个人简约逆向工具包【工具来自网络收集】

嘿嘿嘿 手下改版权

观摩学习！

谢谢楼主 小白第一次吾爱汇编

支持一下，下来试试

很不错工具

感谢楼主分享

不管是写注册机还是补丁，亦或者逆向一些小软件，加密解密技术多少得了解一些的。

尤其是程序猿，汇编不但要掌握，还要精通！

你自己做开发的时候自然不希望自己的东西被逆向，但你要用一些东西的却不想掏钱的时候，又要自己分析逆向。。。

是有些矛盾哈，不过话说回来，汇编真的很重要！加密解密我是跟一位逆向分析师学的，这里分享一点基础性的东西。

一、机械码,又称机器码.

ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.

修改程序时必须通过修改机器码来修改exe文件.

学汇编的同学，建议掌握 debug 操作指令，可以快速的调试你的代码。其次，建议掌握 OD 的使用方法，至于基础的操作。

二、需要熟练掌握的全部汇编知识(只有这么多)

暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了

cmp a,b 比较a与b

mov a,b 把b的值送给a

ret 返回主程序

nop 无作用,英文“no operation”的简写，意思是“do nothing”(机器码90)
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)

call 调用子程序

je 或jz 若相等则跳(机器码74 或0F84)

jne或jnz 若不相等则跳(机器码75或0F85)

jmp 无条件跳(机器码EB)

jb 若小于则跳

ja 若大于则跳

jg 若大于则跳

jge 若大于等于则跳

jl 若小于则跳

jle 若小于等于则跳

pop 出栈

push 压栈


三、常见修改(机器码)

74=>75 74=>90 74=>EB

75=>74 75=>90 75=>EB

jnz->nop

75->90(相应的机器码修改)

jnz -> jmp

75 -> EB(相应的机器码修改)

jnz -> jz

75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)



四、两种不同情况的不同修改方法


1.修改为jmp

je(jne,jz,jnz) =>jmp相应的机器码EB （出错信息向上找到的第一个跳转）

jmp的作用是绝对跳，无条件跳，从而跳过下面的出错信息

xxxxxxxxxxxx 出错信息，例如：注册码不对，sorry,未注册版不能...，"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 （我们希望把它跳过，不让它出现）

xxxxxxxxxxxx 正确路线所在

2.修改为nop

je(jne,jz,jnz) =>nop相应的机器码90 （正确信息向上找到的第一个跳转）

nop的作用是抹掉这个跳转，使这个跳转无效，失去作用，从而使程序顺利来到紧跟其后的正确信息处

xxxxxxxxxxxx 正确信息，例如：注册成功，谢谢您的支持等（我们希望它不被跳过，让它出现，程序一定要顺利来到这里）

xxxxxxxxxxxx 出错信息（我们希望不要跳到这里，不让它出现）

这条是逆向无敌口诀，希望大家想学会逆向的呢都把他背下来，逆向其实并不难，关键要背一些基本的知识。

一条（跳）就死，九筒（90）就胡 (对应上面的2.修改为nop）

一条（跳）就胡，一饼（EB）伺候 (对应上面的1.修改为jmp）

妻死（74）便妻无（75）

爸死（84）便爸无（85）


就这么多！所以不要把逆向看那么神秘，当然基础知识必须要绝对扎实！

我自己些补丁喜欢用易，不过有时候也用汇编，但是分析源代码最最常用的工具还是OD，

只要分析出对方的加密方法，逆向就简单了。但愿对新手入门的小白有所帮助吧。

感谢楼猪给大家带来的福利

有几个软件能用到，谢谢