编辑寄语：
�� 我大家还记得上周我介绍的error free的作品吧，今天我将实现我的计划，将他的作品的8--14部送给大家，希望你们能够从中学到解密知识，这个作品尤其对初学者来说是相当好的一份教材，它也是初学者必备的材料。
|
1.
|
007 for Win32 1.0d | ||
| Gif gif gif | |||
| WinJammer 2.30 | error free | ||
| TIPPY FOR WINDOWS 95 V 1.32 | |||
| roboword | |||
| In Curcuit Emulator | |||
| 破解程式和抓虫是很相像 | |||
|
2.
|
|||
|
3.
|
|||
|
4.
|
|||
|
5.
|
007 for Win32 1.0d
1.用 Winice 载入 Win95
2.执行 Ask007 . 等待抬头的延迟画面. 按 [I Agree] .
3.把滑鼠移到视窗上的顶行的 [007 for Win32]
4.按下右键, 选 [About 007] . 此时又会跑出刚刚的抬头.
为什么不用刚刚那一个? 两个都一样, 我为什么就一定要用刚
刚那一个? 我就偏偏要用这一个.
每次的 "猜测" 及 "设断" 总是要再来一次, 你若执意要用进
入程式那一个, 要再来一次时, 就必须结束程式再从新执行,
比较麻烦啦! 不是不可以用啦!
分析软体要 "多猜多试" 忘了吗? 试一次那段程式就执行过啦
! 想再来一次, 当然就是想办法再让要试的地方从Y走一次罗!
5.用 bpx lockmytask , 设断点. 当你又按下[I Agree] 时,
在它抬头消失完成之刹那, 就会被 S-ice 拦下, 如下:
USER!LOCKMYTASK
xxxx:636C ENTER 0004,00 ; <- 在此拦下.
PUSH SI
PUSH DS
--- USER(3) ---
把这个 lockmytask 记起来, 假如你没有其它比较好的断点可
设时, 这个总是能发挥效用. 专门在抓关窗子的点. 不要问我
原理, 这个点是试出来的.
记住! 多试就会抓到未知系统的某些规则.
6.此时你按一下 F12, 如下:
yyyy:44B1 CALL USER!LOCKMYTASK
MOV EAX,[BP+0A] ; <- 在此点拦下,
LES BX,[BP-04]
--- USER(8) ---
你们可以看看拦下点的上一行, 是 CALL 那里啊? 不熟 S-ICE
的人, 自己猜猜看, F12 是内设为 P RET, 那 P RET 是做什么
用的? 这个指令不错吧!
注: s-ice 是可以自定功能键的, 不过我都用内设的. 想当 hacker
的人, 到 s-ice 的目录下找, 找找看 "定义档" 在那里?
7.接下来就不管了, 你就一直按 F12, 一直按, 要按有一阵哦!
第二次 ASK007! 又再度的跑出来时, 如下:
14F:00403F41 CMP [ESP+121],3F1 ;
JNZ 403FA7 ; 不等於时, 就跳走.
MOV ESI,[ESP+0124]
: :
14F:00403F66 CALL 00402820 ; <- 这个就是那个抬头
LEA EAX,[ESP+30] ; <- 刚到时, 你会在此
ADD ESP,10
: :
14F:00403F74 CMP [ESP+20],7CD ; <- 换成十进位看看
JBE 403FA7
PUSH 40
我为什知道那个 CALL 是完整的 "抬头" routine ? 我把断点设在
那行 CALL , 然後再选一次 About 007, 这样试行不行?
当然要找出这个 CALL , 就是每按一次 F12, 就在上面的 Call ,
设断点试之; 再按一次, 就再设断试一次..... 最终就会让你找到
了, 不对吗?
那如果按一百次呢? 当然就要试一百次啊! 破软体要有毅力, 不是
说假的, 这一点你们一定要接受, 没办法..... 不过在 Win95 下
的此程式你可以在 ASK007! 的范围时, 才设断试之便可.
Gif gif gif
1.用 wice 辑载入 95 .
2.执行 ggg , 选择注册, 打下大名
3.注册号码先填 78787878.
