本人的破解心得
<p>本人破解的<font size="+0"></font>软件不下30套，平均每套所需时间2个小时（特难的除外）。总结经验如下，供大家参考：<br/>1、先查壳，有壳则脱壳。<br/>2、查明是何种语言<font size="+0"></font>编程，如果是vc，建议用ida反编译后导出map文件；如果是dephi，建议用dede反编译后导出Map文件；如果是vb，建议用ida反编译后，用上vb的idc标签可以完全识别vb的函数，再导出map文件。<br/>3、<font size="+0"></font>动态分析用od，用Mapconv插件导入上一步导出的map文件，这样在<font size="+0"></font>动态跟踪时你就省了许多时间，不用跟踪到系统和<font size="+0"></font>编程语言常用函数中去。而且程序功能一目了然。<br/>4、如果是查找字符串，建议再用wasm反编译，用它找对应的字符串调用程序段很方便。</p><p>ps：其他人的补充：</p><p>１．用GODUP插件可以直接应用ida签名了，可以节省转换步骤。<font size="+0"></font></p><div></div><p>２． 谢了。一语惊醒梦中人，我一直都没想到要转成map文件来用的。另外，不知大侠是否知道如何在OllyDbg中利用微软的 dbg/pdb 文件？</p><p>３．是的，我最近也改用godup插件，转换速度比mapconv快多了。</p><p>４．你说的<font size="+0"></font>工具mapconv哪里能找到？你能写一篇<font size="+0"></font>教程吗？用你自己的方法</p><p>５．你用过ida吗？里面有个导出map文件的功能。Dede也有导出map文件的功能。你可以用GODUP插件导入到od中。</p><p>６．看了老兄的说明，才知道原来Olly Dump 能够导入MAP文件：） </p><p></p>[此贴子已经被Invoke于2006-5-31 15:04:48编辑过]
页:
[1]