

第六感（解离性同一性障碍）

2 楼： Re:谈谈软件破解（一）

08年03月20日22点26分

软件的破解技术与保护技术这两者之间本身就是矛与盾的关系，它们是在互相斗争中发展进化的。这种技术上的较量归根到底是一种利益的冲突。软件开发者为了维护自身的商业利益，不断地寻找各种有效的技术来保护自身的软件版权，以增加其保护强度，推迟软件被破解的时间；而破解者则或受盗版所带来的高额利润的驱使，或出于纯粹的个人兴趣，而不断制作新的破解工具并针对新出现的保护方式进行跟踪分析以找到相应的破解方法。从理论上说，几乎没有破解不了的保护。对软件的保护仅仅靠技术是不够的，而这最终要靠人们的知识产权意识和法制观念的进步以及生活水平的提高。但是如果一种保护技术的强度强到足以让破解者在软件的生命周期内无法将其完全破解，这种保护技术就可以说是非常成功的。软件保护方式的设计应在一开始就作为软件开发的一部分来考虑，列入开发计划和开发成本中，并在保护强度、成本、易用性之间进行折衷考虑，选择一个合适的平衡点。　

　　在桌面操作系统中，微软的产品自然是独霸天下，一般个人用户接触得最多，研究得自然也更多一些。在ＤＯＳ时代之前就有些比较好的软件保护技术，而在ＤＯＳ中使用得最多的恐怕要算软盘指纹防拷贝技术了。由于ＤＯＳ操作系统的脆弱性，在其中运行的普通应用程序几乎可以访问系统中的任何资源，如直接访问任何物理内存、直接读写任何磁盘扇区、直接读写任何Ｉ／Ｏ端口等，这给软件保护者提供了极大的自由度，使其可以设计出一些至今仍为人称道的保护技术；自Ｗｉｎｄｏｗｓ　９５开始（特别是ＷｉｎＮＴ和Ｗｉｎｄｏｗｓ　２０００这样严格意义上的多用户操作系统），操作系统利用硬件特性增强了对自身的保护，将自己运行在Ｒｉｎｇ　０特权级中，而普通应用程序则运行在最低的特权级Ｒｉｎｇ　３中，限制了应用程序所能访问的资源，使得软件保护技术在一定程度上受到一些限制。开发者要想突破Ｒｉｎｇ　３的限制，一般需要编写驱动程序，如读写并口上的软件狗的驱动程序等，这增加了开发难度和周期，自然也增加了成本。同时由于Ｗｉｎ３２程序内存寻址使用的是相对来说比较简单的平坦寻址模式（相应地其采用的ＰＥ文件格式也比以前的１６－ｂｉｔ的ＥＸＥ程序的格式要容易处理一些），并且Ｗｉｎ３２程序大量调用系统提供的ＡＰＩ，而Ｗｉｎ３２平台上的调试器如ＳｏｆｔＩＣＥ等恰好有针对ＡＰＩ设断点的强大功能，这些都给跟踪破解带来了一定的方便。