4.按 Ctrl-D , 进入 s-ice,
5.用 S 30:0 L FFFFFFFF '78787878'
此时 sice 会搜到一个位址 30:004xxxxx . 唉! 以前不是都搜到
:8xxxxxxx 吗? 怎么这一次会搜到 004xxxxx ??
管它的, 按照 hacker 以往的习性, 就在按一次 s 试之! 果然搜
到另一个位址 :8xxxxxxx. 常常用这个 :8xxxxxxx 来追也蛮烦的
, 这次就换一条新路走走看..
6.用 bpm 30:4xxxxx 设断, 压 F5 返回 ggg .
7.按下 ok 後, 会被 sice 拦下来, 如下:
14F:BFF780DC MOV [EAX+08],ESI ; <- 在此拦下.
MOV [ESI+08],EDX
MOV [EDX+04],ESI
--- KERNEL32! ---
8.按 F12 几下就到 ggg 的领空了, 如下:
14F:4358F4 CALL 4504EC
POP EDI ; <- 刚到时在此.
POP EBP
--- GGG! ---
9.若己进入射程范围, 接下我通常会按 F10 开始走.
通常要 hack (砍) 掉一个保护时, 你必须先了解原程式的走向; 用
F12 往往会跳的太快, 比较不容易看清楚程式是怎么走的. 必竟现在
已经登陆了, 还是小心一点好.
走走走, 不久你就会走到....
14F:00410F70 CALL 0043E26D
ADD ESP,P4 ; <- 你会跳回至此
: :
### CALL 00410C52 ; <- 可能有问题,
ADD ESP,08
*** TEST AL,AL ; 强迫 AL=1 似乎没什么事
JZ 00410FA1 ; 若是 0, 就注册失败了.
: :
14F:00410F9F JMP 00410FD1 ; 跳开
14F:00410FA1 PUSH 38
: :
14F:00410FC9 CALL 0041E8E1 ; <-这里会跳出讯息的背框, 大
ADD ESP,1C ; 小和 "失败窗" 一样, 因此
: : ; 暂时猜测至此就危险了.
这个地方和通`的情况不太一样, 因为在 *** 那里时, 若令 AL=1
并不会发生什么事, 只是会把注册窗收掉而已; 但若令 AL=0 就必定
失败. 手上没线其他线索, 所以只能用 F8 , 进入那个 "可能有问题
" 的 ### CALL .
10.好吧! 那我们就进去看看吧! 如下:
: : :
14F:410C5D CALL 00410A40 ; <- 要害在此, 进去观摩一下.
ADD ESP,08
MOVZX EAX,AL
TEST EAX,EAX ; <- 再做一次实验, 令 EAX=1
JNZ 00410C70 ; 居然注册成功.?
XOR AL,AL ; <- 在此又让 AL 填 0 了.?
JMP 00410CA4
有 "注册成功" 样子 (想当 hacker-乱砍者, 就自己找, 看看画面的
那里有注册成功的痕迹) , 那 410C5D 那个 CALL 保证有问题, 而且
问题可大了..呵呵! 这下子总部, 即在不远的前方..
11.用 F8 进入 410C5D 那个 CALL . 如下:?
: :
14F:00410A4A CALL 00420785
ADD ESP,04
CMP EAX,10 ; 这个 10 ?
JZ 00410A5B
XOR AL,AL ; 若让 CPU 走至此, 会 AL=0
JMP Return_Ready ; 返回, 那就完蛋了.
: :
举例了那么多次的范例给你们看, 我倒要看看你们的樵夫触机 (Hacker
Sense ) 有没有变的更灵敏?
在 CMP EAX,10 那行停下来, 看看此时的 EAX 为 8, 你们有没有联想
到什么? 试著猜猜看....哎啊! 再想想看! ....有人说啦! 对对对, 没
错! 很可能就是注册号码的字数.
不过推断并不一定等於事 因为程式不是你写的, 所以一定要求证看
看, 这样比较不会被先入为主的观念套死, 而困在这个恐怖的迷宫中.
很多保护砍不掉, 通常就是 "太靠势" .
实验很简单, 用 BD * 暂停以前的断点, 在 CMP EAX,10 那一行设断,
从新注册, 注册码填随便填两三个字, 按 OK , 当被 sice 拦下来时,
看一下 EAX 是不是你刚刚打字数. 对了! 可不要再打同样的字数 8,
否则若运气不好, 这下子你就追惨了.?
