1.运行此软件,试着输入你的姓名和任意注册码注册,出现错误:"注册失败!",将错误提示信息记下来!
2.用PEiD v0.94发现无壳,w32dasm载入!
3.串式参考中找到错误提示信息或可能是注册正确的提示信息:
1.运行此软件,试着输入你的姓名和任意注册码注册,出现错误:"注册失败!",将错误提示信息记下来!
2.用PEiD v0.94发现无壳,w32dasm载入!
3.串式参考中找到错误提示信息或可能是注册正确的提示信息:
一.破解的等级
初级:修改程序,用ultraedit修改exe文件,俗称爆破
中级:追出软件的注册码
高级:写出注册机
二.用w32dasm破解的一般步骤
1.看软件的说明书,软件注册与不注册在功能上有什么区别,如何注册
2.运行此软件,试着输入你的姓名和任意注册码去注册,将错误提示信息记下来
3.查壳,若加壳,脱壳
4.pw32dasmgold反汇编
5.串式参考中找到错误提示信息或可能是正确的提示信息,双击鼠标左键
6.pw32dasmgold主窗口中分析相应汇编,找出关键跳转和关键call
7.绿色光条停在关键跳转,在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)
8.用ultraedit找到偏移地址(实际修改地址)修改机器码,保存
一、静态分析
所谓静态分析即从反汇编出来的程序清单上分析,从提示信息入手进行分析。
二、w32dasm介绍
如何截取W32DASM部分代码呢?将鼠标移到W32DASM最左边,点一下,将有一红点出现,再按住shift键,移到你需要的下一行,再按鼠标一下,将选中一段,按CTRL+C复制,CTRL+V粘贴到你的记事本或其它编辑处。
一、机械码,又称机器码
ultraedit 打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F 组成的数码,这些数码就是机器码。
修改程序时必须通过修改机器码来修改exe文件。
二、需要熟练掌握的全部汇编知识
不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了
aspx功能越强大,对主机安全性威胁就越大,这里举例几个比较少见的东西:
1、WMI枚举、关闭{需要权限}进程,这个对象在脚本里很容易调用
2、System.Diagnostics的Process.GetProcesses可获取进程信息
3、操纵IIS 用DirectoryServices类,可以枚举IIS网站信息
aspx个人感觉很鸡肋,做限制很容易出问题,倒不如php来得舒服,下面贴个简单防范:
1、WMI对象禁用,可以关闭相关服务,2003系统,推荐关闭以下服务:
win7 (17) 
Windows (39) 
Linux (51) 
WEB服务器 (73) 
网站架构 (11) 
存储与缓存 (2) 
数据库技术 (20) 
WEB开发 (22) 
网站建设 (28) 
安全相关 (24) 
软件开发 (3) 
网络观察 (20) 
精彩瞬间 (20) 
心情管理 (49) 
个人收藏 (26) 
| « 2010年07月 » | ||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
学习了,谢谢!
07-21 - ajcheng
不知道你这里用的什么备份工具。我...
07-19 - apple
牛哈~~~
07-17 - Lanyd
仅仅是统计流量意义不大吧,已经有...
07-17 - Lanyd
遗憾的是我今天才发现两者的区别,...
07-14 - coldstar
好着了,O(∩_∩)O~
07-13 - mjxhehe
lvs应用至少还支持包括free...
07-09 - dayu
生成的临时文件仅有300M,如果...
07-05 - coldstar
请问下,/tmp目录需要多大才可...
07-05 - llm_leon
这世道有钱的就越有钱,因为钱生钱...
06-27 - 爽爽
Article 402, Comment 93.
Powered by SaBlog-X.
Designed by Giki+Kula.
有梦就有快乐[杨恒飞] All rights reserved.