laobingzai的博客

重新学习汇编的过程中，偶然的机会接触到了软件逆向的知识，简直是打开一个新大门，让我对汇编和计算机有了新的认识，参照《WINDOWS PE权威指南》中内容，完成了一个小小的破解练习，学会几个逆向常用的工具，整个过程做个记录。这里对一个网上下载的小软件进行破解，打开时会发现需要注册码，输入错误的注册码时就不能安装软件，并提示注册失败。我们根据这个错误提示，使用UltraEdit工具，查看.

我们如果想对已有的程序做手脚，就要在原有的结构中添加自己的代码，这样当用户在打开这个做过手脚的程序时就会自动运行其中我们加进去的代码，至于这些代码能做什么，你懂得。这个实验的目的是在一个EXE可执行文件中手动修改其中的一些地方，使它在被运行时先运行一个MessageBox的提示框再运行程序的主页面。写一个MessageBox显示的小程序。将其在OD中运行。在编辑框中输入bp Mes

我们如果想在任意节空白区添加隐藏代码：首先我们先实验对PE文件进行正确的读写，是要将.exe文件从硬盘中完整地拷贝到内存中，这时我们称这个在内存数据块为FileBuffer，然后我们要将FileBuffer按照操作系统能运行的要求进行拉伸对齐生成内存映像文件ImageBuffer，我们才能得到正确的偏移，之后将ImageBuffer按照文件对齐的形式转成新的文件NewBuffer，最后将NewBu