12.好! CMP EAX,10 那个 10 就是十进位的 16 嘛! 刚刚那个断点还要
用, 按 F5 返回重新注册, 注册码暂时打 16 个数字. 按下 OK ! 被
sice 拦下在刚设断的地方, 此时你就继续用 F10 慢慢走, 分析一
下此戒备森严的路程. 走到....
OK! 在谈之前, 我们必须再回忆一下我们主要的任务到底是什么? 不然
你来这边干嘛? 我们要分析此 Routine, 在什么条件下执行完毕时, 不
会让 AL=0 返回.
: : :
14F:00410A7A CALL 004108BB ; <- 依下看, 此 CALL 很有看头.
ADD ESP,08
PUSH ESI
MOV [EBP-10],AL ; 把 AL 存起来,
CALL 004208CD ; 先假设此 CALL 对返回的 AL 无关
ADD ESP,04
MOV AL,[EBP-10] ; 把 AL 提回来
POP ESI
POP EDI
LEAVE
RET ; <- 这个就是 x86 ASM 的 Return 指令哦!
求证一下第二个 CALL 与 AL 是否於返回的 AL 值无关; 在 [EBP-10],AL
那一行之前, 令 AL=1 就知道, 自己实验试之.
13.用 F8 再进入 410A7A 个行 CALL , 按 F10 没多久就...
: :
14F:0041954 MOV EDX,0046009C
MOVZX EAX,BYTE[EDX+EAX]
MOV AL,[EAX+EDI] ; 拿一个 Byte
CMP AL,[EBP-14] ; 比较一个 Byte
JZ $Next ; 相等就比较下一个
XOR AL,AL ; <- 这个是令 AL=0 的指令.
JMP Return_Ready ; 在此返回就...
$Next INC SI ; 指标 + 1
CMP SI,05 ; 比较 5 次
JB 004108F6 ; 小於就跳到前面准备继续比
MOV AL,01 ; <- 有没有看到 AL=1
: :
哇! 这里就是比较的核心了, 可惜啊! 这里的被比较之两个值, 居然是
被运算过的, 我懒的再分析前面的运算式了, 你们就看著办吧!
WinJammer 2.30
由於 Winjammer 有附一个 Wjmrplay , 它也有注册选项, 所以我们就
拿它 (Wjmrplay) 来开刀, 因为程式比较小通常执行会比较快, 路比较
少通常也比较容易追.
你们还记得前几堂课讲的追踪密码示范吗? 没忘记吧! 不错不错, 你们
也蛮行的嘛! 平常我在上课时, 看你们都在睡觉, 想不到你们对课堂上
的东西, 也都记得蛮清楚的. 那 (1)-(11) 密码拦截的基本动作, 我就
不再重覆了哦!
12.到了第十一动时, 也就是 bpm ds:di-8 之後的拦截点, 如下:
xxxx:5BAF JZ 5BAB ; <-- 你会在此拦下.
JMP 5BC5
CMP BYTE PTR [SI],20
--- wjmrplay ---?
13.此时你按一下 F12, 如下:
因为上一段有很多 LOOP , 若按 F10 要按蛮久的, 而且我分析之後,
也没什么重点, 就是光在那边跑圈圈, 除非你是自己独立追的, 才会跟
著它跑几圈, 然後发现没什么要紧, 之後你自然也会跳走.
xxxx:5A87 CALL 5B9C
POP BX ;<- 你会从这跑出来
PUSH
14.此时你开始用 F10 走走, 走到 ...
xxxx:5B72 CALL 15EC ; <- 这是要害,
ADD SP,04
OR AX,AX ; <- 在此试 RAX=0 , 会弹出成功视窗
JNZ 5B82
PUSH WORD PTR [..
