OD基本的认识-风起南池
欢迎来到南池岸边!书写倾听属于自己的故事

OD基本的认识

零基础新手小白OD基本的认识

不管是写注册机还是破解补丁,或者破解一些小软件,加密解密技术多少得了解一点的。

一、机器码

ultraedit打开,编辑exe文件时你会看到许许多多0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码. 
修改程序时必须通过修改机器码来修改exe文件. 
学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。
二、需要熟练掌握的全部汇编知识(只有这么多

暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了 

cmp a,b 比较a与b 

mov a,b 把b的值送给a 

ret 返回主程序 

nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop) 

call 调用子程序 

je 或jz 若相等则跳(机器码74 或0F84) 

jne或jnz 若不相等则跳(机器码75或0F85) 

jmp 无条件跳(机器码EB) 

jb 若小于则跳 

ja 无符-若大于则跳 

jg 有符-若大于则跳 

jge 若大于等于则跳 

jl 若小于则跳 

jle 若小于等于则跳 

pop 出栈 

push 压栈
三、常见修改(机器码

74=>75  74=>90  74=>EB 

75=>74  75=>90  75=>EB 

jnz->nop 

75->90(相应的机器码修改) 

jnz -> jmp 

75 -> EB(相应的机器码修改) 

jnz -> jz 

75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)
四、两种不同情况的不同修改方法 

1.修改为jmp 

je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)

jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息 

xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能…,”Function Not Avaible in Demo” 或 “Command Not Avaible” 或 “Can’t save in Shareware/Demo”等 (我们希望把它跳过,不让它出现) 

xxxxxxxxxxxx 正确路线所在

2.修改为nop 

je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转) 

nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处 

xxxxxxxxxxxx 正确信息,例如:注册成功,感谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里) 

xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现) 

这条是破解无敌口诀,希望大家想学会破解的呢都把他背下来,破解其实并不难,关键要背一些基本的知识。 

一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop) 

一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp) 

妻死(74)便妻无(75) 

爸死(84)便爸无(85)

知识就这么多!所以不要把破解看那么神秘,当然基础知识必须要知道!
我自己些破解补丁喜欢用易,但是分析源代码最最常用的工具还是OD,
只要分析出对方的加密方法,破解就简单了。希望对新手入门的小白有所帮助吧。


———————以下内容补充说明—————————


跳转指令分三类:
一、无条件跳转: JMP;
二、根据 CXECX 寄存器的值跳转: JCXZ(CX 0 则跳转)JECXZ(ECX 0 则跳转);
三、根据 EFLAGS 寄存器的标志位跳转, 这个太多了.


JE   ;等于则跳转
JNE ;不等于则跳转


JZ   ;为 0 则跳转
JNZ ;不为 0 则跳转


JS   ;为负则跳转
JNS ;不为负则跳转

JC   ;进位则跳转
JNC ;不进位则跳转

JO   ;溢出则跳转
JNO ;不溢出则跳转

JA   ;无符号大于则跳转
JNA ;无符号不大于则跳转
JAE ;无符号大于等于则跳转
JNAE ;无符号不大于等于则跳转

JG   ;有符号大于则跳转
JNG ;有符号不大于则跳转
JGE ;有符号大于等于则跳转
JNGE ;有符号不大于等于则跳转

JB   ;无符号小于则跳转
JNB ;无符号不小于则跳转
JBE ;无符号小于等于则跳转
JNBE ;无符号不小于等于则跳转

JL   ;有符号小于则跳转
JNL ;有符号不小于则跳转
JLE ;有符号小于等于则跳转
JNLE ;有符号不小于等于则跳转

JP   ;奇偶位置位则跳转
JNP ;奇偶位清除则跳转
JPE ;奇偶位相等则跳转
JPO ;奇偶位不等则跳转

扫码支持
欢迎各路大侠捧场支持:风起南池 » OD基本的认识


您的支持是我更新下去的动力

支付宝扫一扫打赏

微信扫一扫打赏