基础知识：　８０８８　汇编速查手册　　　　　　　　　　　

一、数据传输指令　
───────────────────────────────────────　
　　它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据．　
　　１．　通用数据传送指令．　
　　　　ＭＯＶ　　传送字或字节．　
　　　　ＭＯＶＳＸ　先符号扩展，再传送．　
　　　　ＭＯＶＺＸ　先零扩展，再传送．　
　　　　ＰＵＳＨ　　把字压入堆栈．　
　　　　ＰＯＰ　　把字弹出堆栈．　
　　　　ＰＵＳＨＡ　把ＡＸ，ＣＸ，ＤＸ，ＢＸ，ＳＰ，ＢＰ，ＳＩ，ＤＩ依次压入堆栈．　
　　　　ＰＯＰＡ　　把ＤＩ，ＳＩ，ＢＰ，ＳＰ，ＢＸ，ＤＸ，ＣＸ，ＡＸ依次弹出堆栈．　
　　　　ＰＵＳＨＡＤ　把ＥＡＸ，ＥＣＸ，ＥＤＸ，ＥＢＸ，ＥＳＰ，ＥＢＰ，ＥＳＩ，ＥＤＩ依次压入堆栈．　
　　　　ＰＯＰＡＤ　把ＥＤＩ，ＥＳＩ，ＥＢＰ，ＥＳＰ，ＥＢＸ，ＥＤＸ，ＥＣＸ，ＥＡＸ依次弹出堆栈．　
　　　　ＢＳＷＡＰ　交换３２位寄存器里字节的顺序　
　　　　ＸＣＨＧ　　交换字或字节．（　至少有一个操作数为寄存器，段寄存器不可作为操作数）　
　　　　ＣＭＰＸＣＨＧ　比较并交换操作数．（　第二个操作数必须为累加器ＡＬ／ＡＸ／ＥＡＸ　）　
　　　　ＸＡＤＤ　　先交换再累加．（　结果在第一个操作数里　）　
　　　　ＸＬＡＴ　　字节查表转换．　
　　　　　　　　──　ＢＸ　指向一张　２５６　字节的表的起点，　ＡＬ　为表的索引值　（０－２５５，即　
　　　　　　　　０－ＦＦＨ）；　返回　ＡＬ　为查表结果．　（　［ＢＸ＋ＡＬ］－＞ＡＬ　）　
　　２．　输入输出端口传送指令．　
　　　　ＩＮ　　　Ｉ／Ｏ端口输入．　（　语法：　ＩＮ　累加器，　｛端口号│ＤＸ｝　）　
　　　　ＯＵＴ　　Ｉ／Ｏ端口输出．　（　语法：　ＯＵＴ　｛端口号│ＤＸ｝，累加器　）　
　　　　　输入输出端口由立即方式指定时，　其范围是　０－２５５；　由寄存器　ＤＸ　指定时，　
　　　　　其范围是　０－６５５３５．　
　　３．　目的地址传送指令．　
　　　　ＬＥＡ　　装入有效地址．　
　　　　　例：　ＬＥＡ　ＤＸ，ｓｔｒｉｎｇ　；把偏移地址存到ＤＸ．　
　　　　ＬＤＳ　　传送目标指针，把指针内容装入ＤＳ．　
　　　　　例：　ＬＤＳ　ＳＩ，ｓｔｒｉｎｇ　；把段地址：偏移地址存到ＤＳ：ＳＩ．　
　　　　ＬＥＳ　　传送目标指针，把指针内容装入ＥＳ．　
　　　　　例：　ＬＥＳ　ＤＩ，ｓｔｒｉｎｇ　；把段地址：偏移地址存到ＥＳ：ＤＩ．　
　　　　ＬＦＳ　　传送目标指针，把指针内容装入ＦＳ．　
　　　　　例：　ＬＦＳ　ＤＩ，ｓｔｒｉｎｇ　；把段地址：偏移地址存到ＦＳ：ＤＩ．　
　　　　ＬＧＳ　　传送目标指针，把指针内容装入ＧＳ．　
　　　　　例：　ＬＧＳ　ＤＩ，ｓｔｒｉｎｇ　；把段地址：偏移地址存到ＧＳ：ＤＩ．　
　　　　ＬＳＳ　　传送目标指针，把指针内容装入ＳＳ．　
　　　　　例：　ＬＳＳ　ＤＩ，ｓｔｒｉｎｇ　；把段地址：偏移地址存到ＳＳ：ＤＩ．　
　　４．　标志传送指令．　
　　　　ＬＡＨＦ　　标志寄存器传送，把标志装入ＡＨ．　
　　　　ＳＡＨＦ　　标志寄存器传送，把ＡＨ内容装入标志寄存器．　
　　　　ＰＵＳＨＦ　标志入栈．　
　　　　ＰＯＰＦ　　标志出栈．　
　　　　ＰＵＳＨＤ　３２位标志入栈．　
　　　　ＰＯＰＤ　　３２位标志出栈．　

二、算术运算指令　
───────────────────────────────────────　
　　　　　　ＡＤＤ　　加法．　
　　　　ＡＤＣ　　带进位加法．　
　　　　ＩＮＣ　　加　１．　
　　　　ＡＡＡ　　加法的ＡＳＣＩＩ码调整．　
　　　　ＤＡＡ　　加法的十进制调整．　
　　　　ＳＵＢ　　减法．　
　　　　ＳＢＢ　　带借位减法．　
　　　　ＤＥＣ　　减　１．　
　　　　ＮＥＣ　　求反（以　０　减之）．　
　　　　ＣＭＰ　　比较．（两操作数作减法，仅修改标志位，不回送结果）．　
　　　　ＡＡＳ　　减法的ＡＳＣＩＩ码调整．　
　　　　ＤＡＳ　　减法的十进制调整．　
　　　　ＭＵＬ　　无符号乘法．　
　　　　ＩＭＵＬ　　整数乘法．　
　　　　　以上两条，结果回送ＡＨ和ＡＬ（字节运算），或ＤＸ和ＡＸ（字运算），　
　　　　ＡＡＭ　　乘法的ＡＳＣＩＩ码调整．　
　　　　ＤＩＶ　　无符号除法．　
　　　　ＩＤＩＶ　　整数除法．　
　　　　　以上两条，结果回送：　
　　　　　　　商回送ＡＬ，余数回送ＡＨ，　（字节运算）；　
　　　　　或　商回送ＡＸ，余数回送ＤＸ，　（字运算）．　
　　　　ＡＡＤ　　除法的ＡＳＣＩＩ码调整．　
　　　　ＣＢＷ　　字节转换为字．　（把ＡＬ中字节的符号扩展到ＡＨ中去）　
　　　　ＣＷＤ　　字转换为双字．　（把ＡＸ中的字的符号扩展到ＤＸ中去）　
　　　　ＣＷＤＥ　　字转换为双字．　（把ＡＸ中的字符号扩展到ＥＡＸ中去）　
　　　　ＣＤＱ　　双字扩展．　　（把ＥＡＸ中的字的符号扩展到ＥＤＸ中去）　