PUSH AX
JMP 5B93 ;
5B82 PUSH DS
PUSH 096C
CALL 344E ; <- 当用 F10 带过这个 CALL 时,
; 失败视窗就弹出来了. 往上一看
; 啊! 上面有个 CALL , 中奖
15.你用 F8 进入那个要害. 如下:
xxxx:15EC PUSH BP
: :
15F7 MOV SI,[BP+04]
MOV DI,[BP+06]
XOR AX,AX
MOV CX,FFFF
REPNZ SCASB
NOT CX
SUB DI,CX
REPNZ CMPSB
JZ $Return_Ready
SBB AX,AX
SBB AX,-1
比较的核心就在上面, 你们越来越来厉害了, 那我给你们的考题, 当然
难度也就要比以前高了哦! 要注册码就自己分析如上的程式, 高手不要
说答案, 我要强迫 Hacker 新生多啃几个 x86 的指令.
TIPPY FOR WINDOWS 95 V 1.32
通常遇到有注册选项时, 我们都先用「 78787878 拦截法」试追
之, 但是我试的结果, 此招失效, 拦不下来.
拦不下来怎么办? 答案很简单, 要嘛就放弃不追 (老子不跟你玩
了, 你保护又奈我何? ) , 不死心就换步试试看.
当 hacker 就是要多试, 还是那一句老话, 多猜多试多做记录,
因为目标程式不会是 Hacker 写, 所以 hacker 整天面对的就是
茫茫大海, 当然程式的作者不会发疯打电话来告诉你要害在那里
; 再则 Hacker 是人不是神, 亦不可能每猜必中.
那个 78787878 不可行, 当然就不要一直死要用 78787878 来对
招; 我们要用智取, 不可用力敌. 大丈夫要能屈能伸, 识实务者
为俊杰. 人在屋檐下不得不低头, 好干! 你就抬头看看, 给撞出
了一个包, 在那边叫痛, 那我可不管你.
我们就换一招在 007! 那篇曾讲的 "收窗拦截法" , 还记得吧?
不知用什么设断时, 这个 bpx lockmytask 往往可以发挥效用.
以前声明过了, 这个点是「试」出来, 不要问我原理..
把 Username 打下去, 注册码先填 78787878 好了, 一按 ok !
注册程式毫不留情马上亮出 "失败窗" 这张王牌.
没关系, 没有三两三, 岂敢上梁山, 换我们按一下 ctrl-d , 就
用 bpx lockmytask 设断, 压 F5 返回 Tippy, 当你按一下 "失
败窗" 上的按钮时, 马上就被 wice 拦下; 呵呵! 厉害的 wice
果然名不虚传.
此时先用 bd * 暂停刚刚的断点, 你就开始按 F12, 要按有一阵
子哦! 当跑到 Tippy 的 踬 你就马上停下来如下:
14F:473255 CALL 473897 ; <- 把游标移至此设断,
; 因为要 "试" 了!
JMP ... ; <- 你会跳出来至此.
我们先把上面的 CALL 设断来试试看 (记得试点时, 别忘了先用
BD * 暂停先前的断点) , 用 F5 返回 Tippy 时, 操作注册时
, 你会发现按下 ok 时, 就会被 wice 拦下来.
当你用 F10 带过这个 CALL 时 , "失败窗" 就会弹出来; 当你
在点一下按钮时, "失败窗" 一消失, 又会被 wice 拦下; 这代
表此 CALL 有问题.
嘿! 找到第一个重大线索, 有机会啦! 我们就往上分析看看, 在
什么情况下, CPU 的执行才不会跑到此地. 往上一看..如下:
14F:473214 MOV EAX,[4804F0]
CMP EAX,[4804E0] ; 在此设断猜码试之.
JZ 47325C ; 在此试强制跳到 47325C
PUSH 50 ; Tippy 会缩起来...
: :
CALL 4738D9
: :
CALL 4738A3
: :
473255 CALL 473897 ; 这个可说是失败窗的总部了
47325A JMP 4732AF ; 往上一看有个 JZ ! 嘿, 爽吧!
47325C MOV EAX,[4804F0]
好像找到要害了哦! 好! 我们就把以前的断点先暂停, 在 CMP EAX
那一行设断试之; 来用 d 4804e0 来观查与 eax 有什么关系. 注
册码试著改几组...
咿～！两数值皆不超过 1FF ! 而且有某一方是固定的, 当然固定
的那一方就是用你的 Username 算出来的, 反正 1FF 才 512 嘛
, 那注册码你们就 q一下罗!
