逆向工程——注册篇

共享软件要注册，于是很多人动了歪主意，然后美其名日——逆向工程。

用“网络填表终结者（共享软件）”做例子简单介绍一下。

下载了网络填表终结者后用langague.exe侦壳发现加的是aspack壳

用aspcakdie脱壳后，就可以对它进行注册破解了。

要达到免注册的目的可以有很多方式，简单介绍一下。

1、爆破

先注册一下，

用win32dasm反汇编一下下载的网络填表终结者的主程序FormGhost.exe，找到参考字符串（注册码错误），

向上看代码发现call。。。jne。。。语句

，这是一种经典的垃圾算法，意思就是跟正确注册码对比，如果错误则跳转到错误提示处(jump not equal---jne)，只要改成je，即正确才跳转即可。

效果如图

2、完全破解

这指的是明白了注册机制后得到或者算出注册码，还是这个例子，这下用ollydebug载入那个垃圾软件，在刚才的语句处下中断,然后注册试试

注册机制是在中断处拿出正确码与输入做比较，所以可以在寄存器EAX中和堆栈中看到484c8f9，这是注册码，旁边的222是我输入的，很明显它想让它们对比，看相不相等。

3、注册补丁

这又有一个问题了，没有这些工具怎么办，一般人谁会准备着这些东西，难道要先下载一通？所以可以做一个补丁然后发布给其他所有人

补丁制作工具很多，现在用codefusion做例子。

Codefusion不但可以制作文件补丁，意思就是通过比较破解前和破解后程序的区别，自动生成补丁。也可以制作内存补丁，意思就是通过修改程序在运行时的内存指令达到目的。

生成补丁后放到原目录下，首先运行它一次即可注册了。

效果如图

4.高级语言修改内存（我以vc为例）

//cracked by zhuang

#include<windows.h>
/*实际上APIENTRY是个宏,其定义为
#define APIENTRY WINAPI

而WINAPI也是个宏,其定义为
#define WINAPI __stdcall
这是个关于调用时压栈顺序的修饰符. (调用约定)*/

int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow)

{

unsigned int OBJ_ip1=0x004ACAD7;//修改代码的偏移地址
unsigned int OBJ_patch[1]={0x90};//其中的90则是NOP的十六进制,占一个字节

unsigned int OBJ_ip2=0x004ACAD8;//修改代码的偏移地址

unsigned int OBJ_ip3=0x004ACAD9;//修改代码的偏移地址

unsigned int OBJ_ip4=0x004ACADA;//修改代码的偏移地址

unsigned int OBJ_ip5=0x004ACADB;//修改代码的偏移地址

unsigned int OBJ_ip6=0x004ACADC;//修改代码的偏移地址

HWND hwndOBJ=FindWindow(NULL,"FormGhost 网络填表终结者 -未注册版");//获得游戏的窗口句柄
DWORD PID;
HANDLE hProcess;//HANDLE是操作系统一系列内核对象的句柄。HWND仅是窗口对象的句柄

if (hwndOBJ!=0)
{
  SetForegroundWindow(hwndOBJ);//找到句柄后将游戏设置为当前窗口
  GetWindowThreadProcessId(hwndOBJ,&PID);//得到游戏的进程ID
  hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);//打开游戏进程
  WriteProcessMemory(hProcess,(void *)OBJ_ip1,OBJ_patch,1,0);//写入修改后的代码
   WriteProcessMemory(hProcess,(void *)OBJ_ip2,OBJ_patch,1,0);//写入修改后的代码
    WriteProcessMemory(hProcess,(void *)OBJ_ip3,OBJ_patch,1,0);//写入修改后的代码
     WriteProcessMemory(hProcess,(void *)OBJ_ip4,OBJ_patch,1,0);//写入修改后的代码
      WriteProcessMemory(hProcess,(void *)OBJ_ip5,OBJ_patch,1,0);//写入修改后的代码
       WriteProcessMemory(hProcess,(void *)OBJ_ip6,OBJ_patch,1,0);//写入修改后的代码

  CloseHandle(hwndOBJ);
  CloseHandle(hProcess);
}
else
  MessageBox(NULL,"没有启动吧？","错误！",NULL);

return 0;
}