网站首页 社会动态 > 正文
1、检测壳 壳的概念：所谓“壳”就是专门压缩的工具。 这里的压缩并不是我们平时使用的 RAR 、 ZIP 这些工具的压缩，壳的压缩指 的是针对 exe 、 com 、和 dll 等程序文件进行压缩，在程序中加入一段如同保护 层的代码，使原程序文件代码失去本来面目，从而保护程序不被非法修改和反 编译，这段如同保护层的代码，与自然界动植物的壳在功能上有很多相似的地 方，所以我们就形象地称之为程序的壳。 1 、壳的作用： 保护程序不被非法修改和反编译。 对程序专门进行压缩，以减小文件大小，方便传播和储存。 2 、壳和压缩软件的压缩的区别是： 压缩软件只能够压缩程序 而经过壳压缩后的 exe 、 com 和 dll 等程序文件可以跟正常的程序一样运行 3 、下面来介绍一个检测壳的软件 PEID v0.92 这个软件可以检测出 450 种壳 新版中增加病毒扫描功能，是目前各类查壳工具中，性能最强的。 另外还可识别出 EXE 文件是用什么语言编写的 VC++ 、 Delphi 、 VB 或 Delphi 等。 支持文件夹批量扫描 我们用 PEID 对 easymail.exe 进行扫描 找到壳的类型了 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 说明是 UPX 的壳 脱壳 1 、概念：对一个加了壳的程序，去除其中无关的干扰信息和保护限制，把他的 壳脱去，解除伪装，还原软件本来的面目。这个过程就叫做脱壳。 2 、脱壳成功的标志 脱壳后的文件正常运行，功能没有损耗。 还有一般脱壳后的文件长度都会大于原文件的长度。 即使同一个文件，采用不同的脱壳软件进行脱壳，由于脱壳软件的 机理不通，脱出来的文件大小也不尽相同。 3 、关于脱壳有手动脱壳和自动脱壳 自动脱壳就是用专门的脱壳机脱 很简单 按几下就 OK 了 手动脱壳相对自动脱壳 需要的技术含量微高 4 、工具： UPX SHELL 的外壳软件 UPX SHELL v3.09 UPX 外壳程序！ 目的让 UPX 的脱壳加壳傻瓜化 注意： 1 、如果程序没有加壳 那么我们就可以省去第二步的脱壳了，直接对软件 进行分析了。 2 、脱壳后的软件可用 PEID 软件识别出 EXE 文件是用什么语言编写的。
2、尝试注册 运行程序 WebEasyMail, 尝试注册 , 获取注册相关信息通过尝试注册 我们发 现一个关键的字符串“序列号输入错误”
3、反汇编（ W32Dasm ） 反汇编就是把可执行的二进制文件转为汇编代码 , 进而可以研究该程序 我们平时写程序用的都是这样那样的语言 . 但是计算机是不认这种语言的 . 所以在程序发布前就要进行汇编 , 把你的程序汇编成计算机能够识别的二进制 代码后再交由计算机机执行 . 反汇编就是汇编的逆过程 , 将二进制代码转换成原 来的程序语句 . 作用 : 把软件的代码从 EXE 中解析出来 . 通常编写程序是利用高级语言如 C ， Pascal 等语言进行编程的，后再经过编译程序生成可以被计算机系统直接执行 的执行文件。反汇编即是指将这些执行文件反编译还原成汇编语言或其他高级 语言。但通常反编译出来的程序与原程序会存在许多不同，虽然执行效果相同， 但程序代码会发生很大的变化，非编程高手很难读懂。 另外，有许多程序也可以进行逆向操作即反编译以求修改，例如 Flash 的 文件生成的 SWF 文件，也可以被反汇编成 Flash 原码，但会发现与原程序有很 大变化 反汇编一般用到的软件 都是 W32Dasm ， W32dasm 对于新手 易于上手 操作 简单， W32Dasm 有很多版本 这里我推荐使用 W32Dasm 无极版 1 、我们现在反汇编 WebEasyMail 的程序文件 easymail.exe 2 、然后看看 PE 信息 -- 字符串参考，在搜索栏中输入“序列号输入错误”
4、解析汉化（ eXeScope ） 通过 eXeScope 这个软件来查看未能在 w32dasm 中正确显示的字符串信息。 1 、没搜索到，原因不识别汉字，所以使用 eXeScope v6.50 更改字体，更改菜单，更改对话框的排列，重写可执行文件的资源，包括 (EXE ， DLL ， OCX ） 等。 是方便强大的汉化工具， 可以直接修改用 VC++ 及 DELPHI 编制的程序的资源，包括菜单、对话框、字符串表等新版可以直接查看 加壳文 件的资源。 2 、在 eXeScope v6.50 中文件打开 easymail.exe ，选择资源—字符串找到 关键字序列号输入错误对应的编号。 3 、我们找到如下字串符 122," 序列号输入错误 " 123," 恭喜您成为 WebEasyMail 正式用户中的一员 ! " 124, 注册成功 125, 失败 重点是 122