这个机率为 1/512 排列组合猜码, 给 Hacker 新生练习一下; 要
新生分析整个注册运算的 Routine, 似乎是太残忍了点. 因为我也
懒的去分析, 我自己 ID 的注册码, 也是用排列组合试出来的, 我
约试了五、六十次吧!
底下的! 不要再那边鬼叫鬼叫, 五、六十次的试码, 对 Hacker 是
小事一庄, 没上千次就偷笑了. 你们看一下, 光是本篇文章内总共
有几个 "试" 字? 以上只是所有过程的精华那一小部份哦! 若再加
上在非精华的背後误 "试" , 那就不计其数了.
再提示一点, 注册码要八个字.
roboword
首先我们要先谈一谈如何拦截本程式--其实只要 wice 在手,
你是可以随时中断进去 trace 的. 你就像一个潜水夫, 潜水
配备亦是一级棒, 若海底内没有任何指标, 你要如何找出海中
的一支银针呢? 很难吧! 除非踩到狗屎, 好运当头才找的到.
像一般的注册号码拦截, 你在画面上会看到注册的窗子, 那个
窗子或你打的 78787878 , 就是在海中的 "显眼指标" , 只要
拼命的往 78787878 游过去, 若银针没有伪装的话, 通常是容
易找到银针的.
像以前我讲的 bpx lockmytask 的收窗拦截, 也是把 "打ｘ窗
子" 当成一个的指标, 然後再找进去. 故破解软体的第一指标
, 若能够预设的够适当, 那么以後的路子就会很好走.
这之的目标主角 "ROBOWORD" , 既没有注册窗子、又不能让你
打 78787878 、亦没 "打ｘ窗子" , 那你如何预设断点?
说了一堆纸上谈兵的东西, 有一个很重要的 "前戏" , 我们却
还没做. 因为破了要有用才行, 我们要先检查一下, 破了到底
有没有用? 因为这是测试版, 依经验, 测试版是有很多东西不
存在的.
重要资料不存在, 就算你破了比对核心, 依然没什么鸟用, 除
非你改写程式的功力一级 若要改写一大串的东西, 不如重
写还来得比较快, 写出来了, 你还可以光明正大的卖钱.
前戏不是要你对女朋友怎样, 而是要你用 Ultraedit 把字典
档载进来观察. 一看! 这个测试版居然有 G-Z 的资料, 这下
子你女朋友完了, 不! 是金点完了...
教了你们这么多堂课, 眼看著一学期又要过, 我想再看看你们
的樵夫触机 (hacker sense) 提升到那里, 看看你们有没有资
格脱离 hacker 断奶期.
Ok! 我问你们, 在 ROBOWORD 的执行期间, 在画面上有什么东
西, 可以让你当成设断的参考指标? 想一想..... 有没有想到
? 想到的举手..... 好! 你举手, 请说... 对! 画面有 "A to
F...demo version" 等字.
这个 "demo version" 就是我们要攻进去的第一据点. 不过千
万不可以为这类的指标, 都很容易的就会被你找到. 也不可先
入为主以为就是找不到, hacker 就是一想到方法, 就先 trace
再讲; trace 不到, 再想其它的...
1.执行 roboword .
2.切入 wice .
3.用 s 30:0 L FFFFFFFF 'demo version'
有一点爽了..因为搜到了一个位置 30:xxxxxxxx
4.用 bpm 30:xxxxxxxx 设断.
5.按 F5 返回.
好! 第一个猜试断点设好了, 接下怎么办? 当然就是想办法让
我们可爱的 "金点罗伯兄" 走到你预设的断点罗! 你就随便指
一个字看看, 要是条件成立就会被 wice 拦下来.
什么? 拦不下来? 我看看..... 哎呀! 你这个死小子, 没事老
让字典程式查 "fuck" ! 不要查 "fuck" 啦! "fuck" 它的字
头是在 A-F 之内! 旁边有个 "shit" 字你试试看..
什么? 还是拦不下来? 我再看看... 哎哟! 你怎么用破解档在
练习破解呢? 快去找 "纯" 试用版的回来, 再 install 一次
试之.
