修改档案的工具: PCTOOLS, HVIEW, PSE等,这些都是DOS下的修改程式,如今是WINDOWS的天下,当然应该选用 ULTRA-EDIT了,它的功能可是非常强大哦,我会在下期将它放在破解工具区中.
除错程式的工具: DEBUG, SYMDEB, GAMETOOLS, CM386等,太多了,但是这些都只能调试实模式下的程式,所以如果要破WINDOWS下的 软体,必须备上: SOFT-ICE, TR, 等.
编码相关工具: UNP, PKLITE, GT, WWPACK, UNWWPACK等是一些压缩及解压缩的工具,一个程式被压缩的目的是防止有人破解它,它通过一定的运算法编辑,执行的时候用自己的压缩算法 在内存中开辟一块区域,解码后再执行,所以如果你要破解一个被压缩了的软体时,在内存中看到的机械码会与软体本身不一样,从而使你不能修改它. 所以另一类常驻式的修改工具相应而生,如 TSRCRACK. <它的使用说明见破解资料区>
档案回写工具: EXEWRITE, EXESHAPE等,这些工具的目的也是为了解压缩程式,它通过害内存中追踪到的一毓的寄存器的位址,加上一些运算来重新产生一个新的没有编码的软体.
鬼佬的SOFT-ICE,功能非常强大,防当能力也是一流,所以几乎没有什么程式它不能够追不下去的. 说起来就有点让人激动,确实如此,下面简单地介绍一些它的常用指令:
命令代码 | 命令意义 | 示例 |
S | 在记忆体中查找指定字符串 | S 0:F L30 '7979' 在0:F至0:F+30的记忆体中查找'7979'字符 |
D | 看记忆体内容 | D EAX 查看EAX的记忆体内容 |
E | 编辑记忆体内容 | E DS:EAX 编辑DS:EAX的记忆体 |
R | 修改寄存器内容 | R EAX 1 修改EAX寄存器值为1 |
A | 反汇编指令 | A 11:22 在11:22的记忆体中直接反汇编机器指令 |
BPM/BPX | 下中断点指令 | BPX HMEMCPY 下中断点在'Hmemcpy' |
BL | 列出当前所有中断点 | BL |
BC/BD | 清除/禁止中断点 | BC * 清除所有的中断点 |
另外,再介绍 ICE 常用的几条快捷指令键,必须熟悉掌它们.
F4键 | 看USER的画面 |
F5键 | 返回USER程式 |
F6键 | 游标在命令与记忆体区切换 |
F7键 | 让程序执行到游标所在处 |
F8键 | 单步执行,遇到CALL则进入执行 |
F9键 | 在游标所在代码处下中断点 |
F10键 | 单步执行,遇到CALL则跳过执行 |
F12键 | 相当于指令P RET,返回主程式 |
CTRL-D键 | 呼叫ICE |
F1键 | ICE的帮助信息,请详细参看 |
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章 去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据
人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有1条评论>>