查看: 5660|回复: 11

[破解教程] 破解软件基础常用指令

[复制链接]
       
灌水成绩
主题
帖子
积分
等级头衔
ID:148
等级:勇者魔法师
头衔:初夏
积分成就
威望:4
贡献:0
种子:0
在线时间:63 小时
注册时间:2018-9-29
最后登录:2023-8-30
勋章

黄金会员普通会员在线达人灌水之王小哥哥破解大师

联系方式
发表于 2018-11-20 21:41:49 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
常用断点(OD中)
拦截窗口:
        bp CreateWindow 创建窗口
        bp CreateWindowEx(A) 创建窗口
        bp ShowWindow 显示窗口
        bp UpdateWindow 更新窗口
        bp GetWindowText(A) 获取窗口文本
拦截消息框:
        bp MessageBox(A) 创建消息框
        bp MessageBoxExA 创建消息框
        bp MessageBoxIndirect(A) 创建定制消息框
拦截警告声:
        bp MessageBeep 发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)
拦截对话框:
        bp DialogBox 创建模态对话框
        bp DialogBoxParam(A) 创建模态对话框
        bp DialogBoxIndirect 创建模态对话框
        bp DialogBoxIndirectParam(A) 创建模态对话框
        bp CreateDialog 创建非模态对话框
        bp CreateDialogParam(A) 创建非模态对话框
        bp CreateDialogIndirect 创建非模态对话框
        bp CreateDialogIndirectParam(A) 创建非模态对话框
        bp GetDlgItemText(A) 获取对话框文本
        bp GetDlgItemInt 获取对话框整数值
拦截剪贴板:  
        bp GetClipboardData 获取剪贴板数据
拦截注册表:
        bp RegOpenKey(A) 打开子健
        bp RegOpenKeyEx 打开子健
        bp RegQueryValue(A) 查找子健
        bp RegQueryValueEx 查找子健
        bp RegSetValue(A) 设置子健
        bp RegSetValueEx(A) 设置子健
功能限制拦截断点:
        bp EnableMenuItem 禁止或允许菜单项
        bp EnableWindow 禁止或允许窗口
拦截时间:
        bp GetLocalTime 获取本地时间
        bp GetSystemTime 获取系统时间
        bp GetFileTime 获取文件时间
        bp GetTickCount 获得自系统成功启动以来所经历的毫秒数
        bp GetCurrentTime 获取当前时间(16位)
        bp SetTimer 创建定时器
        bp TimerProc 定时器超时回调函数
拦截文件:
        bp CreateFileA 创建或打开文件 (32位)
        bp OpenFile 打开文件       (32位)
        bp ReadFile 读文件         (32位)
        bp WriteFile 写文件         (32位)
拦截驱动器:  
        bp GetDriveTypeA 获取磁盘驱动器类型
        bp GetLogicalDrives 获取逻辑驱动器符号
        bp GetLogicalDriveStringsA 获取当前所有逻辑驱动器的根驱动器路径




        ★★VB程序专用断点★★
        bp __vbaStrCmp 比较字符串是否相等
        bp __vbaStrComp 比较字符串是否相等
        bp __vbaVarTstNe 比较变量是否不相等
        bp __vbaVarTstEq 比较变量是否相等
        bp __vbaStrCopy 复制字符串
        bp __vbaStrMove 移动字符串
        bp MultiByteToWideChar ANSI字符串转换成Unicode字符串
        bp WideCharToMultiByte Unicode字符串转换成ANSI字符串
















常见OEP
Borland Delphi 6.0 - 7.0


00509CB0 > $  55            PUSH EBP
00509CB1   .  8BEC          MOV EBP,ESP
00509CB3   .  83C4 EC       ADD ESP,-14
00509CB6   .  53            PUSH EBX
00509CB7   .  56            PUSH ESI
00509CB8   .  57            PUSH EDI
00509CB9   .  33C0          XOR EAX,EAX
00509CBB   .  8945 EC       MOV DWORD PTR SS:[EBP-14],EAX
00509CBE   .  B8 20975000   MOV EAX,unpack.00509720
00509CC3   .  E8 84CCEFFF   CALL unpack.0040694C




Microsoft Visual C++ 6.0


00496EB8 >/$  55            PUSH EBP                                 ;  (初始 cpu 选择)
00496EB9  |.  8BEC          MOV EBP,ESP
00496EBB  |.  6A FF         PUSH -1
00496EBD  |.  68 40375600   PUSH Screensh.00563740
00496EC2  |.  68 8CC74900   PUSH Screensh.0049C78C                   ;  SE 处理程序安装
00496EC7  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00496ECD  |.  50            PUSH EAX
00496ECE  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP
00496ED5  |.  83EC 58       SUB ESP,58


