(Ben)教大家认识一些破解知识

社区服务
高级搜索
猴岛论坛辅助工具(Ben)教大家认识一些破解知识
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
1个回复

(Ben)教大家认识一些破解知识

楼层直达
(ben)

ZxID:6489528

等级: 新兵
举报 只看楼主 使用道具 楼主   发表于: 2009-05-15 0
一.需要熟练掌握的全部汇编知识

不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了
cmp a,b 比较a与b
mov a,b 把b的值送给a
ret 返回主程序
nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)***机器码的含义参看上面
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)
call 调用子程序
je 或jz 若相等则跳(机器码74 或0F84)
jne或jnz 若不相等则跳(机器码75或0F85)
jmp 无条件跳(机器码EB)
jb 若小于则跳
ja 若大于则跳
jg 若大于则跳
jge 若大于等于则跳
jl 若小于则跳
jle 若小于等于则跳
pop 出栈
push 压栈

二.常见修改(机器码)

74=>75 74=>90 74=>EB
75=>74 75=>90 75=>EB
jnz->nop
75->90(相应的机器码修改)
jnz -> jmp
75 -> EB(相应的机器码修改)
jnz -> jz
75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)

三.两种不同情况的不同修改方法
1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息
xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)
xxxxxxxxxxxx 正确路线所在
2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处
xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)
xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)

五.爆破无敌口诀 背会此口诀,天下无敌,以后慢慢琢磨,仔细体会,收益多多。如此好的口诀,不要错过
一条(跳)就死,九筒(90)就胡  (对应上面的2.修改为nop)
一条(跳)就胡,一饼(EB)伺候  (对应上面的1.修改为jmp)
妻死(74)便妻无(75)
爸死(84)便爸无(85)
 
需要掌握的就这些了,这是我先教大家认识这些代码。
我看了下我写的那些文字教程啊基本没什么人看,那我以后就弄视频教程给大家让大家方便点,那些破解工具了,我大家应该在迷乱的教程里都下载了吧。我就不传了。



a小云

ZxID:6208660

等级: 列兵
举报 只看该作者 沙发   发表于: 2009-05-15 0
好  哦   
« 返回列表
发帖 回复