6.经过了一番努力, 你们总算给拦下来了. 如下:
xxxx:AA8D REPNZ SCASB ; <- 被拦下的地方
LDS SI,[BP+06]
LES DI,[BP+0A]
MOV AX,DI
: :
--- KERNEL(01) ---
这下是更爽了, 因为预测的条件是成立的. 不过要爽太早, 因
为程式不是你写的, 好不好追, 还是个未知数.
7.你先按一下 F12, 到 roboword 的领空观查看看. 如下
yyyy:06DE CALL KERNEL!LSYRCPY
MOV AX,0001 ; <- 返回至此...
POP SI
: :
--- ROBOWORD(03) ---
每到一个新地方时, 你就大略的分析一下附近的程式, 我们先
往上看, 因为这里是出现 'A TO F ..' 的地方, 我要了解一
下, 有那些条件会使 CPU 走到这里.
8.你把游标往上移, 你会看到...如下:
yyyy:0D0C CMP AX,0064 ; 和 64 比较?
JZ 0D74
: :
0D2E CMP AX,0065 ; 65?
JZ 0D74
: :
0D50 CMP AX,0066 ; 66?
JZ 0D74
INC WORD PTR[...]
: :
0D69 CALL KERNEL!...
MOV AX,0001 ; <- 刚刚返回的地方.
--- ROBOWORD(03) ---
以上有 64,65,66 你们想一想, 比较这些数字有什么特殊的意
义? 你们再往上看时, 亦有 61,62,63 , 那倒底有什么意义?
若是常常玩电脑的人, 应该一看就知道那是小写的 a,b,c...f
的 ASCII 码. 这下子你们可爽翻了a!
以上是给新生的第一个习题... 若搜到很多个 'demo version'
, 请从断电重开机. 或是用最後一个 30:8xxxxxxx .
等一等! 等一下再收拾书包, 因为还没下课. 假如你不喜欢它
的抬头的话... 怎样? 还想听下去吧!
9.离开 roboword , 用 ldr 载入 roboword . 如下:
xxxx:3F3A XOR BP,BP ; 用 F10 开始走
PUSH BP
: :
3FCF CALL yyyy:3FE4 ; 用 F8 进入
10.进入 yyyy:3FE4 的地方如下, 用 F10 开始走.
yyyy:3FE4 MOV AX,DS
NOP
: :
4002 CALL zzzz:0000 ; 用 F8 再深入
11.进入 zzzz:0000 你会看如下, 亦是用 F10 继续走.
zzzz:0000 ENTER ...
CMP WORD PTR[BP+0C...
: :
0197 CALL KERNEL!GETPRI...
$$ PUSH WORD PTR[2200]
PUSH 7D
PUSH 00
PUSH 2C9F
PUSH 0330
## CALL USER!DIALOGBOX ; <- 跑出抬头的 call .
@@ CALL wwww:098E
我们已经知道 ## 那个 call 是显示抬头的, 但你不可以进去
user! 的地盘改东西. 因为 user! 是系统的范围, 改它的程
式码, 你的系统会完蛋.
当然你可以插 jmp 的指令, 使程式飞过 call user! 的上空
, 也就是直到达 @@ . 但是 jmp 不可以乱插. 因为那些 push
是一些引数, 是要给 dialogbox 用的, 但是 dialogbox 会
自动补回 sp 值, 所以 jmp 不可乱插.
当执行光棒走到 @@ 时, 你就把 sp 值记下来; 你再重新执行
roboword 一次, 当到了走 0197 时就开始注意 sp 值哦! 慢
慢的一步一步走, 当 sp 和刚刚一样时, 光棒所停留的那一行
push , 也就是你要改成 jmp @@ 的地方.
其它的就自行练习吧!