Microsoft Visual C++ 6.0 [Overlay] E语言


00403831 >/$  55            PUSH EBP
00403832  |.  8BEC          MOV EBP,ESP
00403834  |.  6A FF         PUSH -1
00403836  |.  68 F0624000   PUSH Nisy521.004062F0
0040383B  |.  68 A44C4000   PUSH Nisy521.00404CA4                    ;  SE 处理程序安装
00403840  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00403846  |.  50            PUSH EAX
00403847  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP




Microsoft Visual Basic 5.0 / 6.0


00401166  - FF25 6C104000   JMP DWORD PTR DS:[<&MSVBVM60.#100>]      ; MSVBVM60.ThunRTMain
0040116C >  68 147C4000     PUSH PACKME.00407C14
00401171    E8 F0FFFFFF     CALL <JMP.&MSVBVM60.#100>
00401176    0000            ADD BYTE PTR DS:[EAX],AL
00401178    0000            ADD BYTE PTR DS:[EAX],AL
0040117A    0000            ADD BYTE PTR DS:[EAX],AL
0040117C    3000            XOR BYTE PTR DS:[EAX],AL


或省略第一行的JMP


00401FBC >  68 D0D44000        push dumped_.0040D4D0
00401FC1    E8 EEFFFFFF        call <jmp.&msvbvm60.ThunRTMain>
00401FC6    0000               add byte ptr ds:[eax],al
00401FC8    0000               add byte ptr ds:[eax],al
00401FCA    0000               add byte ptr ds:[eax],al
00401FCC    3000               xor byte ptr ds:[eax],al
00401FCE    0000               add byte ptr ds:[eax],al








BC++


0040163C > $ /EB 10         JMP SHORT BCLOCK.0040164E
0040163E     |66            DB 66                                    ;  CHAR 'f'
0040163F     |62            DB 62                                    ;  CHAR 'b'
00401640     |3A            DB 3A                                    ;  CHAR ':'
00401641     |43            DB 43                                    ;  CHAR 'C'
00401642     |2B            DB 2B                                    ;  CHAR '+'
00401643     |2B            DB 2B                                    ;  CHAR '+'
00401644     |48            DB 48                                    ;  CHAR 'H'
00401645     |4F            DB 4F                                    ;  CHAR 'O'
00401646     |4F            DB 4F                                    ;  CHAR 'O'
00401647     |4B            DB 4B                                    ;  CHAR 'K'
00401648     |90            NOP
00401649     |E9            DB E9
0040164A   . |98E04E00      DD OFFSET BCLOCK.___CPPdebugHook
0040164E   > \A1 8BE04E00   MOV EAX,DWORD PTR DS:[4EE08B]
00401653   .  C1E0 02       SHL EAX,2
00401656   .  A3 8FE04E00   MOV DWORD PTR DS:[4EE08F],EAX
0040165B   .  52            PUSH EDX
0040165C   .  6A 00         PUSH 0                                   ; /pModule = NULL
0040165E   .  E8 DFBC0E00   CALL <JMP.&KERNEL32.GetModuleHandleA>    ; \GetModuleHandleA
00401663   .  8BD0          MOV EDX,EAX


Dasm:


00401000 >/$  6A 00         PUSH 0                                   ; /pModule = NULL
00401002  |.  E8 C50A0000   CALL <JMP.&KERNEL32.GetModuleHandleA>    ; \GetModuleHandleA
00401007  |.  A3 0C354000   MOV DWORD PTR DS:[40350C],EAX
0040100C  |.  E8 B50A0000   CALL <JMP.&KERNEL32.GetCommandLineA>     ; [GetCommandLineA
00401011  |.  A3 10354000   MOV DWORD PTR DS:[403510],EAX
00401016  |.  6A 0A         PUSH 0A                                  ; /Arg4 = 0000000A
00401018  |.  FF35 10354000 PUSH DWORD PTR DS:[403510]               ; |Arg3 = 00000000
0040101E  |.  6A 00         PUSH 0                                   ; |Arg2 = 00000000
00401020  |.  FF35 0C354000 PUSH DWORD PTR DS:[40350C]               ; |Arg1 = 00000000













