教妳破解軟件的十招。
下面談談學習解密過程中經常遇到的壹些問題。我根據自己的經歷簡單跟妳說壹下。這些問題往往是新手需要了解的。根據我自己的學習經驗，如果妳直接跟著很多破解教程走，妳很可能會壹頭霧水，因為有很多概念妳不是很清楚或者根本不知道，所以希望通過下面的討論給妳壹些幫助:
1.斷點
所謂斷點，就是程序中斷的地方。解密者對這個詞很熟悉。那麽什麽是中斷呢？中斷是指由於壹個特殊事件(中斷事件)，計算機掛起當前任務(即程序)，轉向執行另壹個任務(中斷服務程序)，然後返回原任務繼續執行。比如妳正在上班，突然有同學打電話告訴妳，他從外地坐火車過來，要妳去火車站接他。然後妳臨時向老板請假，去火車站接同學，然後安頓好他，然後妳回公司繼續上班。這是壹個中斷的過程。我們的解密過程是等到程序得到我們輸入的註冊碼，準備和正確的註冊碼進行比對，然後通過分析程序找到正確的註冊碼。所以我們需要為解密後的程序設置斷點，在適當的時候切入程序，追蹤程序的註冊碼，從而達到破解的目的。
2.領空
這是壹個很重要的概念，但也是初學者經常不理解的。我們可以在各種破解文章中看到空域這個詞。如果妳不知道程序的空域具體在哪裏，那麽妳就進不了破解之門。也許妳破解了壹些軟件，不過是瞎貓碰上死耗子(我以前也是這樣_，現在不好意思說出來！)。所謂程序的空域，說白了就是程序本身所在的地方，也就是我們要破解的程序代碼所在的位置。也許妳馬上會問:我在程序運行的時候設置了斷點。中斷後為什麽不在程序自己的空間裏？因為每個程序的編寫都沒有固定的模式，如果我們想切入程序的時候要中斷程序，就必須獨立於具體的程序來設置斷點，也就是我們設置的斷點應該是每個程序都會用到的東西。在DOS時代，基本上所有的程序都工作在中斷程序上，也就是幾乎所有的DOS程序都會調用各種中斷來完成任務。
但是在WINDOWS時代，程序是沒有權利直接調用中斷的，WINDOWS系統提供了壹個系統函數調用平臺(API)，就像DOS程序是基於中斷程序，WINDOWS程序是基於API來處理系統，從而實現各種功能。所以WINDWOS下軟件的斷點設置是基於API函數的，即當程序調用壹個API函數時，中斷其正常運行，然後解密。例如，在SOFTICE中設置以下斷點:bpx GetDlgItemText(獲取對話框文本)。當我們要破解的程序調用GetDlgItemText讀取輸入數據時，立刻被SOFTICE攔截，這樣被破解的程序就停留在GetDlgItemText的程序區，這個程序區在WINDWOS自己管理的系統區。如果我們擅自更改這部分程序代碼，那將是壹場大災難。所以我們要從系統區回到被破解程序自己的地方(也就是程序的空域)，才能破解程序。至於怎麽看節目的空域，請看前面的SOFTICE示意圖。試想:我們能從每個程序都會調用的程序段中找到什麽有用的東西嗎？如何解密是由程序本身決定的，而不是由調用系統函數決定的！)
3.應用程序接口
即應用編程接口(application programming interface)的縮寫，中文稱為應用編程接口，是系統定義函數的大型集合，提供了壹種訪問操作系統特性的方式。API包含數百個由應用程序調用的函數，這些函數執行所有與操作系統相關的必要操作，如內存分配、屏幕輸出和窗口創建等。用戶的程序通過調用API接口來處理窗口。無論是哪種應用，其底層最終都是通過調用各種API函數來實現各種功能。壹般來說，API有兩種基本形式:Win16和Win32。Win16是API的原16位版本，用於Windows 3.1；Win32是API的當前32位版本，用於Windows 95/98/NT/ME/2000。Win32包括Win16，它是Win16的超集。大多數函數的名稱和用法都是壹樣的。
16位API函數和32位API函數的區別在於最後壹個字母。比如我們設置了bpx GetDlgItemText、bpx GetDlgItemTextA、bpx GetDlgItemTextW這樣的斷點，其中GetDlgItemText是16位API函數。GetDlgItemTextA和GetDlgItemTextW是32位API函數，而GetDlgItemTextA表示函數使用單字節，GetDlgItemTextW表示函數使用雙字節。目前破解常用的是Win32單字節API函數，類似於GetDlgItemTextA，其他兩個函數(Win16 API和Win32雙字節API函數)比較少見。Win32 API函數包含在動態鏈接庫(dll)中，即kernel32.dll、user32.dll、gdi32.dll和comctl32.dll的動態鏈接庫中，這就是為什麽我們需要用exp = c:\ Windows \ system \ kernel32.dll這樣的命令行將這些動態鏈接庫導入到softice中..因為如果不這樣做，我們就無法攔截系統Win32 API函數調用。
