关于新手入门逆向工程的建议与指引 1.前言 1.1 备注

这是我第一次发帖，天津市麦克企业如果有不对的地方管理看到了可以帮忙修改或删帖，谢谢。

入坑逆向工程已经有一段时间了，起初学习这个技术就是从吾爱破解开始的，但是我记得看到了许多的论坛上的帖子，破解无壳的软件时都是几个步骤：
1.pe查壳
2.od载入
3.搜索字符串
4.找到关键字符串上最近的几个跳转，修改
5.保存文件

然而，对于许多的软件，甚至是无壳软件，这都是没用的，总是百思不得其解，为什么搜不到字符串等，经过了长期的探索，看了许多书和视频教程，终于总结出了新手容易有的一些疑惑，在此一一阐述，开始吧！

编程语言和人们日常交流时使用的语言最大的不同是：编程语言记录的是思维，而日常交流用的语言是要让别人知道自己的意思，所以，掌握编程语言的那种处理问题的思维是很重要的，而且，无论什么语言，其本身是不会变的，就像我最熟练的语言是C++（我现在还只是个学生），但是因为一些需求阅读到了一些C#的代码，发现要看懂其实不难，同样的变量声明方式，用 . 来取对象，这些一看就懂，所以只要你有编程思维，再来看这些东西会发现其实不难。

这里的观点你可能不赞同，但是没关系，这不是重点，这段话的重点是：在开始学习逆向时要先掌握一定的编程思维

软件破解绝对不仅仅是查找几个字符串就搞定了的，这是一种思维上的比拼，你要通过调试工具，分析的是作者在设计这个程序是是怎么想的，了解他的思路，才在破解的过程中游刃有余。
【例1】查找字符串的方式是很基本的破解方式，请简述其原理
【解析】od搜索到了字符串，是因为这个地方引用了这个字符串，软件分析得到你的序列号是错的，所以弹一个消息框“无效的序列号”，在初始化消息框时就会将这个字符串压入栈中，但是，如果是正确的就不会弹这个窗口，所以肯定有一个地方决定是否弹这个框，也就是，你只要修改这个跳转，让它不弹这个窗口，就可以了。

如果有人告诉你软件破解就是查找几个字符串修改几个跳转的话，他不是误人子弟就是自己不会。
在破解的过程中，不管是爆破还是追码，你都需要懂得作者的意思。

逆向工程不会很简单，不是那种看几个帖子就能学会的，最好书和视频一起看，系统学习，才能发挥最好的效果。

为什么要这样做？作者这样设计有什么好处？多问自己几个问题，这是进步的一个好方法。也更有利于总结出破解的一般方法。

冰冻三尺，非一日之寒。不要一开始就尝试高难度的软件破解，那些软件一般有高超的反调试技术和防破解技术，对于新手比较困难，不妨先从论坛中的无壳CrackMe开始，慢慢来，总有一天你可以达到较高的水准。

虽然有时候会失败，但是也不要放弃，多给自己积极的暗示，相信自己能成功。

搜不到关键字符串的原因有许多，排除加壳的原因，主要有两种：

1.语言方面：如果软件在编写的过程中使用的是英文字符串，为了支持国际化用了中文的language文件（ini或dll或db等），可以尝试查原语言字符串。
2.简单加密：这里我举一个例子：我有一个字符串“注册成功”，那么，它在OD中是搜索的到的。如有一个程序代码如下：

#include<iostream> #include<cstdio> #include<string> #include<windows.h> using namespace std; int check(string user,string sn);//这是个象征性的示范函数 int main(){         string username,sn;         cout<<"请输入用户名："<<endl;         cin>>username;         cout<<"请输入序列号："<<endl;         cin>>sn;         check(username,sn);         system("pause");         return 0; } int check(string user,string sn){         for(int i=0;i<user.length();i++){                 for(int j=0;i<sn.length();j++){                         if(user[i]-1!=sn[i]){                                 MessageBox(NULL,"序列号错误","失败",MB_OK);                                 return 0;                         }                 }         }         MessageBox(NULL,"序列号正确","成功",MB_OK);         return 1; }

OD也能识别出：

QQ截图20200124171225.png (28.78 KB, 下载次数: 5)

下载附件

2020-1-24 17:12 上传

#include<iostream> #include<cstdio> #include<string> #include<cstring> #include<windows.h> using namespace std; int main(){         char text[]="序列号正确";         char text2[]="序列号正确";         cout<<"序列号正确";         for(int i=0;i<strlen(text);i++){                 char a=text[i];                 a=a^2;                 text2[i]=a;         }         cout<<text2;         return 0; }

无标题.png (83.79 KB, 下载次数: 4)

下载附件

2020-1-24 17:15 上传

#include<iostream> #include<cstdio> #include<string> #include<windows.h> using namespace std; int check(string user,string sn);//这是个象征性的示范函数 char a[]={0xD2,0xF0,0xC3,0xD2,0xB8,0xC7,0xD7,0xFF,0xCA,0xB5,0x00}; char b[]={0xD2,0xF0,0xC3,0xD2,0xB8,0xC7,0xB6,0xEF,0xCC,0xF1,0x00}; int main(){         string username,sn;         cout<<"请输入用户名："<<endl;         cin>>username;         cout<<"请输入序列号："<<endl;         cin>>sn;         for(int i=0;i<strlen(a);i++){                 char t=a[i];                 t=t^2;                 a[i]=t;         }         for(int i=0;i<strlen(b);i++){                 char t=b[i];                 t=t^2;                 b[i]=t;         }         check(username,sn);         system("pause");         return 0; } int check(string user,string sn){         for(int i=0;i<user.length();i++){                 for(int j=0;i<sn.length();j++){                         if(user[i]-1!=sn[i]){                                 MessageBox(NULL,b,"",MB_OK);                                 return 0;                         }                 }         }         MessageBox(NULL,a,"",MB_OK);         return 1; }

无标题.png (22.11 KB, 下载次数: 4)

下载附件

2020-1-24 17:32 上传

无标题.png (16.14 KB, 下载次数: 4)

下载附件

2020-1-24 17:35 上传

4.2无法保存至可执行文件

这个是加壳造成的，壳会改变内存使得内存中的映像不能直接对应可执行文件，所以无法保存，请先脱壳。

这个有很多可能，有可能是自校验，也有可能是栈平衡被打破，原因很多，我就不一一列举了，解决方法视情况而定。

结合IDA一起分析，初学者这样有利于学习，如我刚刚写的那个程序，用ida载入后显示的图很好分析：

无标题.png (139.63 KB, 下载次数: 3)

下载附件

2020-1-24 17:59 上传

无标题.png (212.93 KB, 下载次数: 4)

下载附件

2020-1-24 18:01 上传

5.结语

这篇文章讲了初学者学习逆向技术时应注意的地方，并点出来一些常见错误，希望能对初学者有所帮助。