Ⅰ 请问高手怎样破解DLL文件
步骤1 检测壳 壳的概念: 所谓“壳”就是专门压缩的工具。 这里的压缩并不是我们平时使用的RAR、ZIP这些工具的压缩,壳的压缩指的是针对exe、com、和dll等程序文件进行压缩,在程序中加入一段如同保护层的代码,使原程序文件代码失去本来面目,从而保护程序不被非法修改和反编译,这段如同保护层的代码,与自然界动植物的壳在功能上有很多相似的地方,所以我们就形象地称之为程序的壳。 壳的作用: 1.保护程序不被非法修改和反编译。 2.对程序专门进行压缩,以减小文件大小,方便传播和储存。 壳和压缩软件的压缩的区别是 压缩软件只能够压缩程序 而经过壳压缩后的exe、com和dll等程序文件可以跟正常的程序一样运行 下面来介绍一个检测壳的软件 PEID v0.92 这个软件可以检测出 450种壳 新版中增加病毒扫描功能,是目前各类查壳工具中,性能最强的。 另外还可识别出EXE文件是用什么语言编写的VC++、Delphi、VB或Delphi等。 支持文件夹批量扫描 我们用PEID对easymail.exe进行扫描 找到壳的类型了 UPX 0.89.6 – 1.02 / 1.05 – 1.24 -> Markus & Laszlo 说明是UPX的壳 下面进行 步骤2 脱壳 对一个加了壳的程序,去除其中无关的干扰信息和保护限制,把他的壳脱去,解除伪装,还原软件本来的面目。这个过程就叫做脱壳。 脱壳成功的标志 脱壳后的文件正常运行,功能没有损耗。 还有一般脱壳后的文件长度都会大于原文件的长度。 即使同一个文件,采用不同的脱壳软件进行脱壳,由于脱壳软件的机理不通,脱出来的文件大小也不尽相同。 关于脱壳有手动脱壳和自动脱壳 自动脱壳就是用专门的脱壳机脱 很简单 按几下就 OK了 手动脱壳相对自动脱壳 需要的技术含量微高 这里不多说了 UPX是一种很老而且强大的壳 不过它的脱壳机随处就能找到 UPX本身程序就可以通过 UPX 文件名 -d 来解压缩 不过这些需要的 命令符中输入 优点方便快捷 缺点DOS界面 为了让大家省去麻烦的操作 就产生了一种叫 UPX SHELL的外壳软件 UPX SHELL v3.09 UPX 外壳程序! 目的让UPX的脱壳加壳傻瓜化 注:如果程序没有加壳 那么我们就可以省去第二步的脱壳了,直接对软件进行分析了。 脱完后 我们进行 步骤3 运行程序 尝试注册 获取注册相关信息 通过尝试注册 我们发现一个关键的字符串 “序列号输入错误” 步骤4 反汇编 反汇编一般用到的软件 都是 W32Dasm W32dasm对于新手 易于上手 操作简单 W32Dasm有很多版本 这里我推荐使用 W32Dasm 无极版 我们现在反汇编WebEasyMail的程序文件easymail.exe 然后看看能不能找到刚才的字符串 步骤5 通过eXeScope这个软件来查看未能在w32dasm中正确显示的字符串信息 eXeScope v6.50 更改字体,更改菜单,更改对话框的排列,重写可执行文件的资源,包括(EXE,DLL,OCX)等。是方便强大的汉化工具,可以直接修改用 VC++ 及 DELPHI 编制的程序的资源,包括菜单、对话框、字符串表等 新版可以直接查看 加壳文件的资源 我们打开eXeScope 找到如下字串符 122,"序列号输入错误 " 123,"恭喜您成为WebEasyMail正式用户中的一员! " 124,注册成功 125,失败 重点是122 步骤6 再次返回 w32dasm * Possible Reference to String Resource ID=00122: "?鲹e?" 但是双击后 提示说找不到这个字串符 不是没有 是因为 "?鲹e?"是乱码 w32dasm对于中文显示不是太好 毕竟不是国产软件 先把今天会用到的汇编基本指令跟大家解释一下 mov a,b ;把b的值赋给a,使a=b call :调用子程序 ,子程序以ret结为 ret :返回主程序 je或jz :若相等则跳转 jne或jnz :若不相等则跳转 push xx:xx 压栈 pop xx:xx 出栈 栈,就是那些由编译器在需要的时候分配,在不需要的时候自动清楚的变量的存储区。里面的变量通常是局部变量、函数参数等。 我们搜索 Possible Reference to String Resource ID=00122 因为对E文支持很好 我们来到了 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:00406F17(C) //跳转来自 406F17 | * Possible Reference to String Resource ID=00125: "1%" | :004070DD 6A7D push 0000007D :004070DF 8D4C2410 lea ecx, dword ptr [esp+10] :004070E3 E8F75A1200 call 0052CBDF * Possible Reference to String Resource ID=00122: "?