<转>我对菜鸟成长的看法
俺发现这里有很多人不懂汇编，居然也在学破解。
俺认为，不懂汇编的人永远只能是菜鸟！
也许你认为不懂汇编也能够从寄存器或堆栈中找到注册码，可是用
注册码 = f(用户名或机器码) 算法的软件肯定会越来越少，而用
F(注册码，用户名或机器码) 算法会成为主流，应用程序本身将不
再含注册机功能，真正的注册码也永远不会在寄存器或内存中出现，
你上哪找去？
也许你认为找不到注册码还可以爆破，但是你找到爆破点的依据不
是靠理解了程序的算法，而是根据程序在完成注册子过程中提供的
各种操作提示信息，但是程序可以在完成注册子过程之外任意可能
的地方重新验证注册码而且不做任何提示就取消注册标志，你将连
这些重新验证的地方都找不到？怎么爆破？事实上程序可以有无数
种方法让得不到真正注册码的爆破者失去注册资格，这样爆破最终
还是死路一条！
所以，破解学习的正道还是要研究算法，要能够读懂汇编代码，最
终要能够自主制作注册机。
俺学破解也只有一个星期的时间，俺也不懂汇编，但是俺懂C++，
了解编程的原理，所以能够很快大致地理解汇编，仅仅知道汇编指
令的含义是不够的，这里将我对汇编的一些理解罗列如下：
1、关于函数调用，在分析汇编代码时总是要遇到无数的Call，对
于这些Call，尽量要根据Call之前传递的参数和Call的返回值
来判断Call的功能，特别当调用的是系统函数时，不要见Call
就跟，在Call之前所做的所有PUSH动作以及对寄存器的操作都
可能是在给函数传递参数，而函数的返回值十有八九在 EAX里
面，因为程序绝大多数都使用高级语言开发，而几乎所有的高
级语言编译器都默认将函数的返回值存放到EAX。
2、关于堆栈，善于使用 ESP会收到事半功倍的效果，在一个算法
中，任何可能使用的常量、变量和函数地址都必然在当前 ESP
中留下蛛丝马迹，由于变量是以地址的形势进行存储的，所以
建议经常使用dd ESP指令来观察堆栈内容，注意在汇编代码中
凡是[ESP+XXXXXXXX]都代表着堆栈中的第XXXXXXXX个房间住的
那个房客。
3、关于变量的赋值，能否了解到对变量的赋值过程在算法研究中
是非常重要的。由于变量是用地址访问的，，因此对形如
MOV [AAA],BBB
的代码要高度关注，它通常是修改变量（地址为AAA，或AAA为
寄存器时地址为AAA的值）的值为BBB（BBB为寄存器时取BBB的
值）。
4、另外，汇编中会有很多特定的结构与高级语言中的语句相对应，
如最简单的
001 CMP AAA,BBB
002 JNZ 00N
003 ...
...
00N ...
相当于
if(AAA==BBB){003...00M}
001 MOV ESI 00000000
002 MOV EBX 0000000A
003 ...
00K INC ESICMP ESI EBX
00L CMP ESI EBX
00M JL 003
00N ...
相当于
for(int i=0;i<10;i++){003...00J}
001 MOV EDI 00000004
002 AND EAX 00000003
003 JMP [EAX+EDI]
004 ...
005 ...
006 ...
007 ...
相当于
switch(EAX%4)
{
case 0:004;
case 1:005;
case 2:006;
case 3:007;
}
等等，这些结构都必须熟悉。
说到底，俺自己也是菜鸟一个，遇到了麻烦，在这里等高手解答，闲来无
事，就灌一篇激励各位菜鸟朋友上进吧！