In Curcuit Emulator In Curcuit Emulator, 实体电路模拟器. 为了踪软体执行的动 作明细, 所用的一个模拟 CPU 的电子设备. 注: "ICE" 字眼, 若未注明, 通常是指 "模拟 CPU 之设备" 你可以想像一下, 有一台机器叫 ICE, 它会有一条排线, 排线端 有一个很像 CPU 多脚的插头. 你把它目标板子上的 CPU 拆下 来, 把这个头插到 CPU 的座上面. 那你就可以在 ICE 这边的萤幕键盘上, 控制, 观查 CPU 所有 动作. 当然 NuMage 非常臭屁, 居然取名为 Soft-"ICE" . 但他也非常 厉害, 用光用 Soft 就可以作出类似於真实 ICE 的功能. 要破解软体, 就要先追踪观查软体的走向, ICE 就是用来追踪用 . 用没钱买真的 386,486,586,686 的 ICE, 就只好用 Soft-ICE. 586 的 ICE 少说也有廿万..
破解程式和抓虫是很相像
大家都说s-ice很好用
可是各位先进谁知道那有s-ice修改的相关资料?
最好是针对初学者写的...
Soft-ICE 只是给会低阶者的一种追踪操作的工具而已, 使用者
本身的基本条件一定要了解低阶语言. 最起你手边也要有一本
80x86 的指令群来待查, 因为现在 80x86 一票又一票, 指令多
的记不完.
像以前的 6502 就免了, 我连机械码都背起来了, 因为以前的 Apple
在 monitor 下, 并没提供线上组译器, 改程式就是查表, 然後
把机械码打下去, 查久了自然就背起来了!
LDA # 是 A9, STA 是 85, JSR 是 20 对不对? <-- 十几年後的
今天, 照样记了这几个最常用的 . 4C 好像是 JMP ...
其实破解程式和抓虫是很相像, 举例来说吧!
假设回到十几年前, 同班同学因专题制做, 必须用组语写了一个
程式; 但是呢! 却不能跑, 因交期快到了, 除错了老半天, 不得
已只好求救於我.
若程式不短时, 我当然不可能只用看的罗! 我会用除错器去执行
的它的程式, 若是写 APPLE ][ 上面的, 当然一打 call -151,
就可以进入内建的除错藿 以前 APPLE ][ 称做 monitor (监
督系统, 意谓著是一种程式走向的监控环境. )
像 PC 当然就是用 debug.exe 或 Soft-ICE 之类的环境, 以前
Soft-ICE 还没有出来时, 大家都嘛用 debug.exe, 也有人用真
正的 ICE 啦! 不过那太贵了, 个人用户是比较不可能去用那个
的, 大不了借公司的回来用.
程式写不好想改正, 你也要知道是那一点在搞鬼, 不然你怎么改
? 找问题最实在最准确的方法, 当然就是看著它执行, 直到看到
它出 , 就找到了.
你在除错环境下来监控程式的走向, 你的眼睛跟著程式的指令一
步一步慢慢的走, 看看几个地方资料改变, 就这样的一直跟到一
个死胡同. 当然你要看的懂低阶的指令, 也要有写程式的基本暹
辑思考, 不然你怎知道那一段程式, 是个死胡同?�
找到死胡同了, 事情也就好办了, 因为只要你有办法把那一段死
胡同, 改写後, 使程式依照你的意愿走, 那么你就除错成功了,
那就可以向你的同学敲份牛排来吃了! 当然! 你的同学也可以顺
利毕业.
破解呢? 其实过程也是一样, 因为使你不能使用的那段程式, 就
是前面所讲的死胡同而已, Soft-ICE 只是比 Debug 好用, 环
境更好而已, 两者的使用方法大同小异. 只要你会 debug, Soft
ICE 就不难学习.
像前代已久的 Apple ][ , 它的 monitor, 操作也是蛮类似的.
所以, 只要你会低阶语言, 你就会使用这些除错工具. 破解的基�
本条件:
第一. 你要会写程式.
第二. 你要会低阶语言.
第三. 你要有除错的毅力 (毅力? 没错! 就是 "毅力" !)
第四. 会用除错工具, 当然只要你写过低阶的程式, 这项工具
你一定没问题. 打 ? 看看功能键, 五分钟不了解六、
七成才怪 (有六、七成就够用了啦! 因为其它三成都嘛
很少用的) .
| 初学天地： |
|
|
| 问题答疑： |
| 网站介绍： |
|
杂志信箱：
|
| 投稿信箱：discoveredit@china.com |
| 答疑信箱：discoveranswer@china.com |
| 斑竹信箱：programhunter@china.com |