鲹e?" | :004070E8 6A7A push 0000007A :004070EA 8D4C2408 lea ecx, dword ptr [esp+08] :004070EE E8EC5A1200 call 0052CBDF 我们来到 :00406F01 8B876C080000 mov eax, dword ptr [edi+0000086C]这里是对 :00406F07 8B4C2408 mov ecx, dword ptr [esp+08] :00406F0B 50 push eax//这两个eax和ecx入栈就比较让我们怀疑了 :00406F0C 51 push ecx//产生注册码 :00406F0D E8AE381100 call 0051A7C0//这CALL里对注册位应该会有设置 :00406F12 83C40C add esp, 0000000C :00406F15 85C0 test eax, eax// 检测注册位 :00406F17 0F85C0010000 jne 004070DD //不存在注册位 就会跳到4070DD就会出现那个错误的字串符了 我们记住406F01这个地址 接着进行下一步 步骤7 这一步我们进行的是调试 用到的软件是ollydbg 好了我们找到了 注册码0012AF04 00FD4A10 ASCII "" 但是这个并不是我们的主要目的 我们还要做出属于自己的注册机 相信这个是很多人梦寐以求的事情 步骤8 制作注册机 注册机我们需要的是一个KEYMAKE的软件 因为2.0是演示版而且停止更新了 所以我们用1.73版 做一个内存注册机 需要下面几个资料 中断地址:406F0C 中断次数:1 第一字节:51 指令长度:1 好了 一个完美的注册机 就产生了 还不赶快发给你的朋友 炫耀一下 保证让他迷糊死 佩服得你要死
Ⅱ 新手请教加密的DLL文件怎么解密
你可以这样操作:先把系统分区改成NTFS 然后打开文件夹选项,点查看,把使用简单文件共享的勾去掉,这样,右击文件或者文件夹点属性后就有一个安全的选项卡。点击安全,再点高级,再点所有者。点一下列表中你当前用户的名字,再点应用,确定,再确定。这时就应该可以打开了。如果不想加密了,再右击文件,属性,把加密的勾去了。
Ⅲ 如何破解DLL文件
你好。怎么破解DLL文件,建议参考下面链接的文章。http://wenku..com/link?url=_hcyFjF_RIFgvrijwjgNiI8qEFAOOvF-Ni0QuUq2RzOZ0cOBgou
Ⅳ 如何破解DLL文件
解密DLL文件,一般是用的Dependency Walker这个工具,你可以去网上下载一个看看, 不过功能可能并不是十分的完美,能够显示这个函数, 以及详细信息,也包含调用地址.但是没有给出函数的详细调用方法,因为每种变成语言,调用函数的代码是不一样的,设置语言里面的数据类型也不相同,所以无法给出调用的代码. 具体的相关操作,你可以Dependency Walker软件上的点"查看","在外部帮助中查找函数", 如果是系统的API函数,你可以马上看到它的原定义, 这样就可以根据自己习惯的变成语言才调用了. 如果不是系统API, 在外部帮助中也没有对应的条目,是无法调用的,比如说有些函数的返回值是一个自己定义的结构体,你不知道它的结构,调用是不能成功的.Dependency Walker是我见过的比较好的工具了,对于PE文件都可以显示出非常详细的信息.如果是C#写的DLL的话,用Dependency Walker这个软件去查看,可能不那么好使了,但是微软有ildasm.exe这个工具可以查看,内容包括定义的原型.
Ⅳ 调用的DLL共享库文件怎么破解
如果有腾讯电脑管家直接打开管家。管家打开后找到电脑诊所-右上角有个问题搜索直接把你缺失的dll文件复制进去,找到答案后点击立即修复。完成重启即可。也不用费事去网络搜了。下载的东西还捆绑一堆东西。
Ⅵ DLL文件如何破解
腾讯电脑管家可以帮助修复a进入管家的首页后,点击右上角的"工具箱"按钮,点击"电脑诊所"b进入"电脑诊所"找到"软件硬件"点击"丢失dll文件"最后"一键修复"界面可以根据自己弹出的对话框中显示的无法启动程序是丢失的何种dll文件,找到对应的后,鼠标轻轻放在该项上,当出现了"立即修复"按钮后点击"立即修复"按钮。完成以上步骤后,系统便自行修复了dll文件丢失的故障了,完成了修复
Ⅶ 请教怎么破解dll的文件
一 使用工具Ildasm.exe:将dll 、 exe编译为IL文件 (Ildasm.exe默认在C:\Program Files\Microsoft Visual Studio 10\SDK\v4.0\Bin )ilasm.exe:将IL文件编译回dll或exe (C:\WINDOWS\Microsoft.NET\Framework\v4.0.391205)UltraEdit/NotePad++ : 文本处理工具Reflector.exe/ILSpy : 反编译工具二 步骤1、采用 Reflector.exe/ILSpy 打开需要破解的Dll ;分析并找到 需要调整的程序段2、采用Ildasm.exe 将 dll 编译为 IL文件3、删除强名publickey 块,将IL文件编译为 dll 文件,3、采用UltraEdit/NotePad++ 打开IL文件 (找到对应的IL 代码,并将其修改)4、采用ilasm.exe 将IL 文件编译回为 dll (如: ilasm /dll /resource=mytest.res mytest.il )