OD破解基本的认识
发布日期:2021-07-14 01:03:55
浏览次数:44
分类:技术文章
本文共 2135 字,大约阅读时间需要 7 分钟。
不管是写还是补丁,或者破解一些小软件,加密解密技术多少得了解一点的。尤其是程序猿,汇编不但要掌握,还要精通!你自己做开发的时候自然不希望自己的东西被破解,但你要用一些东西的却不想掏钱的时候,又要自己分析破解。。。有些矛盾哈,不过话说回来,汇编真的很重要!加密解密我是在网络找教程学的,这里分享一点基础性的东西。一、机械码,又称机器码. ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码. 修改程序时必须通过修改机器码来修改exe文件. 学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。二、需要熟练掌握的全部汇编知识(只有这么多) 暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了 cmp a,b 比较a与b mov a,b 把b的值送给a ret 返回主程序 nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop) call 调用子程序 je 或jz 若相等则跳(机器码74 或0F84) jne或jnz 若不相等则跳(机器码75或0F85) jmp 无条件跳(机器码EB) jb 若小于则跳 ja 无符-若大于则跳 jg 有符-若大于则跳 jge 若大于等于则跳 jl 若小于则跳 jle 若小于等于则跳 pop 出栈 push 压栈三、常见修改(机器码) 74=>75 74=>90 74=>EB 75=>74 75=>90 75=>EB jnz->nop 75->90(相应的机器码修改) jnz -> jmp 75 -> EB(相应的机器码修改) jnz -> jz 75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)四、两种不同情况的不同修改方法 1.修改为jmp je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息 xxxxxxxxxxxx 出错信息,例如:不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现) xxxxxxxxxxxx 正确路线所在2.修改为nop je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处 xxxxxxxxxxxx 正确信息,例如:注册成功,感谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里) xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现) 这条是破解无敌口诀,希望大家想学会破解的呢都把他背下来,破解其实并不难,关键要背一些基本的知识。 一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop) 一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp) 妻死(74)便妻无(75) 爸死(84)便爸无(85)知识就这么多!所以不要把破解看那么神秘,当然基础知识必须要知道!我自己些破解补丁喜欢用易,但是分析源代码最最常用的工具还是OD,只要分析出对方的加密方法,破解就简单了。希望对新手入门的小白有所帮助吧。———————以下内容补充说明—————————跳转指令分三类:一、无条件跳转: JMP;二、根据 CX、ECX 寄存器的值跳转: JCXZ(CX 为 0 则跳转)、JECXZ(ECX 为 0 则跳转);三、根据 EFLAGS 寄存器的标志位跳转, 这个太多了.JE ;等于则跳转JNE ;不等于则跳转JZ ;为 0 则跳转JNZ ;不为 0 则跳转JS ;为负则跳转JNS ;不为负则跳转JC ;进位则跳转JNC ;不进位则跳转JO ;溢出则跳转JNO ;不溢出则跳转JA ;无符号大于则跳转JNA ;无符号不大于则跳转JAE ;无符号大于等于则跳转JNAE ;无符号不大于等于则跳转JG ;有符号大于则跳转JNG ;有符号不大于则跳转JGE ;有符号大于等于则跳转JNGE ;有符号不大于等于则跳转JB ;无符号小于则跳转JNB ;无符号不小于则跳转JBE ;无符号小于等于则跳转JNBE ;无符号不小于等于则跳转JL ;有符号小于则跳转JNL ;有符号不小于则跳转JLE ;有符号小于等于则跳转JNLE ;有符号不小于等于则跳转JP ;奇偶位置位则跳转JNP ;奇偶位清除则跳转JPE ;奇偶位相等则跳转JPO ;奇偶位不等则跳转———————以上内容补充说明—————————
转载地址:https://blog.csdn.net/cpongo3/article/details/89352385 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!
发表评论
最新留言
路过,博主的博客真漂亮。。
[***.116.15.85]2024年03月28日 02时44分56秒
关于作者
喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!
推荐文章
DSP特点 - 与GPU,CPU,FPGA比较
2021-06-29
CAN-FD node 接入CAN network
2021-06-29
ACM-2019年湖南省省赛备战-模板+【程序员专用壁纸】
2021-06-29
C++新发现:__gcd()函数 求最大公约数直接调用完事了??
2021-06-29
C++ 给定n个数,求这n个数的公约数的个数(__gcd()函数使用)
2021-06-29
Codeforces Round #579 (Div. 3), problem: (F1) Complete the Projects (easy version) 【两次贪心】
2021-06-29
2019年(第15届)湖南省大学生计算机程序设计竞赛之【赛前动员暨暑假集训总结】
2021-06-29
【bzoj4563】【HAOI2016】放棋子(高精度+错排+java)
2021-06-29
牛客网(选择困难症)+ 长沙理工大学第十二届ACM大赛 L 选择困难症 (DFS)
2021-06-29
2019 训练计划——DFS+贪心专题( 每天10题 ) 训练计划①
2021-06-29
The Preliminary Contest for ICPC Asia Xuzhou 2019【B. so easy】(set 解法 与正解 unordered_map+并查集)
2021-06-29
Codeforces Round #277.5 (Div. 2), problem: (C) Given Length and Sum of Digits...(贪心)【贪心策略:最小值与最大值】
2021-06-29
HNUCM_入门级题库 (练习1)【题解】
2021-06-29
HNUCM 19级ACM训练计划【题解模板】
2021-06-29
2019 ACM训练计划——( 每天5题 ) 训练计划14
2021-06-29
2019 ACM训练计划——( 每天5题 ) 训练计划15
2019-04-26