4.關於註冊碼在程序中的存在方式。
在破解的過程中，我們會找到輸入註冊碼和正確註冊碼對比的地方，然後通過對程序的跟蹤分析，找到正確的註冊碼。然而，正確的註冊碼通常以兩種形式存在於程序中:顯式和隱式。對於顯式註冊碼，我們可以直接在程序所在的內存中看到。比如在SOFTICE的數據窗口可以直接看到類似“297500523”的註冊碼(此處隨意書寫)，對於註冊碼明確的軟件更容易破解；但是，有些軟件程序不會直接將我們輸入的註冊碼與正確的註冊碼進行比較。比如可以把註冊碼轉換成整數，或者把註冊碼拆開，然後把每個註冊碼在不同的地方逐壹進行比對，或者把我們輸入的註冊碼進行轉換，用專門的程序進行驗證。
總之，應用程序將采用各種復雜的操作方法，以避免直接比較註冊碼。對於這類程序，我們通常要付出努力，仔細跟蹤分析每壹個程序功能，找到加密算法，然後破解。當然，這需要壹定的8086匯編編程知識和極大的耐心和精力。
5.如何破解軟件
我把破解方式分為兩類，完全破解和暴力破解。所謂完全破解，主要是針對需要輸入註冊碼或密碼的軟件。如果能通過程序的跟蹤找到正確的註冊碼，並通過軟件本身的註冊功能正常註冊軟件，這樣的破解就叫完全破解；但如果有的軟件本身不提供註冊功能，只提供DEMO，或者無法通過軟件本身進行註冊(比如需要另外獲取專門的註冊程序，通過互聯網進行註冊等。)，或者軟件本身的加密技術復雜，軟件破解者的能力、精力、時間有限，無法直接獲取正確的註冊碼。這時候我們需要修改軟件本身的程序代碼。
6.關於破解教程中的程序代碼地址。
破解教程會放壹部分程序代碼來幫助解釋程序的分析方法，比如下面的程序代碼:
......
0167:00408033推送00
0167:00408035推送EBX
0167:00408036致電[USER32！結束對話]
JMP 0040812C
......
這裏的程序中的代碼地址是0167:00408033，其代碼段的值(即0167)可能會根據不同的電腦而有所不同，但偏移值應該是固定的(即00408033保持不變)，所以如果妳看到破解文章中的程序代碼的地址值與自己電腦中的地址值不同，
7.關於如何設置斷點的問題
正確的斷點設置對於快速有效的解密非常重要。好的斷點設置可以幫助我們快速找到關鍵的程序段，而不恰當的斷點會造成解密不必要的能量消耗，甚至根本無法攔截程序的運行。
但是什麽時候什麽斷點合適就不好說了，需要自己的經驗積累。壹般來說，通用斷點bpx hmemcpy對大多數註冊代碼軟件都是有用的。新手不妨多試試這個斷點(我壹般都是用這個斷點設置的，太懶_ _，哈哈。。。)。
對於那些需要暴力破解的非註冊代碼軟件，我們通常要攔截對話框(比如bpx DialogBox)和消息框(比如bpx MessageBox(A))。不管是什麽樣的軟件，當我們設置的斷點沒有效果的時候，可以試試bpx lockmytask。這個斷點的作用是攔截任意鍵的動作。具體常見斷點設置請參考文章《打破常見斷點設置》。
另外，在破解註冊碼的過程中，通常需要輸入用戶名和註冊碼。壹般來說，用戶名和密碼都是可以隨意輸入的，但是根據我自己的經驗，很多軟件都會對註冊碼進行壹點壹點的處理。如果輸入“78787878”這串數字，我們在追蹤節目的時候就不知道當時看到的是哪個“78”。所以我更喜歡用“12345678”的註冊碼輸入法，這樣我就能知道程序在計算註冊碼的哪壹位了。同樣，對於那些需要輸入較長序列號的軟件，最好輸入類似“12345-67890-ABCDEF”這樣的序列號。
但是需要特別註意壹點:上述註冊碼輸入方式“12345678”是針對攔截WIN32 API函數的。如果直接截取WIN32 API函數很難在程序中找到突破口，就需要借助“S”指令在內存中尋找我們輸入的用戶名或註冊碼。最好不要用“12345678”作為註冊碼，因為內存中很可能有很多“12345678”的字符串，所以我們沒有辦法知道我們要破解的程序中用的是哪個“12345678”，所以要選擇壹個不易與內存數據相同的註冊碼。。。哈哈哈_)，對應的搜索指令是:S 30: 0L FFFFFFFFFF74747474。當然，以上只是我個人的習慣。我用什麽樣的輸入形式，可以根據自己的愛好和習慣來決定，不必拘泥於固定的模式。
