软件绿色教程

时间：2015-04-28 19:32:19　来源：互联网　　阅读次数：16777215　

从上面程序返回直接跳到这里，这就是典型的OEP入口了。‘

4、用OD插件直接Dump，如下图

5、在弹出对话框中点Dump后命名文件、保存。

生成的文件便是已经脱壳的程序文件了。
接下来可以开始绿色了：
1、用OD载入己脱壳的程序文件，程序停在OEP入口（注意看，这里己不是壳的入口了）。鼠标置反汇编窗口中点右鍵，在弹出对话框中按下图选择。

2、双击如图注册失败….字符

3、双击后回到OD主窗口，可以看到注册失败由上方跳转而来，我们顺着红线向上找关键跳转及关键CALL。

4、找到这里，0051B153跳向注册失败，必是关键跳转了，它上面的CALL一般都是关键CALL（因为是初学我们暂不进入跟踪算法）。
我在此介绍三种简单的绿色方式，具体看以下内容及参考图注释操作。
（1）爆破：在关键跳转处的jnz改为jz或点右鍵→二进制→用nop填充。
（2）追注册码：在关键CALL处下断点，然后F9运行。
（3）注册机：利用上面的操作及参考寄存器窗口内容，用keymake（注册机编写器）制作。

（1）爆破：Nop填充图

5、关键跳转修改后，点右鍵→复制到可执行文件→所有修改→（弹出对话框）点全部复制。

6、在新弹出窗口点右鍵，选择保存文件即可，至此爆破完成，运行软件即可注册成功。

（2）追注册码：
1、我们在关键CALL处下断点F9运行程序弹出软件，选择注册项并输入注册信息，点确认注册。

2、查看寄存器窗口，这里显示软件的真假码。KKK为我这里输入的码假，在第三行EDX处显示的为真码（注意：这里的真码与输入的确认码对应）。另须说明：当点确认注册后，OD会陆续弹出几个出错的对话框（说明软件有调用函数，既是初学，这里暂不去深究），可以直接点“否”，打开软件输入对应确认码和真码即可注册成功。

（3）注册机制作：这里就不赘述了，看看新手问题1你一定能得到答案。

还有在这里强调下，你真是0蛋的话就必须从简单的、好欺负的软件入手（初学者千万别找年轻的、经常更新的或高版本的软件），否则，你只会以失败而告终。
看完这个教程你如果有兴趣了的话那么你可以去下载小生工具包，在里面有个小生做的记事本，里面有记录天草和黑鹰的新手教程。都是简单易懂的。
学习了基础后你就可以开始你的绿色之路了。觉得自己能搞定一般软件了的话，还可以跟随练习一起来学习。
PC6是个有爱心，有上进心，有关心，有热心的大家庭。在这里你付出的多，得到的就能更多！！！祝福所有软件爱好者早日学会绿色。

首页上一页 12