                  软件破解常用汇编指令


   cmp    a,b     //  比较a与b
   mov    a,b     //  把b值送给a值,使a=b
   ret            //  返回主程序
   nop            //  无作用
   call           //  调用子程序,子程序以ret结尾
   je或jz         //  相等则跳(机器码是74或84)
   jne或jnz       //  不相等则跳(机器码是75或85)
   jmp            //  无条件跳(机器码是EB)
   jb             //  若小于则跳
   ja             //  若大于则跳
   jg             //  若大于则跳
   jge            //  若大于等于则跳
   jl             //  若小于则跳
   pop xxx        //  xxx出栈
   push xxx       //  xxx压栈
                ★★破解经典句式★★
1.(最常用)
    mov  eax [      ]
    mov  edx [      ]
    call 00??????       关键call
    test eax eax     
    jz(jnz)或  jne(je)  关键跳转
2 (最常用)
    mov  eax [      ]
    mov  edx [      ]
    call 00??????       关键call
    jne(je)             关键跳转
3
  mov eax [  ]
  mov edx [  ]
  cmp eax,edx
  jnz(jz)
4
    lea edi [    ]
    lea esi [    ]
    repz cmpsd
    jz(jnz)
5
    mov  eax [      ]
    mov  edx [      ]
    call 00??????
    setz (setnz) al (bl,cl…)
6
    mov  eax [      ]
    mov  edx [      ]
    call 00??????
    test eax eax
    setz (setnz) bl,cl…
7
    call 00??????  ***
    push eax (ebx,ecx…)
    ……
    ……
    call 00??????
    pop eax (ebx,ecx…)
    test eax eax
    jz(jnz)
一、数据传输指令
───────────────────────────────────────
    它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
    1. 通用数据传送指令.
        MOV    传送字或字节.
        MOVSX  先符号扩展,再传送.
        MOVZX  先零扩展,再传送.
        PUSH    把字压入堆栈.
        POP    把字弹出堆栈.
        PUSHA  把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
        POPA    把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
        PUSHAD  把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
        POPAD  把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
        BSWAP  交换32位寄存器里字节的顺序
        XCHG    交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
        CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
        XADD    先交换再累加.( 结果在第一个操作数里 )
        XLAT    字节查表转换.
                ── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
                0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
    2. 输入输出端口传送指令.
        IN      I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
        OUT    I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
          输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
          其范围是 0-65535.
    3. 目的地址传送指令.
        LEA    装入有效地址.
          例: LEA DX,string  ;把偏移地址存到DX.
        LDS    传送目标指针,把指针内容装入DS.
          例: LDS SI,string  ;把段地址:偏移地址存到DS:SI.
        LES    传送目标指针,把指针内容装入ES.
          例: LES DI,string  ;把段地址:偏移地址存到ES:DI.
        LFS    传送目标指针,把指针内容装入FS.
          例: LFS DI,string  ;把段地址:偏移地址存到FS:DI.
        LGS    传送目标指针,把指针内容装入GS.
          例: LGS DI,string  ;把段地址:偏移地址存到GS:DI.
        LSS    传送目标指针,把指针内容装入SS.
          例: LSS DI,string  ;把段地址:偏移地址存到SS:DI.
    4. 标志传送指令.
        LAHF    标志寄存器传送,把标志装入AH.
        SAHF    标志寄存器传送,把AH内容装入标志寄存器.
        PUSHF  标志入栈.
        POPF    标志出栈.
        PUSHD  32位标志入栈.
        POPD    32位标志出栈.


二、算术运算指令
───────────────────────────────────────
          ADD    加法.
        ADC    带进位加法.
        INC    加 1.
        AAA    加法的ASCII码调整.
        DAA    加法的十进制调整.
        SUB    减法.
        SBB    带借位减法.
        DEC    减 1.
        NEC    求反(以 0 减之).
        CMP    比较.(两操作数作减法,仅修改标志位,不回送结果).
        AAS    减法的ASCII码调整.
        DAS    减法的十进制调整.
        MUL    无符号乘法.
        IMUL    整数乘法.
          以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
        AAM    乘法的ASCII码调整.
        DIV    无符号除法.
        IDIV    整数除法.
          以上两条,结果回送:
              商回送AL,余数回送AH, (字节运算);
          或  商回送AX,余数回送DX, (字运算).
        AAD    除法的ASCII码调整.
        CBW    字节转换为字. (把AL中字节的符号扩展到AH中去)
        CWD    字转换为双字. (把AX中的字的符号扩展到DX中去)
        CWDE    字转换为双字. (把AX中的字符号扩展到EAX中去)
        CDQ    双字扩展.    (把EAX中的字的符号扩展到EDX中去)