8.關於如何跟蹤程序的問題。
新手在開始學習解密的時候往往不知道如何追蹤程序，如何找到註冊碼比對的地方。當面對壹大堆程序代碼時，他們不知所措。通常在軟件程序中使用壹個子程序(即調用* * * * * *)來驗證我們輸入的註冊碼是否正確。對於有顯式註冊碼的程序，壹般將輸入的註冊碼和正確的註冊碼放入寄存器，然後調用驗證子程序進行判斷並返回結果。應用程序根據子程序返回的結果決定註冊是否成功。此類程序通常有以下形式:
* * * *:* * * * * * * MOVEAX，[* * * * * *](或者推EAX等。)
* * * *:* * * * * * * MOVEDX，[* * * * * *](或者推EDX等。)
* * * *:******** * *打電話* * * * * * * *
* * * *:* * * * * * *考eax，eax(或者考AL，AL，或者沒有這樣的句子)。
* * * *:* * * * * * * JNZ * * * * * *(或JZ * * * * * *)。
其中，EAX和EDX指向的存儲區是我們輸入的註冊碼和正確註冊碼。這裏的寄存器EAX和EDX是隨意寫的，也可以是ECX、EBX、EDI、ESI等等。對於帶有隱式註冊碼的程序，雖然不能直接看到正確的註冊碼，但通常是先把輸入的註冊碼的地址放入壹個寄存器中，然後調用子程序進行驗證。破解時需要進入子程序分析註冊算法。總之，看到壹個子程序(調用********)後面跟著壹個跳轉指令(JNZ * * * * * *或者JZ * * * * * *)，就要提高警惕，對於D EAX(或者EBX、ECX、EDX、EDI、ESI等，就要多加關註。).
有壹點妳要提醒大家:當妳看到程序中使用了下面這個函數的時候，妳要註意了，那就是GetDlgItenInt，這個API函數的作用是將輸入的文本轉換成整數，所以這類程序中不會有註冊碼顯示，因為註冊碼是轉換成整數的，程序通常使用CMP ECX和EDX來驗證註冊碼的正確性，ECX和EDX在這裏存儲輸入的註冊碼和正確註冊碼的整數形式。Edx和？Ecx看到的是它的十進制形式，也就是我們輸入的形式。
9.反安裝軟件
往往我們在使用壹些軟件的時候會遇到壹個問題，就是軟件過期後即使刪除了原程序重新安裝，程序仍然無法使用，仍然會提醒妳試用期已過，請註冊；或者妳已經破解了壹個軟件，但是妳想繼續研究它，但是因為這個軟件已經註冊了，所以沒有註冊選項。此時，即使妳徹底刪除程序，重新安裝軟件，程序運行後仍會被註冊。
在這種情況下，原因其實很簡單，因為程序會在系統註冊表中註冊或過期信息，所以單純重裝軟件是沒有用的。解決的辦法是自己刪除註冊表中的相關信息，但是由於註冊表是WINDOWS系統的基礎，壹不小心很可能會損壞，造成系統異常，所以如果對註冊表不熟悉的話，在修改之前還是要備份註冊表。
無論是修改還是備份註冊表，都可以使用WINDOWS下的註冊表管理工具“REGEDIT”。壹種方法是“開始->；運行”輸入“regedit”啟動，或者直接點擊“C:\WINDOWS\regedit.exe”運行。大部分應用程序都是把自己的信息存儲在以下路徑:HKEY_LOCAL_MACHINE\Software，HKEY _ LOCAL _ MACHINE \ Software \ Microsoft，HKEY_CURRENT_USER\Software，HKEY _ current _ user \下微軟或HKEY_USERS\。默認\軟件，具體地方根據程序不同而不同。妳肯定可以按照上面的順序找到與應用相關的鍵值，然後刪除與用戶名和註冊碼相關的鍵值。
10.關於破解練習的問題
學習破解需要大量的練習。對於破解目標的選擇，新手不要瞄準大型、知名的軟件，因為這些軟件通常加密復雜，難以破解。他們應該選擇壹些相對不知名的、小型的、早期的* * *軟件進行練習，因為相對簡單的加密軟件有利於初學者快速掌握破解思路和技巧。至於練習題的來源，非常廣泛，可以從網上下載，也可以去市場上買壹些軟件的光盤。