5、确定注册代码位置 再次返回 w32dasm 查找 122 得到 Possible Reference to String Resource ID=022: "? 鲹 e ?" 在查找中找 Possible Reference to String Resource ID=022: 对应的 汇编语言。 mov a,b 把 b 的值赋给 a ，使 a ＝ b call ：调用子程序 ，子程序以 ret 结为 ret ：返回主程序 je 或 jz ：若相等则跳转 jne 或 jnz ：若不相等则跳转 push xx ： xx 压栈 pop xx ： xx 出栈 栈，就是那些由编译器在需要的时候分配，在不需要的时候自动清楚的变量的 存储区。里面的变量通常是局部变量、函数参数等。 我们记住调试断点的这个地址
6、调试（ ollydbg ） 用到的软件是 ollydbg 测试程序 1 、 打开 WebEasyMail 2 、 点击右键选择“前往” == 》表达输入 406F 地址 3 、 设置断点 4 、 运行 5 、 注册观察提示信息 6 、 F8 单步跳过，观察提示信息，能看到注册码， 7 、 好了我们找到了 注册码 ASCII 后面的 8 、 用注册码在运行成功。 但是这个并不是我们的主要目的，我们还要做出属于自己的注册机，相信这个 是很多人梦寐以求的事情 步骤八：制作注册机（ KEYMAKE ） 注册机我们需要的是一个 KEYMAKE 的软件 因为 2.0 是演示版而且停止更新了，所以我们用 1.73 版
因为2.0是演示版而且停止更新了，所以我们用1.73版
8、
本文到此结束，希望对大家有所帮助。
版权说明： 本文由用户上传，如有侵权请联系删除！
猜你喜欢：
- 2022-09-03 关于移动的停机保号费用介绍(关于移动的停机保号费用详细情况如何)
- 2022-09-03 如何学习客家话介绍(如何学习客家话详细情况如何)
- 2022-09-03 抖音二十不惑三十而已特效视频怎么做介绍(抖音二十不惑三十而已特效视频怎么做详细情况如何)
- 2022-09-03 母亲节的时候要画什么画给妈妈介绍(母亲节的时候要画什么画给妈妈详细情况如何)
- 2022-09-03 gta4优化补丁有什么用介绍(gta4优化补丁有什么用详细情况如何)
- 2022-09-03 湍流强度如何计算介绍(湍流强度如何计算详细情况如何)
- 2022-09-03 电视连续剧烽火战狼在百度怎么看不到啊介绍(电视连续剧烽火战狼在百度怎么看不到啊详细情况如何)
- 2022-09-03 英雄联盟狼人怎么出装介绍(英雄联盟狼人怎么出装详细情况如何)
最新文章：
- 2023-07-04 400万元公寓快速开单 上海中原快手理想家直播卖房势头显著
- 2023-07-04 看电影的位置最好（看电影位置有什么讲究 看电影位置有哪些讲究）
- 2023-07-04 鸠是什么鸟的图片（鸠是什么鸟）
- 2023-07-04 不要床垫直接铺褥子可以吗（褥子下面用什么可以防潮）
- 2023-07-04 干的艾草可以放卧室吗（艾草可以放卧室吗）
- 2023-07-04 金钱草可以放在卧室吗（金钱草可以放卧室吗）
- 2023-07-04 卧室可以放芦荟吗风水好吗（卧室可以放芦荟吗）
- 2023-07-04 君子兰晚上可以放卧室吗风水好吗（君子兰晚上可以放卧室吗）
- 2023-07-04 燕子掌放家里养吉祥吗（燕子掌可以放卧室吗）
- 2023-07-04 百合可以放卧室吗（刺梅可以放卧室吗）
- 2023-07-04 肠胃不好口气重怎么办（肠胃不好怎么办 肠胃不好怎么调理）
- 2023-07-04 打篮球腰扭到了怎么快速恢复（打篮球腰扭伤了怎么办 打篮球腰闪了怎么办）
- 2023-07-04 低血糖的临床表现有哪些（低血糖吃什么食物好哪些 哪些食物可以缓解低血糖）
- 2023-07-04 晕车吃什么可以快速缓解（吃什么可以有效治疗晕车 晕车后吃什么缓解）
- 2023-07-04 针灸治疗眼睛干涩针灸穴位（眼睛干涩怎么缓解 眼睛干涩怎么治疗）
- 2023-07-04 盒装牛奶可以直接放微波炉加热吗（恒温杯垫可以直接放盒装牛奶吗）