三、逻辑运算指令
───────────────────────────────────────
          AND    与运算.
        OR      或运算.
        XOR    异或运算.
        NOT    取反.
        TEST    测试.(两操作数作与运算,仅修改标志位,不回送结果).
        SHL    逻辑左移.
        SAL    算术左移.(=SHL)
        SHR    逻辑右移.
        SAR    算术右移.(=SHR)
        ROL    循环左移.
        ROR    循环右移.
        RCL    通过进位的循环左移.
        RCR    通过进位的循环右移.
          以上八种移位指令,其移位次数可达255次.
              移位一次时, 可直接用操作码.  如 SHL AX,1.
              移位>1次时, 则由寄存器CL给出移位次数.
                如  MOV CL,04
                    SHL AX,CL


四、串指令
───────────────────────────────────────
             DS:SI  源串段寄存器  :源串变址.
            ES:DI  目标串段寄存器:目标串变址.
            CX      重复次数计数器.
            AL/AX  扫描值.
            D标志  0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
            Z标志  用来控制扫描或比较操作的结束.
        MOVS    串传送.
            ( MOVSB  传送字符.    MOVSW  传送字.    MOVSD  传送双字. )
        CMPS    串比较.
            ( CMPSB  比较字符.    CMPSW  比较字. )
        SCAS    串扫描.
            把AL或AX的内容与目标串作比较,比较结果反映在标志位.
        LODS    装入串.
            把源串中的元素(字或字节)逐一装入AL或AX中.
            ( LODSB  传送字符.    LODSW  传送字.    LODSD  传送双字. )
        STOS    保存串.
            是LODS的逆过程.
        REP            当CX/ECX<>0时重复.
        REPE/REPZ      当ZF=1或比较结果相等,且CX/ECX<>0时重复.
        REPNE/REPNZ    当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
        REPC          当CF=1且CX/ECX<>0时重复.
        REPNC          当CF=0且CX/ECX<>0时重复.


五、程序转移指令
───────────────────────────────────────
     1>无条件转移指令 (长转移)
        JMP    无条件转移指令
        CALL    过程调用
        RET/RETF过程返回.
    2>条件转移指令 (短转移,-128到+127的距离内)
        ( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
        JA/JNBE 不小于或不等于时转移.
        JAE/JNB 大于或等于转移.
        JB/JNAE 小于转移.
        JBE/JNA 小于或等于转移.
          以上四条,测试无符号整数运算的结果(标志C和Z).
        JG/JNLE 大于转移.
        JGE/JNL 大于或等于转移.
        JL/JNGE 小于转移.
        JLE/JNG 小于或等于转移.
          以上四条,测试带符号整数运算的结果(标志S,O和Z).
        JE/JZ  等于转移.
        JNE/JNZ 不等于时转移.
        JC      有进位时转移.
        JNC    无进位时转移.
        JNO    不溢出时转移.
        JNP/JPO 奇偶性为奇数时转移.
        JNS    符号位为 "0" 时转移.
        JO      溢出转移.
        JP/JPE  奇偶性为偶数时转移.
        JS      符号位为 "1" 时转移.
    3>循环控制指令(短转移)
        LOOP            CX不为零时循环.
        LOOPE/LOOPZ    CX不为零且标志Z=1时循环.
        LOOPNE/LOOPNZ  CX不为零且标志Z=0时循环.
        JCXZ            CX为零时转移.
        JECXZ          ECX为零时转移.
    4>中断指令
        INT    中断指令
        INTO    溢出中断
        IRET    中断返回
    5>处理器控制指令
        HLT    处理器暂停, 直到出现中断或复位信号才继续.
        WAIT    当芯片引线TEST为高电平时使CPU进入等待状态.
        ESC    转换到外处理器.
        LOCK    封锁总线.
        NOP    空操作.
        STC    置进位标志位.
        CLC    清进位标志位.
        CMC    进位标志取反.
        STD    置方向标志位.
        CLD    清方向标志位.
        STI    置中断允许位.
        CLI    清中断允许位.


六、伪指令
───────────────────────────────────────
          DW      定义字(2字节).
        PROC    定义过程.
        ENDP    过程结束.
        SEGMENT 定义段.
        ASSUME  建立段寄存器寻址.
        ENDS    段结束.
        END    程序结束.
      紫钻仅向指定用户开放
灌水成绩
主题
帖子
积分
等级头衔
ID:2
等级:格里芬院长
头衔:一只猫喵喵喵
积分成就
威望:129
贡献:13
种子:97
在线时间:105 小时
注册时间:2018-9-28
最后登录:2022-4-19
勋章

