KanXue Studio

定价：￥40.00元

加密与解密--软件保护技术及完全解决方案(含光盘)

【作译者】	看雪编著
【出版社】	电子工业出版社
【书号】	5053-6923-7/TP.3948
【出版日期】	2001-09
【所属类别】	计算机专业人员书库

【印张】	25.75
【字数千】	659
【页数】	399
【开本】	16开
【版次】	1-1

　由本站与广大网友合作的新书《加密与解密--软件保护技术与解决方案》于近日上市，全国新华书店发行，需要者可于近期到本地各大书店咨询。
　看完这本书，解密不再神秘。不论是解密爱好者还是软件编程者都应该好好去看看！

内容简介

　　软件保护工作是维护软件开发人员利益的必要手段，是软件开发过程中的重要环节。本书讲述Windows环境下的软件保护技术及相关解决方案。全书共分为3个部分。第一部分介绍与软件保护技术相关的基础知识；第二部分讲述各种软件保护方式，如序列号、时间限制、CRC、SMC及各种加密算法，并且还介绍了注册表、VB保护程序的特点。第三部分主要介绍脱壳的基本技巧，以及一些大型商业软件保护的实例。本书是国内密界一流好手的呕心之作，通过解析大量的实例来展示软件调试的最深处，是软件开发人员不可多得的读物。

