劍客離不開劍，破解高手也離不開破解工具，合適的工具使你事半功倍，文章主要是介紹幾種破解工具。 1.調(diào)試工具softice 2.調(diào)試工具Trw2000 3.反匯編工具Wdasm8.93 4.Hiew 5.Visual Basic程序調(diào)試工具Smartcheck 6.十六進制編輯器（如：Ultraedit、WinHex、Hex Workshop 等） 7.注冊表監(jiān)視工具RegShot、regmon或RegSnap 8.偵測文件類型工具TYP、gtw或FileInfo等 9. 脫殼工具PROCDUMP 10.調(diào)試工具IceDump 11.注冊機制作crackcode2000 12.備份windows配制文件工具ERU 13.文件監(jiān)視工具 filemon 14.資源修改器 EXESCOPE 15.Frogsice Soft-ICE 是目前公認最好的跟蹤調(diào)試工具。使用Soft-ICE可以很容易的跟蹤一個軟件、或是監(jiān)視軟件產(chǎn)生的錯誤進行除錯。你甚至可以用他來替代C語言的調(diào)試器－－如果你不喜歡使用C語言自己的調(diào)試器的話。主意其有幾種平臺的版本，DOS,WINDOW3.1,WIN95/98/2000/,NT，所以別搞錯了。 Trw2000中國人自己編寫的調(diào)試軟件，完全兼容SOFTICE各種指令，但現(xiàn)在許多軟件能檢測SOFTICE存在，而TRW2000在這方面就好多了。TRW2000有它自己的獨特方面，是針對破解軟件優(yōu)化的，Windows下的跟蹤調(diào)試程序，跟蹤功能更強；可以設置各種斷點，只是斷點種類更多；它可以象一些脫殼工具一樣完成對加密外殼的去除，自動生成EXE文件，只是留給用戶更多的選擇；在DOS下的版本為TR。 Wdasm8.93反匯編的極品工具?？煞奖惴磪R編程序，它能靜態(tài)分析程序流程，也可動態(tài)分析程序，操作簡單、破解必備！ Hiew 不用多說，是一個十六進制工具，它除了普通十六進制的功能外，它還有個特色，能反匯編文件，并可以匯編指令修改程序，是不是夠酷的！ Smartcheck VB程序執(zhí)行時從本質(zhì)上講是解釋執(zhí)行，它們只是調(diào)用 VBRUNxxx.DLL 中的函數(shù) ，VB 的 exe 是偽代碼，程序都在 vbXXX.dll 里面執(zhí)行，你只能在 vbdll 里面用SOFTICE 打轉(zhuǎn)轉(zhuǎn)，什么都改不成，而且代碼質(zhì)量不高，結(jié)構(gòu)還頗復雜。 當然只要了解其特點用SOFTICE也可破解 ，但SmartCheck的出現(xiàn)，大大方便了我們，它可將VB程序執(zhí)行的操作完全記錄下來，使我們輕而易舉的破解大部分VB程序。 十六進制編輯器 HIEW就是一種是十六進制工具，但其是DOS界面，因此有必要再準備一款windows下的工具，這樣的工具很多，如：Ultraedit、WinHex、Hex Workshop 等，其中Hex Workshop比較有特色，操作方便，但遺憾的是沒有漢化版。 注冊表監(jiān)視工具 注冊表是Windows 95及Windows 98的核心數(shù)據(jù)庫，表中存放著各種參數(shù)，直接控制著Windows的啟動、硬件驅(qū)動程序的裝載以及一些Windows應用程序運行的正常與否。而應用軟件安裝時，有可能在注冊表中注冊，將一些必要的信息放進去，如安裝時間，使用次數(shù)等。RegShot、regmon或RegSnap就是一種監(jiān)視注冊表變化的工具，以了解應用程序在注冊表何處修改了，以協(xié)助破解。 偵測文件類型工具 這樣的工具有TYP、gtw或FileInfo等。這是一個能偵測你的軟件是被哪一種「殼」給加密了 (就好像偵測你的文件檔是被zip、rar、arj哪一個給壓縮 了一樣，如果連被哪種軟體加了殼都不曉得，那要剝殼就難很多)。一般配合PROCUDUMP使用。 PROCDUMP 脫殼工具，可剝許多殼，你使用的許多軟件都是壓縮過的，用該工具很方便把它們還原，然后再修改，并可自己編寫腳本文件，以便能脫殼新版的殼。它是也一款優(yōu)秀的PE格式修改工具，脫殼必備！ IceDump 是配合SOFTICE而使用的，可抓取內(nèi)存的數(shù)據(jù)，以重建EXE文件,脫殼必備。并可在SOFTICE下邊調(diào)試邊聽mp3喲！具體參考其readme. crackcode2000 一種全新的注冊機工具，它可以從另一進程的內(nèi)存中取出你想要的注冊碼，它可以令水平不高的你一夜之間成為破解高手，有了它，很多軟件可以用二十秒時間寫出注冊機來，而你不需要會任何的語言，因為它只是一個工具，一個操作很簡單的工具，它的參數(shù)只有四行， 實在簡單到不能再簡單了，它的體積也很少，只有11K，如果再用其它壓縮軟件壓一下一定 會小于10K，所以用它是可以做出很優(yōu)秀的注冊機。 ERU 這是windows安裝盤自帶的小工具，備份注冊表等一些windows重要的配制文件，強烈推薦，在你破解一軟件前，最好備份一下系統(tǒng)，因為你在破解某些軟件的過程中，尋找關(guān)鍵點時，在這時改動一下以驗證自己的判斷，結(jié)果正確注冊成功，此時你再想回到那里看一究竟，重裝該軟件都沒用，哈哈！永遠是注冊版版，除非你重裝系統(tǒng)。此時你只要還原注冊表和配制文件，再重裝該軟件，又可注冊了，這次你就可好好研究它一下了......，當然這種情況不多見，但破解某些軟件前備份一下注冊表，還是有必要的。 filemon 文件監(jiān)視工具 ，可監(jiān)視系統(tǒng)文件運行狀況，如哪個文件打開，哪個文件關(guān)閉，在哪個文件讀取了數(shù)據(jù)等，破解時非常有用，以便了解程序在啟動、關(guān)閉或驗證注冊碼是做了哪些手腳。 EXESCOPE 資源修改器 eXeScope 可以說是 EXE 及 DLL 等執(zhí)行文件的解析終結(jié)工具， 它有執(zhí)行文件(EXE, DLL等)的解析與顯示功能；提取資源到外部文件 ；資源的重新寫入；記錄文件的記錄及其再編輯(成批編輯)等功能。是漢化軟件的常用工具，當然破解軟件時也很有用。 Frogsice 最好的 SOFT-ICE 加強軟件！它并不是簡單的將 SICE 隱藏，而是讓你可以配合 SICE 避過現(xiàn)在流行的各種加密、保護軟件里面的各種防止 SICE 的陷阱。有了它，你再也不用怕在裝入一個程序準備調(diào)試的時候，程序告訴你發(fā)現(xiàn) SICE 的存在而終止運行，或者干脆把你的機器從新啟動，又甚至觸發(fā)更殘酷的報復手段。

上一篇：加密解密2光盤中一個CRACKME的算法分析
下一篇網(wǎng)絡中的加密與解密應用技巧
溫馨提示：
凡在本公司進行電路板克隆業(yè)務的客戶，必須有合法的PCB設計版權(quán)來源聲明，以保護原創(chuàng)PCB設計版權(quán)所有者的合法權(quán)益；