三、逻辑运算指令　
───────────────────────────────────────　
　　　　ＡＮＤ　　与运算．　
　　　　ＯＲ　　　或运算．　
　　　　ＸＯＲ　　异或运算．　
　　　　ＮＯＴ　　取反．　
　　　　ＴＥＳＴ　　测试．（两操作数作与运算，仅修改标志位，不回送结果）．　
　　　　ＳＨＬ　　逻辑左移．　
　　　　ＳＡＬ　　算术左移．（＝ＳＨＬ）　
　　　　ＳＨＲ　　逻辑右移．　
　　　　ＳＡＲ　　算术右移．（＝ＳＨＲ）　
　　　　ＲＯＬ　　循环左移．　
　　　　ＲＯＲ　　循环右移．　
　　　　ＲＣＬ　　通过进位的循环左移．　
　　　　ＲＣＲ　　通过进位的循环右移．　
　　　　　以上八种移位指令，其移位次数可达２５５次．　
　　　　　　　移位一次时，　可直接用操作码．　如　ＳＨＬ　ＡＸ，１．　
　　　　　　　移位＞１次时，　则由寄存器ＣＬ给出移位次数．　
　　　　　　　　如　ＭＯＶ　ＣＬ，０４　
　　　　　　　　　　ＳＨＬ　ＡＸ，ＣＬ　

四、串指令　
───────────────────────────────────────　
　　　　　　　ＤＳ：ＳＩ　源串段寄存器　：源串变址．　
　　　　　　ＥＳ：ＤＩ　目标串段寄存器：目标串变址．　
　　　　　　ＣＸ　　　重复次数计数器．　
　　　　　　ＡＬ／ＡＸ　扫描值．　
　　　　　　Ｄ标志　０表示重复操作中ＳＩ和ＤＩ应自动增量；　１表示应自动减量．　
　　　　　　Ｚ标志　用来控制扫描或比较操作的结束．　
　　　　ＭＯＶＳ　　串传送．　
　　　　　　（　ＭＯＶＳＢ　传送字符．　　ＭＯＶＳＷ　传送字．　　ＭＯＶＳＤ　传送双字．　）　
　　　　ＣＭＰＳ　　串比较．　
　　　　　　（　ＣＭＰＳＢ　比较字符．　　ＣＭＰＳＷ　比较字．　）　
　　　　ＳＣＡＳ　　串扫描．　
　　　　　　把ＡＬ或ＡＸ的内容与目标串作比较，比较结果反映在标志位．　
　　　　ＬＯＤＳ　　装入串．　
　　　　　　把源串中的元素（字或字节）逐一装入ＡＬ或ＡＸ中．　
　　　　　　（　ＬＯＤＳＢ　传送字符．　　ＬＯＤＳＷ　传送字．　　ＬＯＤＳＤ　传送双字．　）　
　　　　ＳＴＯＳ　　保存串．　
　　　　　　是ＬＯＤＳ的逆过程．　
　　　　ＲＥＰ　　　　　　当ＣＸ／ＥＣＸ＜＞０时重复．　
　　　　ＲＥＰＥ／ＲＥＰＺ　　　当ＺＦ＝１或比较结果相等，且ＣＸ／ＥＣＸ＜＞０时重复．　
　　　　ＲＥＰＮＥ／ＲＥＰＮＺ　　当ＺＦ＝０或比较结果不相等，且ＣＸ／ＥＣＸ＜＞０时重复．　
　　　　ＲＥＰＣ　　　　　当ＣＦ＝１且ＣＸ／ＥＣＸ＜＞０时重复．　
　　　　ＲＥＰＮＣ　　　　　当ＣＦ＝０且ＣＸ／ＥＣＸ＜＞０时重复．　

