我对菜鸟成长的看法

俺发现这里有很多人不懂汇编，居然也在学破解。

俺认为，不懂汇编的人永远只能是菜鸟！

也许你认为不懂汇编也能够从寄存器或堆栈中找到注册码，可是用

注册码 = f(用户名或机器码) 算法的软件肯定会越来越少，而用

F(注册码，用户名或机器码) 算法会成为主流，应用程序本身将不

再含注册机功能，真正的注册码也永远不会在寄存器或内存中出现，

你上哪找去？

也许你认为找不到注册码还可以爆破，但是你找到爆破点的依据不

是靠理解了程序的算法，而是根据程序在完成注册子过程中提供的

各种操作提示信息，但是程序可以在完成注册子过程之外任意可能

的地方重新验证注册码而且不做任何提示就取消注册标志，你将连

这些重新验证的地方都找不到？怎么爆破？事实上程序可以有无数

种方法让得不到真正注册码的爆破者失去注册资格，这样爆破最终

还是死路一条！

所以，破解学习的正道还是要研究算法，要能够读懂汇编代码，最

终要能够自主制作注册机。

俺学破解也只有一个星期的时间，俺也不懂汇编，但是俺懂C++，

了解编程的原理，所以能够很快大致地理解汇编，仅仅知道汇编指

令的含义是不够的，这里将我对汇编的一些理解罗列如下：

1、关于函数调用，在分析汇编代码时总是要遇到无数的Call，对

于这些Call，尽量要根据Call之前传递的参数和Call的返回值

来判断Call的功能，特别当调用的是系统函数时，不要见Call

就跟，在Call之前所做的所有PUSH动作以及对寄存器的操作都

可能是在给函数传递参数，而函数的返回值十有八九在 EAX里

面，因为程序绝大多数都使用高级语言开发，而几乎所有的高

级语言编译器都默认将函数的返回值存放到EAX。

2、关于堆栈，善于使用 ESP会收到事半功倍的效果，在一个算法

中，任何可能使用的常量、变量和函数地址都必然在当前 ESP

中留下蛛丝马迹，由于变量是以地址的形势进行存储的，所以

建议经常使用dd ESP指令来观察堆栈内容，注意在汇编代码中

凡是[ESP+XXXXXXXX]都代表着堆栈中的第XXXXXXXX个房间住的

那个房客。

3、关于变量的赋值，能否了解到对变量的赋值过程在算法研究中

是非常重要的。由于变量是用地址访问的，，因此对形如

MOV [AAA],BBB

的代码要高度关注，它通常是修改变量（地址为AAA，或AAA为

寄存器时地址为AAA的值）的值为BBB（BBB为寄存器时取BBB的

值）。

4、另外，汇编中会有很多特定的结构与高级语言中的语句相对应，

如最简单的

001 CMP AAA,BBB

002 JNZ 00N

003 ...

...

00N ...

相当于

if(AAA==BBB){003...00M}

001 MOV ESI 00000000

002 MOV EBX 0000000A

003 ...

00K INC ESICMP ESI EBX

00L CMP ESI EBX

00M JL 003

00N ...

相当于

for(int i=0;i<10;i++){003...00J}

001 MOV EDI 00000004

002 AND EAX 00000003

003 JMP [EAX+EDI]

004 ...

005 ...

006 ...

007 ...

相当于

switch(EAX%4)

{

case 0:004;

case 1:005;

case 2:006;

case 3:007;

}

等等，这些结构都必须熟悉。

说到底，俺自己也是菜鸟一个，遇到了麻烦，在这里等高手解答，闲来无

事，就灌一篇激励各位菜鸟朋友上进吧！

（出处：嬴政天下整理收藏）

相关文章：

·杂谈黑客

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net