第1章 壳的基础知识 1
1.1 壳的概念、目的和作用 1
1.1.1 壳的概念 1
1.1.2 加壳的目的和作用 1
1.2 常用加壳软件及使用方法 2
1.2.1 ASPack 2
1.2.2 UPX 3
1.2.3 PECompact 4
1.2.4 其他 4
1.3 常用侦壳软件及使用方法 6
1.3.1 Language 2000 6
1.3.2 FileInfo 6
1.3.3 PEiDentifier 7
1.3.4 其他软件 8
第2章 脱壳 10
2.1 常用脱壳软件及分类 10
2.2 专用脱壳软件及使用方法 10
2.2.1 脱ASPack壳软件 10
2.2.2 脱UPX壳软件 12
2.2.3 脱PECompact壳软件 13
2.3 通用脱壳软件及使用方法 14
2.3.1 ProcDump 14
2.3.2 GUW32 15
2.3.3 UN-PACK 16
第3章 解密预备知识 18
3.1 机器码与ASCⅡ码 18
3.2 十六进制编辑器 18
3.2.1 UltraEdit32 18
3.2.2 WinHex 20
3.3 汇编基本指令 20
3.4 解密常见修改 21
3.4.1 解密时经常修改的指令 21
3.4.2 两种不同情况的不同修改方法 21
3.5 注册表相关知识 22
3.6 保护模式的权限级别(Ring0与Ring3) 23
第4章 软件分析技术综述 24
4.1 常见软件加密保护技术简介 24
4.2 解密的等级与常用工具 26
4.3 静态分析及工具 26
4.3.1 静态分析 26
4.3.2 静态分析的工具 26
4.4 动态分析及工具 28
4.5 注册表分析及工具 28
4.5.1 注册表编辑工具Regedit 28
4.5.2 注册表照相机Regsnap应用指南 30
4.5.3 注册表监视工具Regmon使用指南 32
4.5.4 注册表监视工具RegShot使用指南 33
4.5.5 文件监视工具File Monitor使用指南 34
4.6 标志位 35
第5章 静态分析 37
5.1 W32Dasm简介 37
5.2 可执行文件比较工具 43
5.2.1 File Compare 32 44
5.2.2 CodeFusion Wizard Version 3.0 44
5.2.3 Tola s Patching Engine 1.8 47
5.3 可执行文件修改工具 48
5.3.1 Hiew 49
5.3.2 UltraEdit32 51
5.3.3 ExeScope 52
5.4 静态分析实例 54
5.4.1 CD-Check光盘检测保护 54
5.4.2 序列号保护 56
5.4.3 姓名与注册码保护 58
5.4.4 Nag窗口 60
5.4.5 时间限制 61
第6章 动态分析 63
6.1 SoftICE使用指南 63
6.1.1 安装SoftICE 63
6.1.2 配置SoftICE 68
6.1.3 使用SoftICE 73
6.2 TRW2000使用介绍 78
6.3 用TRW2000解密 80
6.4 用TRW2000解密的步骤和解密经典句式 83
6.5 用W32Dasm辅助解密 89
6.6 搜索“S”法解密 91
6.7 关于？和d 93
6.8 汇编初学者的好助手——r命令 94
6.9 用TRW2000解密Visual Basic程序 96
6.10 keymake的使用方法 97
6.11 用SmartCheck解密Visual Basic程序 99
6.11.1 配置SmartCheck 99
6.11.2 用SmartCheck解密Visual Basic程序实例 100
第7章 用WinHex解密 104
7.1 解一般程序 104
7.2 解Visual Basic程序 106
第8章 加解密进阶基础知识 108
8.1 堆栈、函数与变量 108
8.1.1 堆栈 108
8.1.2 识别函数与变量 109
8.2 条件断点 113
8.3 常用断点设置 113
8.4 常用断点API函数原型 116
8.5 W32Dasm使用进阶 129
8.6 利用输出信息 130
8.7 釜底抽薪法 132
8.8 浮点操作 133
8.8.1 解密范例 133
8.8.2 浮点常用命令说明 134
8.9 防解密的一般技巧 136
第9章 OllyDbg使用指南 142
9.1 OllyDbg简介及常用命令 142
9.2 一般程序的应用 146
9.2.1 应用实例一 146
9.2.2 应用实例二 147
9.3 Visual Basic程序的应用 148
9.4 快速解密程序 149
9.5 VB P-Code程序的应用 150
9.6 用OllyDbg设置断点 150
9.7 一些使用经验 151
第10章 IDA Pro的使用 153
10.1 两种方法的解密步骤 153
10.2 IDA与W32Dasm的比较 156
第11章 Nag窗口 161
11.1 解密Nag窗口的常用方法 161
11.2 解密Nag窗口工具软件 165
11.2.1 对话框清除工具DlgKill(DialogBox Killer) 165
11.2.2 NaGKiLL 166
第12章 算法入门与Visual Basic程序保护机制 168
12.1 一般程序算法分析和注册机制作 168
12.2 Visual Basic程序的保护与解密 173
12.2.1 用SmartCheck追踪算法 173
12.2.2 用TRW2000追踪算法 174
12.2.3 VB API函数 177
12.2.4 Visual Basic常用中断 178
12.2.5 Visual Basic常用解密方法(TRW或SoftICE) 180