五、程序转移指令　
───────────────────────────────────────　
　　　１＞无条件转移指令　（长转移）　
　　　　ＪＭＰ　　无条件转移指令　
　　　　ＣＡＬＬ　　过程调用　
　　　　ＲＥＴ／ＲＥＴＦ过程返回．　
　　２＞条件转移指令　（短转移，－１２８到＋１２７的距离内）　
　　　　（　当且仅当（ＳＦ　ＸＯＲ　ＯＦ）＝１时，ＯＰ１＜ＯＰ２　）　
　　　　ＪＡ／ＪＮＢＥ　不小于或不等于时转移．　
　　　　ＪＡＥ／ＪＮＢ　大于或等于转移．　
　　　　ＪＢ／ＪＮＡＥ　小于转移．　
　　　　ＪＢＥ／ＪＮＡ　小于或等于转移．　
　　　　　以上四条，测试无符号整数运算的结果（标志Ｃ和Ｚ）．　
　　　　ＪＧ／ＪＮＬＥ　大于转移．　
　　　　ＪＧＥ／ＪＮＬ　大于或等于转移．　
　　　　ＪＬ／ＪＮＧＥ　小于转移．　
　　　　ＪＬＥ／ＪＮＧ　小于或等于转移．　
　　　　　以上四条，测试带符号整数运算的结果（标志Ｓ，Ｏ和Ｚ）．　
　　　　ＪＥ／ＪＺ　等于转移．　
　　　　ＪＮＥ／ＪＮＺ　不等于时转移．　
　　　　ＪＣ　　　有进位时转移．　
　　　　ＪＮＣ　　无进位时转移．　
　　　　ＪＮＯ　　不溢出时转移．　
　　　　ＪＮＰ／ＪＰＯ　奇偶性为奇数时转移．　
　　　　ＪＮＳ　　符号位为　＂０＂　时转移．　
　　　　ＪＯ　　　溢出转移．　
　　　　ＪＰ／ＪＰＥ　奇偶性为偶数时转移．　
　　　　ＪＳ　　　符号位为　＂１＂　时转移．　
　　３＞循环控制指令（短转移）　
　　　　ＬＯＯＰ　　　　　　ＣＸ不为零时循环．　
　　　　ＬＯＯＰＥ／ＬＯＯＰＺ　　ＣＸ不为零且标志Ｚ＝１时循环．　
　　　　ＬＯＯＰＮＥ／ＬＯＯＰＮＺ　ＣＸ不为零且标志Ｚ＝０时循环．　
　　　　ＪＣＸＺ　　　　　　ＣＸ为零时转移．　
　　　　ＪＥＣＸＺ　　　　　ＥＣＸ为零时转移．　
　　４＞中断指令　
　　　　ＩＮＴ　　中断指令　
　　　　ＩＮＴＯ　　溢出中断　
　　　　ＩＲＥＴ　　中断返回　
　　５＞处理器控制指令　
　　　　ＨＬＴ　　处理器暂停，　直到出现中断或复位信号才继续．　
　　　　ＷＡＩＴ　　当芯片引线ＴＥＳＴ为高电平时使ＣＰＵ进入等待状态．　
　　　　ＥＳＣ　　转换到外处理器．　
　　　　ＬＯＣＫ　　封锁总线．　
　　　　ＮＯＰ　　空操作．　
　　　　ＳＴＣ　　置进位标志位．　
　　　　ＣＬＣ　　清进位标志位．　
　　　　ＣＭＣ　　进位标志取反．　
　　　　ＳＴＤ　　置方向标志位．　
　　　　ＣＬＤ　　清方向标志位．　
　　　　ＳＴＩ　　置中断允许位．　
　　　　ＣＬＩ　　清中断允许位．　

六、伪指令　
───────────────────────────────────────　
　　　　　　ＤＷ　　　定义字（２字节）．　
　　　　ＰＲＯＣ　　定义过程．　
　　　　ＥＮＤＰ　　过程结束．　
　　　　ＳＥＧＭＥＮＴ　定义段．　
　　　　ＡＳＳＵＭＥ　建立段寄存器寻址．　
　　　　ＥＮＤＳ　　段结束．　
　　　　ＥＮＤ　　程序结束．　

[此贴被第六感于2008-3-20 22:33:25修改过]