新人朋友们好:
当你学会了通过下断点找关键代码位置以后,你最需要的是什么?
学会分析代码。
但是很多新人朋友对汇编代码不熟悉,看到这么多代码,头就大了。
于是,只是习惯于找大跳转,然后进行不断的修改测试,蒙对了就完成了破解。
对于程序如何验证的?你还是不清楚。
所以,你很难继续提升自我。
为了便于新人朋友进行代码分析,我做了一个“汇编代码自动翻译小助手”,分享给大家使用。
在介绍工具之前,我先简单谈谈分析汇编代码的思路和步骤。
一、掐头去尾
比如我们现在进入一个关键CALL里面,看下面的代码:
玩玩破解番外篇1—快速分析汇编代码


前后两个红色方框内的就是一个子程序通常的头和尾,没有分析的价值,可以忽略掉。
二、重点关注什么
1、关注CALL。
        
        在汇编代码中,CALL就是调用一个函数(子程序),你可以理解为每一个call后面的地址就是一个房间的门牌号,
      (1)如果你F7跟进房间里,你会看到有很多其他的代码,这些代码共同实现某个功能。
      (2)CALL语句的上面如果有push命令,往往就是这个CALL的参数,可以通过CALL语句下面的add esp, ?来判断参数的个数,比如add esp ,0x4就是有一个参数。
      (3)CALL内部的第一个局部变量由[esp-4]或[local.1 ]表示,第二个由[esp-8]或[local.2 ]表示。
玩玩破解番外篇1—快速分析汇编代码

2.png


   
2、关注跳转。
      跳转分为无条件跳转和有条件跳转。无条件跳转就是一个jmp,有条件跳转有很多不同的指令。
      因为程序都是通过跳转指令来实现选择不同的执行流程(正确的或是错误的),所以修改关键的有条件跳转指令是爆破一个软件的基本原理。
      因此,我们分析代码要特别关注能够跳到较远的有条件跳转语句,我们称为“大跳转”。
      窍门是看到跳转后有“short”就是小跳,没有的就是大跳。
玩玩破解番外篇1—快速分析汇编代码

3.png


3、重点关注参数是用户名和假码的CALL。
      (1)push  用户名    然后   call  地址    。这样的call一般是取真注册码的CALL(算法CALL)。
      (2)push  假码    push  可疑字符串    然后CALL 地址。这样的CALL一般是验证CALL(关键CALL),下面大的跳转大概率是关键跳。
      (3)push  假码   或者 mov  eax,假码 ,然后CALL地址,你可以进CALL以后,直接在段首把代码改为mov eax,1  ,retn ?。
总结一下:
所谓逆向中分析代码,就是在关键代码段中找到算法CALL、验证CALL、关键跳。
所以分析代码的重点是CALL和有条件大跳。
下面简要介绍这个“汇编代码自动翻译小助手”,你可以试试看?
首先声明一下:
1、我只是利用业余时间写的,只做了简单测试,如果有BUG纯属正常,请见谅。
2、本助手的好处是新人们可以对照汇编代码看中文翻译,时间长了,你就可以不用这个工具直接看汇编代码了,这才是目标。
软件截图:
1、原始汇编代码
玩玩破解番外篇1—快速分析汇编代码

5.png


2、自动翻译后的代码:
玩玩破解番外篇1—快速分析汇编代码

6.png


玩玩破解番外篇1—快速分析汇编代码

7.png


如果您觉得对您有用,请对我继续鼓励和支持,我会继续努力!
玩玩破解,写给新人看(第一集)
玩玩破解,写给新人看(第二集)
玩玩破解,写给新人看(第三集)
玩玩破解,写给新人看(第四集)
玩玩破解,写个新人看(第五集)
玩玩破解,写给新人看(第六集)
玩玩破解,写给新人看(第七集)
玩玩破解,写给新人看(第八集)
玩玩破解,写给新人看(第九集)
玩玩破解,写给新人看(第十集)
玩玩破解,写给新人看(第十一集)
玩玩破解,写给新人看(第十二集)
玩玩破解,写给新人看(阶段练习1)
玩玩破解,写给新人看(第十三集)
玩玩破解,写给新人看(第十四集)
玩玩破解,写给新人看(第十五集)
玩玩破解,写给新人看(第十六集)
玩玩破解,写给新人看(第十七集)
玩玩破解,写给新人看(第十八集)
玩玩破解,写给新人看(第十九集)
玩玩破解,写给新人看(第二十集)
玩玩破解,写给新人看(第二十一集)
玩玩破解,写给新人看(第二十二集)
玩玩破解,写给新人看(第二十三集)
玩玩破解,写给新人看(第二十四集)
闲谈如何破解软件?
玩玩破解——小白实战1,你也行!
玩玩破解——小白实战2,巧搜字符串
玩玩破解——小白实战3,易语言字符串比较通杀
玩玩破解——小白实战4,冰火两重天
对新人们学习《玩玩破解》系列教程的集中解答
玩玩破解—加点油,再前行!
玩玩破解—小白实战5,易语言变脸
玩玩破解——小白实战6,再上一层楼,做个注册机
新年送“心”礼,易语言逆向分析助手6.0
重新认识Delphi程序按钮事件特征码
玩玩破解番外篇1—快速分析汇编代码
玩玩破解之逆向工具篇
标签:
玩玩破解番外篇1—快速分析汇编代码

免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
评论“玩玩破解番外篇1—快速分析汇编代码”
暂无“玩玩破解番外篇1—快速分析汇编代码”评论...

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?