手把手教你如何破解软件注册码

转自：http://hi.baidu.com/shunzis/item/c58602d5e5010e95270ae76e

写在破解之前：：：

           软件破解的目的是：有些需要注册的软件，可是找不到注册码，将其破解之后，输入任何注册码都会提示注册成功。

           最近发了几个关于软件破解的帖子，反映不错，看来大家都挺感兴趣的，也不知道有没有人破解成功，我是一名内科医生，平时上网打打游戏，cs，奇迹mu等。现在有些腻烦了，所以到处逛逛，无意中发现了macd论坛，真的不错，人气很旺。其实我研究软件破解才4天时间，以前从来没接触过编程之类的东西，在网上下到了2本e书，看了2天，发现软件破解原来也很简单。刚开始没人指点，走了不少弯路，现在好了，破解一个软件只需要1多分钟，呵呵。我发这篇帖子的目的是希望大家都写一些东西，要有点创作精神，别总顶别人的帖子，要顶的话我早就几十级了，想一想，我一分钟才打十几个字，写一篇帖子要个把小时，别人顶一下30秒，结果都一样，一分，呵呵。所以我觉得加分系统太不公平，，呵呵。不管它了，我发帖子只是想和大家交流一下。我希望大家一起把我们的论坛办的更好！！！

           声明：此贴适合从来没接触过软件破解或编程的同志学习，，，

           下面开始今天的破解，

           我要破解的软件：网络填表终结者
           破解需要的软件（点击下载）：
侦壳 language.exe
    脱壳AspackDie.exe
    反编译 W32Dasm黄金中文版
    16进制编辑器 UltraEdit.rar

           在破解之前先复习一下基础知识：

           一.破解的等级

           初级,修改程序,用ultraedit修改exe文件,称暴力破解,简称爆破
中级,追出软件的注册码
高级,写出注册机

           二.用w32dasm破解的一般步骤:

           1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
2.运行此软件,试着输入你的姓名和任意注册码去注册,有什麽错误提示信息,将错误提示信息记下来
3.侦测有无加壳(第一课).若加壳,脱壳(第二课)
4.pw32dasmgold反汇编
5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键
6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call
7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)
8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存

           壳的概念：版权信息需要保护起来,不想让别人随便改动,exe可执行文件压缩，最常见的加壳软件ASPACK ,UPX,PEcompact

           脱壳：拿到一个软件，侦测它的壳,然后我们要把它的壳脱去,还原它的本来面目.若它没有加壳,就省事不用脱壳了.脱壳软件unaspack,caspr,upx,unpecompact,procdump

           实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成
第一列 行地址(虚拟地址)
第二列 机器码(最终修改时用ultraedit修改)
第三列 汇编指令

         第一列         第二列           第三列
:0041BE38 2B45F0           sub eax, dword ptr [ebp-10]
:0041BE3B 6A42             push 00000042
:0041BE3D 50               push eax
:0041BE3E FF75F4           push [ebp-0C]
:0041BE41 FF75F0           push [ebp-10]
:0041BE44 FF35A8AB4400 push dword ptr [0044ABA8]

           两种不同情况的不同修改方法
1.修改为jmp
je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的第一个跳转）jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息

           2.修改为nop
je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的第一个跳转） nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处。

好了，下面开始我们的破解之旅。。。。。。。。。。

           1，侦壳：先打开侦壳 language.exe，选择打开----找到要破解的网络填表终结者：FormGhost.exe，点确定，如图1。language.exe便显示出软件的壳是：Aspack，如图2。

2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择网络填表终结者：FormGhost.exe，打开。如图3。出现图4框，点确定脱壳完成。在网络填表终结者：FormGhost.exe同目录下生成一个unpacked.exe文件，这就是脱壳后的FormGhost.exe。

4，开始反汇编：打开 反编译 W32Dasm黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，变开始加载。如图5。图6

出现这个对话框图12。找到         “注册码错误”，双击它，汇编主程序便来到里：图13。

5，开始修改软件：打开16进制编辑器 UltraEdit.rar，（有点慢）图17。打开脱壳后的unpacked.exe，直接按ctrl+g，出现对话框，输入0xacb4b(即偏移地址，不要前面的000）图18。点确定，来到图19

         6,关闭所以软件，运行另存的unpacked222.exe，点帮助---注册，注册名称，注册码随便添，点确定，提示注册完成。图21。回到软件界面看看，帮助，注册一项已经变为灰色了，图22
        7，破解全部完成。

前面说过正确注册信息在错误信息之上，所以这里将of85改为of84。图20。（如果正确注册信息在错误信息之下，这里改为eb）。将光标移到5上直接输入数字4即可，其他地方不要动。好了，改好只后左上角的文件---另存为unpacked222.exe

（注意：正确注册信息在错误信息之上）关闭串式参考框。看主程序：图14。从注册码错误向上找到第一个跳转（关键跳，除了jmp的其它跳：je,jne,jz,jnz），来到这里图15。

（它上面的call叫关键call。），双击关键跳，看软件最下面有一行字：Line:379267 Pg 7586 of 7626 Code Data@004ACB4B@Offset 00ACB4BH in File:unpacked.exe.其中@Offset 00ACB4BH就是偏移地址，记住00ACB4B（后面的h代表16进制，不用管他），图16。

返汇编之后如图7。点击上面的参考----串式参考如图8，

3，运行脱壳后的unpacked.exe，点帮助----注册，图9。注册名称，注册码随便添。图10。点注册，提示：“注册码错误”图11，好了记住这5个字。关了它。