图书目录

第1章 
目 录 第1章 基本常识 1.1 软件保护与解密 1.2 软件分析技术 1.2.1 从软件使用说明和操作格式中分析软件 1.2.2 静态分析技术 1.2.3 
动态分析技术 1.3 CPU、操作系统与编程语言 1.4 保护模式简介 1.4.1 Windows的保护模式（Protected Mode） 1.4.2 虚拟内存 
1.4.3 保护模式的权限级别 1.4.4 VxD技术介绍 1.4.5 虚拟的Windows世界 第2章 动态分析技术 2.1 SoftICE安装与配置 2.1.1 
SoftICE for Windows 9x安装与配置 2.1.2 SoftICE for Windows Millennium安装与配置 2.1.3 SoftICE 
for Windows NT/2000安装与配置 2.2 TRW2000安装与配置 2.3 SoftICE与TRW2000入门操作 2.3.1 调试窗口简介	
2.3.2 调试窗口操作介绍 2.3.3 SoftICE常用命令简介 2.3.4 常用Win32 API函数简介 2.3.5 熟悉SoftICE操作 2.3.6 
熟悉TRW2000操作 2.4 调试工具在解密方面的应用 2.4.1 拆解入门 2.4.2 练习 2.5 调试技术提高篇 2.5.1 条件表达式 2.5.2 
SoftICE符号调试技术 2.5.3 SoftICE远程调试 2.5.4 TRW2000插件开发简介 第3章 静态分析技术 3.1 虚拟地址和偏移量转换	
3.2 文本的编码方式 3.3 文件类型分析 3.4 W32Dasm使用介绍 3.4.1 开始 3.4.2 保存反汇编文本文件和创建项目文件 3.4.3 反汇编源代码的基本操作	
3.4.4 复制汇编代码文本 3.4.5 装载32位的汇编代码进行动态调试 3.4.6 虚拟地址和偏移量转换 3.5 Hiew使用介绍 3.6 IDA Pro操作入门	
3.6.1 IDA Pro简介 3.6.2 打开文件操作 3.6.3 IDA与W32Dasm中的Jmp指令异同 3.6.4 IDA Pro基本操作 3.6.5 
IDA Pro配置 3.6.6 标签的用法 3.6.7 虚拟地址和偏移量转换 3.6.8 签名（Signatures） 3.6.9 IDA插件 3.6.10 
小结 3.7 十六进制工具使用 3.7.1 怎样打开一个文件并且编辑它 3.7.2 建立新文件 3.7.3 查找和替换 3.7.4 文件比较 3.8 静态反编译	
3.8.1 Visual Basic反编译 3.8.2 FoxPro反编译 3.8.3 InstallShield反编译 3.8.4 Dephi反编译 3.8.5 
Java程序反编译 3.8.6 PowerBuilder伪码编译程序 第4章 函数、资源与注册表 4.1 Window API函数 4.1.1 WIN API函数简介	
4.1.2 常用WIN32 API的列表 4.2 Windows的消息机制 4.2.1 认识Windows消息 4.2.2 常用Window消息函数列表 4.2.3 
常用断点设置技巧 4.3 Windows资源 4.3.1 eXeScope的使用 4.3.2 Resource Hacker的使用 4.4 Windows注册表	
4.4.1 系统备份 4.4.2 Windows注册表结构 4.4.3 注册表分析工具 4.4.4 应用程序与注册表 4.5 监视系统文件 4.5.1 FileMon的使用	
4.5.2 配置过滤器 第5章 软件保护技术 5.1 序列号保护方式 5.1.1 序列号保护机制 5.1.2 如何攻击序列号保护 5.1.3 练习 5.2 
警告（Nag）窗口 5.2.1 去除警告窗口 5.2.2 练习 5.3 时间限制 5.3.1 定时器 5.3.2 时间限制 5.3.3 练习 5.4 Key 
File保护 5.4.1 破解Key File的一般思路 5.4.2 用于Key File的几个主要函数的说明 5.4.3 练习 5.5 功能限制的程序 5.5.1 
相关函数 5.5.2 拆解范例 5.5.3 练习 5.6 CD-check 5.6.1 相关函数 5.6.2 练习 5.7 反跟踪技术 5.7.1 Anti-Debug	
5.7.2 Anti-W32Dasm 5.7.3 Anti-RegMon和FileMon 161 5.7.4 API调用的变形 162 5.7.5 花指令	
162 5.7.6 FrogsICE使用简介 167 5.7.7 CRC简介 171 5.8 密码学加密算法 171 5.8.1 RSA算法 172 5.8.2 
Crypto API使用介绍 173 5.9 关于软件保护的一般性建议 175 第6章 Visual Basic程序 177 6.1 VB字符编码方式 177 
6.2 动态分析VB 3.0与VB 4.0程序 177 6.2.1 准备工作 178 6.2.2 VB 3.0程序拆解 178 6.2.3 VB 4.0程序拆解	
179 6.2.4 小结 183 6.3 VB 5.0与VB 6.0程序 183 6.3.1 配置SoftICE 183 6.3.2 相关函数 184 6.3.3 
Visual Basic 程序比较方法 185 6.3.4 Oleaut32.dll简介 188 6.4 SmartCheck简介 189 6.4.1 SmartCheck配置	
189 6.4.2 SmartCheck操作 190 6.4.3 SmartCheck 常见事件信息 192 6.5 Visual Basic伪编译（P-code）	
194 6.5.1 VB6的PCODE代码执行方式 194 6.5.2 VB6的PCODE代码的复合算式处理形式 199 6.5.3 VB6的PCODE代码的条件表达式	
200 6.6 练习 203 第7章 压缩与脱壳 212 7.1 PE文件格式 212 7.1.1 概述 212 7.1.2 PE的基本概念 213 7.1.3 
PE 部首（PE Header） 214 7.1.4 块表（The Section Table） 218 7.1.5 各种块（Sections）的描述 219 
7.1.6 PE文件的Import 220 7.1.7 PE文件输出（export） 222 7.1.8 PE格式小结 223 7.2 认识压缩与脱壳 224 
7.2.1 壳的介绍 224 7.2.2 压缩与脱壳工具简介 226 7.3 自动脱壳 227 7.3.1 ProcDump使用简介 227 7.3.2 File 
Scanner使用简介 236 7.4 手动脱壳 237 7.4.1 相关函数 237 7.4.2 PEditor使用简介 238 7.4.3 冲击波2000的使用	
240 7.4.4 IceDump和NticeDump的使用 240 7.4.5 Import REConstructor的使用 249 7.4.6 练习	
250 7.5 认识输入表（Import Table） 253 7.5.1 Import表介绍 253 7.5.2 重建 PE 文件的输入表 256 7.6 
脱壳高级篇 259 7.6.1 ASProtect v0.95保护 259 7.6.2 ASProtect v0.94b保护 263 7.6.3 ASProtect 
1.0保护 265 7.6.4 ASProtect 1.1保护 273 7.6.5 ASProtect 1.2保护 277 第8章 补丁制作 282 8.1 
补丁原理 282 8.1.1 文件补丁 282 8.1.2 内存补丁 283 8.2 补丁工具的使用 286 8.2.1 文件补丁工具 286 8.2.2 
内存补丁工具 288 8.3 SMC技术 289 8.3.1 利用SMC技术补丁UPX v1.03的壳 290 8.3.2 利用SMC技术补丁ASPack 
v2.11的壳 292 第9章 商用软件保护技术 296 9.1 软件狗（Dongles） 296 9.1.1 软件狗介绍 296 9.1.2 软件狗的弱点	
297 9.1.3 软件狗解密 298 9.1.4 Visual Basic程序与加密狗 299 9.1.5 练习 304 9.2 Vbox保护技术 305 
9.2.1 Vbox 4.03版本 306 9.2.2 Vbox 4.2版本 308 9.2.3 Vbox 4.3版本 310 9.3 SalesAgent保护技术	
311 9.3.1 从“现在购买（BUY NOW）”入手 311 9.3.2 暴力去除SalesAgent的保护 315 9.4 Armadillo保护技术	
316 9.5 SoftSENTRY保护技术 319 9.6 TimeLOCK保护技术 320 9.6.1 TimeLOCK 3.1 320 9.6.2 TimeLOCK 
3.13~3.15 323 9.7 SecuROM保护技术 325 9.8 SafeDISC 保护技术 329 9.8.1 方案一 329 9.8.2 ACiD 
BuRN方案 333 9.9 Flexlm保护 337 9.9.1 License文件格式 337 9.9.2 设置环境变量 339 9.9.3 Flexlm 
Server 340 9.9.4 FlexGen工具用法 341 9.9.5 利用FlexLm SDK解密 343 附录 348 附录A ASCII基本字符对照表	
348 附件B ASCII扩展字符对照表 349 附录C 汇编指令小结 349 附录D SoftICE操作手册 356 附录E TRW2000手册 395 
附录F 与本书相关的网络资源 398 参考资料 399

