文档介绍：该【手把手教你破解软件 】是由【读书百遍】上传分享，文档一共【11】页，该文档可以免费在线阅读，需要了解更多关于【手把手教你破解软件 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。手把手教你破解软件
软件破解的目的是：：：有些需要注册的软件，可是找不到注册码，将其破解之后，输入任何注册码都会提示注册成功。
声明：此贴适合历来没接触过软件破解或编程的同志学习，，，
下面开始今天的破解，
我要破解的软件：网络填表终止者
破解需要的软件：侦壳          
                反编译 W32Dasm黄金中文版   16进制编辑器
在破解之前先复习一下基础知识：
初级,修改程序,用ultraedit修改exe文献,称暴力破解,简称爆破
中级,追出软件的注册码
高级,写出注册机
:
,软件注册与不注册在功效上有什么区别,如何注册
,试着输入你的姓名和任意注册码去注册,有什麽错误
提示信息,将错误提示信息记下来
(第一课).若加壳,脱壳(第二课)
,找出核心跳转和核心call
,在pw32dasmgold主窗口底部找到核心跳转
的偏移地址(实际修改地址)
(实际修改地址)修改机器码,保存
壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文献压缩，最常见的加壳软件ASPACK ,UPX,PEcompact
脱壳：拿到一种软件，侦测它的壳,然后我们要把它的壳脱去,还原它的
,
unaspack,caspr,upx,unpecompact,procdump
实际修改地址(偏移地址)和行地址(虚拟地址)
pw32dasmgold反汇编出来的代码由三列构成
第一列 行地址(虚拟地址)
第二列 机器码(最后修改时用ultraedit修改)
第三列 汇编指令
  第一列  第二列    第三列
:0041BE38 2B45F0    sub eax, dword ptr [ebp-10]
:0041BE3B 6A42      push 00000042
:0041BE3D 50        push eax
:0041BE3E FF75F4    push [ebp-0C]
:0041BE41 FF75F0    push [ebp-10]
:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]
两种不同状况的不同修改办法
je(jne,jz,jnz) =>jmp对应的机器码EB （出错信息向上找到的第一种跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息
je(jne,jz,jnz) =>nop对应的机器码90 （对的信息向上找到的第一种跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的对的信息处
下面是有关软件的下载：：：：：：
好了，下面开始我们的破解之旅。。。。。。。。。。
1，侦壳：先打开侦壳 ，选择打开----找到要破解的网络填表终止者：，点拟定，如图1。：Aspack，如图2。
2，脱壳：，出现一种对话框，选择网络填表终止者：，打开。如图3。出现图4框，点拟定脱壳完毕。在网络填表终止者：，。
3，，点协助----注册，图9。注册名称，注册码随便添。图10。点注册，提示：“注册码错误”图11，好了记住这5个字。关了它。
4，开始反汇编：打开 反编译 W32Dasm黄金中文版，选择反汇编----，变开始加载。如图5。图6。
返汇编之后如图7。点击上面的参考----串式参考如图8，
出现这个对话框图12。找到
“注册码错误”，双击它，汇编主程序便来到这里：图13。
（注意：对的注册信息在错误信息之上）关闭串式参考框。看主程序：图14。从注册码错误向上找到第一种跳转（核心跳，除了jmp的其它跳：je,jne,jz,jnz），来到这里图15。
（它上面的call叫核心call。），双击核心跳，看软件最下面有一行字：Line:379267 Pg 7586 of 7626 Code ******@******@Offset 00ACB4BH in File:***@Offset 00ACB4BH就是偏移地址，记住00ACB4B（背面的h代表16进制，不用管他），图16。
5，开始修改软件：打开16进制编辑器 ，（有点慢）图17。，直接按ctrl+g，出现对话框，输入0xacb4b(即偏移地址，不要前面的000）图18。点拟定，来到图19
点拟定，来到图19