12.2.6 解除Visual Basic程序功能限制的方法 181
12.2.7 如何更好地保护你的Visual Basic程序 183
12.3 注册机制作辅助工具 184
12.3.1 注册机生成器 184
12.3.2 注册机编写器 186
12.4 Visual Basic相关函数 187
第13章 加密算法分析及密码学算法 189
13.1 预备知识与本章的一些约定 189
13.2 一般加密算法 189
13.2.1 基本运算 189
13.2.2 解方程等 192
13.3 密码学加密算法 197
13.3.1 散列密码系统 197
13.3.2 XOR32 200
13.3.3 MDx(Message-Digest Algorithm) 203
13.3.4 SHAx(Secure Hash Algorithms) 208
13.4 对称密码系统 213
13.4.1 Blowfish算法 213
13.4.2 DES算法 225
13.4.3 公钥密码系统 229
13.4.4 ECC算法体系 236
13.4.5 ElGamal算法 236
13.5 算法还原和keygen制作 237
13.5.1 正向分析 237
13.5.2 逆向分析 238
13.5.3 整体分析 240
第14章 其他常见保护方法与对策 245
14.1 Key文件保护 245
14.1.1 应用实例一 245
14.1.2 应用实例二 247
14.1.3 应用实例三 252
14.2 功能限制(灰菜单或灰按钮) 259
14.3 时间限制 261
14.4 光盘保护 266
14.5 广告窗口 267
第15章 用DeDe解密Delphi程序 269
15.1 DeDe的使用方法 269
15.2 DeDe初级篇 270
15.3 DeDe中级篇 272
15.4 DeDe高级篇 274
第16章 不同语言程序的解密特点 280
16.1 C++程序 280
16.1.1 C++程序常用断点设置 280
16.1.2 用SmartCheck解密C++程序 282
16.2 InstallShield 282
16.2.1 设法直接解压 282
16.2.2 脚本反编译，研究序列号计算规则 283
16.3 PowerBuilder程序 284
16.4 FoxPro程序 291
16.4.1 伪编译 291
16.4.2 UnFoxAll 291
16.4.3 ReFox 292
第17章 手动脱壳 293
17.1 PE文件格式分析 293
17.1.1 简介 293
17.1.2 PE文件框架结构 293
17.1.3 PE首部 294
17.1.4 块表 298
17.1.5 引入函数表 301
17.1.6 引出函数表 304
17.1.7 资源 305
17.1.8 重定位 306
17.1.9 加载运行PE文件的步骤模拟 307
17.1.10 小结 308
17.2 寻找入口点(OEP) 308
17.3 转储程序 312
17.4 修复输入表 312
17.4.1 修复输入表的方法 312
17.4.2 深度理解输入表 313
17.4.3 如何手动为程序增加空间 315
17.5 几个脱壳实例 317
17.5.1 实例一 317
17.5.2 实例二 319
17.9 Petite脱壳分析 321
17.7 ASProtect脱壳分析 323
17.7.1 ASProtect脱壳总结(部分适用于其他壳保护) 323
17.7.2 应用实例一 324
17.7.2 ASProtect跟踪技巧——SEH深入剖析 328
17.7.4 应用实例二 331
17.8 Armadillo脱壳分析 333
17.8.1 应用实例一 333
17.8.2 应用实例二 334
第18章 VB P-Code保护与解密技术 341
18.1 P-Code工作原理 341
18.2 exdec静态反编译 341
18.2.1 去Nag窗口 341
18.2.2 序列号 342
18.2.3 VB P-Code程序破解纲要 352
18.3 WKTVBDebugger动态调试 354
第19章 Anti技术 360
19.1 anti-debuggers技术探讨 360
19.2 FrogsICE使用指南 369
第20章 软件狗 372
20.1 软件狗加密的可靠性 372
20.2 Sentinel狗 373
20.3 TDSD狗 388
20.4 ROCKEY狗 393
20.5 TDMD狗 395
20.6 深思3狗简介 398
20.6.1 口令 398
20.6.2 数据 399
20.6.3 代码 400
20.7 破解软件狗的几种技巧 401
第21章 补丁技术 405
21.1 写静态补丁 405
21.2 动态补丁 408
21.3 SMC技术 414
21.4 高级补丁技术 415
第22章 磁盘保护与解密 418
22.1 KeyDisk(密钥)研究 418
22.2 用TR解密KEY盘保护 421
22.3 软磁盘超级磁道分析拷贝软件SCS 423
22.4 KingCopy2000Pro 423
22.5 磁盘仿真软件 425
22.5.1 Simu97 425
22.5.2 WDST的使用 425
第23章 Windows资源与汉化技术 427
23.1 Windows资源及资源修改软件 427
23.2 用ExeScope汉化 428
23.3 用UltraEdit汉化软件 429
23.4 字符串替换器 430
23.5 汉化技巧 432
第24章 Java保护与解密技术 435
24.1 直接用十六进制编辑器解密 435
24.2 用解密Java的工具软件解密 441
附录A 有关资料 444