序言/前言

前 
言 选择本书的理由 自计算机诞生之日起，其技术的发展可谓日新月异，各种新技术、新思路不断涌现。个人计算机操作系统也经历了DOS、Windows　3x、Windows　9x、Windows　2000的历程，如今Windows 
XP正一步步地向我们逼来。各种应用软件从最初的几个、几十个字节发展到现在的动辄几张光盘，成千上万的共享软件和商业软件越来越庞大，技术内涵也日趋复杂。一款优秀的软件，其技术秘密往往成为他人窃取的重点。为了保护辛辛苦苦开发的软件不轻易被他人“借鉴”，作为软件开发人员，有必要对软件保护（加密）和破解（解密）方面进行研究。但目前软件保护和破解方面的资料比较匮乏，许多软件开发人员不得不自行摸索，导致在重复劳动中走了不少弯路，耗费了大量的时间和精力。 
在本书中，我们试图从软件保护（加密）和破解（解密）两方面对当今流行的软件保护技术进行分析。希望读者在看过本书后，能够对当今流行的各种软件保护技术及破解技术有所了解。保护与破解的技术在相辅相成中不断发展，既没有无坚不摧的矛，也不会有坚不可摧的盾。只有了解了各种保护技术及破解技术，才能根据各自的特点开发出更加先进的保护技术。 
本书的编写，力求以实用为目的。对于每项技术，首先进行详细而透切的讲解，然后通过若干应用实例进行具体的分析，使得一般的读者朋友在了解 8086/8088 汇编基础上，能尽 
快地掌握这些技术，进入软件开发和应用的高级阶段。 本书的主要内容 本书所讲述的内容是基于Windows 9x与Windows 2000操作系统，所有程序均己调试通过。第一部分介绍基础知识，讲述软件保护的种类，软件解密调试工具的安装与使用。第二部分讲述各种软件保护方式，如序列号、时间限制、CRC、SMC及各种加密算法，以及注册表、VB程序保护的特点等。第三部分主要介绍脱壳的基本技巧（这是汉化软件的必修课），以及一些大型商业软件的保护方法。 
作者及参编人员简介 本书作者段钢（网名：看雪），1994年毕业于同济大学，2000年创建“看雪学院”。 参与本书编写的CCG成员：Sun Bird、Blowfish、Ajj、Hying、DDXia、Jojo、小楼、 
洋白菜、似曾相识、Garfield、CoolBob、小牧童、ICEbIRD、PeterS、Gfh等。 热心参与的网友：吴朝相、TiANWEi、D.boy、Fisheep、WinDos2K、Passion、Arbiter、Ljtt、Henryw、Mr.wei、DREAMtHEATER、冰毒、Arbiter、真H.P、八爪鱼、Zjs、Leafred、Iceworld、Yyjiang、Sbing、Liutong、Wind、梦醒时分、程式猎人、Zxem、Angela、Denver等。 
 另外还有众多网友将自己的经验无私地放在网上供大家学习，他们对本书的帮助也是非常大的。  由于软件保护与破解必然涉及很多微软操作系统的内核技术，而这些技术往往是微软不公开的，加上我们的水平也十分有限，所以本书中难免会有种种不足，我们真诚欢迎读者 
给予批评与指正。  看 雪  ２００１．８ 相关资源 本书所提到的工具软件均可到如下站点获得： 阿伦主页 http://exemanager.yeah.net/ 
protools工具站点 http://protools.cjb.net/ （需通过代理服务器访问） playtools工具站点 http://playtools.cjb.net/（需通过代理服务器访问） 
Coders Domain http://codersdomain.cjb.net/（需通过代理服务器访问） Crackpl tools http://crackpltools.prv.pl/ 
如在学习过程有问题或心得欢迎去如下站点交流： 作者主页 http://toye.yeah.net 或http://kickme.to/toye CCG官方主页 
http://zo.org/ccg2001或 http://evc.to/ccg 参考资料 1、《关于Windows 95下的可执行文件的加密研究》邹丹 www.zoudan.com 
2、《保护方式下的80386及其编程》 清华大学出版社 周明德 主编 3、《80X86汇编语言程序设计教程》 清华大学出版社 扬季文 主编 4、《驱动程序开发起步与进阶》 
人民邮电出版社 彭礼孝 编 5、《Windows设备驱动程序技术内幕》 清华大学出版社 孙守阁 徐勇 编 6、《windows系统编程奥秘》 候俊杰 译 7、《IBM-PC汇编语言程序设计》 
清华大学出版社 沈美明 温冬婵 编