康娜酱舞动奇迹小鸟游六花皮卡丘雷姆纪念勋章艾米丽娅时崎狂三樱初音

联系方式
发表于 2018-11-25 18:58:57 | 显示全部楼层
找到好贴不容易,我顶你了,谢了
回复

使用道具 举报

      紫钻仅向指定用户开放
灌水成绩
主题
帖子
积分
等级头衔
ID:2
等级:格里芬院长
头衔:一只猫喵喵喵
积分成就
威望:129
贡献:13
种子:97
在线时间:105 小时
注册时间:2018-9-28
最后登录:2022-4-19
勋章

康娜酱舞动奇迹小鸟游六花皮卡丘雷姆纪念勋章艾米丽娅时崎狂三樱初音

联系方式
发表于 2018-11-25 19:19:08 | 显示全部楼层
帮你顶下哈!!
回复

使用道具 举报

      紫钻仅向指定用户开放
靓号:520

 成长值: 110820

灌水成绩
主题
帖子
积分
等级头衔
ID:1
等级:格里芬院长
头衔:一只狗汪汪
积分成就
威望:21194
贡献:169
种子:998
在线时间:2696 小时
注册时间:2018-9-28
最后登录:2024-11-5
勋章

康娜酱舞动奇迹皮卡丘

联系方式
发表于 2018-11-25 19:39:17 | 显示全部楼层
:lol不错
回复

使用道具 举报

      紫钻仅向指定用户开放
灌水成绩
主题
帖子
积分
等级头衔
ID:2
等级:格里芬院长
头衔:一只猫喵喵喵
积分成就
威望:129
贡献:13
种子:97
在线时间:105 小时
注册时间:2018-9-28
最后登录:2022-4-19
勋章

康娜酱舞动奇迹小鸟游六花皮卡丘雷姆纪念勋章艾米丽娅时崎狂三樱初音

联系方式
发表于 2018-11-25 19:59:36 | 显示全部楼层
路过,支持一下啦
回复

使用道具 举报

      紫钻仅向指定用户开放
灌水成绩
主题
帖子
积分
等级头衔
ID:2
等级:格里芬院长
头衔:一只猫喵喵喵
积分成就
威望:129
贡献:13
种子:97
在线时间:105 小时
注册时间:2018-9-28
最后登录:2022-4-19
勋章

康娜酱舞动奇迹小鸟游六花皮卡丘雷姆纪念勋章艾米丽娅时崎狂三樱初音

联系方式
发表于 2018-11-25 20:19:37 | 显示全部楼层
学习了,不错,讲的太有道理了
回复

使用道具 举报

      紫钻仅向指定用户开放
靓号:520

 成长值: 110820

灌水成绩
主题
帖子
积分
等级头衔
ID:1
等级:格里芬院长
头衔:一只狗汪汪
积分成就
威望:21194
贡献:169
种子:998
在线时间:2696 小时
注册时间:2018-9-28
最后登录:2024-11-5
勋章

康娜酱舞动奇迹皮卡丘

联系方式
发表于 2018-11-25 20:40:33 | 显示全部楼层
感谢楼主分享,屠城辅助网真好。
回复

使用道具 举报

      紫钻仅向指定用户开放
靓号:520

 成长值: 110820

灌水成绩
主题
帖子
积分
等级头衔
ID:1
等级:格里芬院长
头衔:一只狗汪汪
积分成就
威望:21194
贡献:169
种子:998
在线时间:2696 小时
注册时间:2018-9-28
最后登录:2024-11-5
勋章

康娜酱舞动奇迹皮卡丘

联系方式
发表于 2018-11-25 21:00:43 | 显示全部楼层
LZ真是人才
回复

使用道具 举报

      紫钻仅向指定用户开放
靓号:520

 成长值: 110820

灌水成绩
主题
帖子
积分
等级头衔
ID:1
等级:格里芬院长
头衔:一只狗汪汪
积分成就
威望:21194
贡献:169
种子:998
在线时间:2696 小时
注册时间:2018-9-28
最后登录:2024-11-5
勋章

康娜酱舞动奇迹皮卡丘

联系方式
发表于 2018-11-25 21:21:54 | 显示全部楼层
难得一见的好帖
回复

使用道具 举报

       
灌水成绩
主题
帖子
积分
等级头衔
ID:7216
等级:见习训练师
头衔:
积分成就
威望:0
贡献:0
种子:0
在线时间:0 小时
注册时间:2018-11-26
最后登录:2018-12-3
勋章
联系方式
发表于 2018-11-26 12:11:11 | 显示全部楼层
过来看看的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|TC辅助网 |网站地图

GMT+8, 2024-11-6 02:44 , Processed in 0.081922 second(s), 35 queries , MemCached On.

powered by 屠城社区! X3.4

© 2001-2019 屠城辅助网.

快速回复 返回顶部 返回列表