中文名: 破解不破不逆
作者: 非安全出品
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 中國科學文化音像出版社
書號: 9787894522795
發行時間: 2007年
地區: 大陸
語言: 簡體中文
簡介:



內容介紹：
本書作為一本介紹軟件逆向初級技術的書籍，主要從匯編語言和高級語言兩個方面介紹了軟件逆向分析的各種手法和技巧。遵循從現象到原理的探索過程，采用原理和實例結合的方法進行講解，甚至有的程序就是現實生活中經常接觸到的軟件。
在本書中對一些逆向相關的技術也進行了簡單的介紹，比如64位系統的寄存器、64位程序調試技術、Linux+Windows雙機調試等。這麼做的目的是想盡可能全面的介紹軟件分析的各種方法。當然作為一種初級的軟件逆向書籍本書中沒有對各種高層次的技術進行講解，本書旨在讓大家能夠理解軟件逆向的原理並且在閱讀完本書之後能夠進行簡單的逆向分析。
本書的章節順序也經過了幾次的調整，就我個人看來已經符合了學習一個新事物的學習規律。興趣是最好的老師，書的第二章就進行了相關的實戰講解，也是想讓大家能夠提起對學習逆向技術的興趣，只有保持足夠的興趣才會想去探索這門技術的奧秘。在隨後的內容中依次從原理和實戰兩個層次對軟件逆向技術進行系統化的講解分析。作為一本技術書籍必然需要大量的程序進行實戰演練，在本書中出現的部分實例是由作者實現的並且給出了相關的源代碼，這樣可以在學習的過程中采用高級語言源碼和匯編集合的方式進行學習。
好了不多說了，書的內容就是這些，更詳細內容可以參考本書的目錄。希望各位讀者喜歡這本書。如果看完本書覺得本書物有所值並且已經進入到了軟件逆向的領域中，那麼本書的目的也就達到了。
內容截圖：

網盤下載
我的圖書館1
我的圖書館2
（長期更新各類圖書）



目錄:


第一章 如何開始
1.1 破解概述 2
1.1.1破解的概念以及歷史 2
1.1.2主流保護方式 4
1.2 新手從哪裡開始 5
第二章 牛刀小試–成功的喜悅
2.1 破解環境構建 8
2.1.1 系統環境以及軟件安裝 8
2.1.2 破解版程序安裝方法 9
2.1.3 用音速啟動構建自己的專用軟件包 11
2.2 PE文件修改初試 13
2.2.1 乘勝追擊之資源修改 13
2.2.2 牛刀小試-修改版權 15
2.3 軟件破解初步 19
2.3.1 初識OllyDbg 19
2.3.2 實戰內存追碼 22
第三章 追本溯源
3.1 文本字符 26
3.1.1 字符編碼 26
3.1.2 字符存儲順序 27
3.2 Windows 可執行文件 27
3.3 可執行文件資源 35
3.3.1 文件資源簡介 35
3.3.2 資源修改進階之定制PEID 37
3.4 ELF 文件簡介 39
3.5 Windows操作系統 41
3.5.1 用戶層/內核層 41
3.5.2 Windows消息機制 43
3.5.3 破解常用API函數 45
第四章 軟件動態調試
4.1 軟件調試簡介 48
4.2 斷點詳解 51
4.3 OllyDbg高級技巧 54
4.3.1 字符串參考/Unicode參考 54
4.3.2 斷點窗口 55
4.3.3 創建可執行文件 56
4.3.4 查找功能 57
4.3.5 插件功能 58
4.3.6 OD常見問題 59
4.4 WinDbg調試器 60
第五章 靜態分析技術
5.1 靜態分析技術簡介 63
5.2 靜態反編譯利器 IDA 65
5.2.1 IDA簡介 65
5.2.2 IDA安裝 65
5.2.3 IDA配置 67
5.3 IDA文件處理 72
5.3.1 載入文件 72
5.3.2 IDA數據庫文件 72
5.3.3 IDA崩潰處理 73
5.4 IDA桌面(Desktop) 74
5.5 IDA常用技巧 76
5.5.1 字符串子窗口(Strings Subview) 76
5.5.2 輸入表/輸出表子窗口 77
5.5.3 函數調用圖形視圖(Chart) 79
5.5.4 反匯編窗口常用功能 80
5.5.5 IDA腳本 82
5.6 IDA調試功能 88
5.6.1 本地調試 88
5.6.2 遠程調試 89
第六章 軟件逆向基礎
6.1 匯編語言 96
6.1.1 簡介 96
6.1.2 寄存器 96
6.1.3 匯編指令 100
6.2 高級語言逆向基礎 112
6.2.1 函數以及調用約定 112
6.2.2 啟動函數以及入口點 117
6.2.3 高級語言控制語句 118
6.3 從匯編語言到高級語言 125
第七章 虛擬機環境搭建
7.1 虛擬機簡介 129
7.2 VMware Workstation 安裝 130
7.3 安裝系統 132
7.3.1 Windows系統安裝 132
7.3.2 Linux系統安裝 136
7.4 虛擬機常見問題 142
第八章 軟件保護方式及其破解技巧
8.1 序列號 146
8.1.1 內存追碼 147
8.1.2 修改函數關鍵Call返回值 151
8.1.3 修改跳轉指令法 157
8.2 時間限制 159
8.3 Nag窗口 163
8.4 功能限制 166
8.5 重啟驗證 171
8.5.1 KeyFile校驗 172
8.5.2 CD以及移動設備校驗 175
8.5.3 注冊表驗證 178
8.6 單實例運行 182
8.6.1 FindWindow方式 184
8.6.2 CreateMutex方式 186
8.6.3 共享區段保護方式 187
8.7 反虛擬機保護 189
8.8 Anti Debug 192
8.9 網絡驗證 194
8.10 常用斷點參考 204
第九章 不同語言，不同方法
9.1 Delphi/BC++ 206
9.1.1 Dede輔助查找按鈕事件法 206
9.1.2 Delphi萬能斷點法 212
9.1.3 事件特征法 217
9.2 VB程序逆向 219
9.2.1 斷點 219
9.2.2 Smart Check 220
9.2.3 VB事件特征法 224
9.3 VC/VC++程序 225
9.4 .net程序逆向 228
9.4.1 靜態分析技術 228
9.4.2 動態調試 235
9.5 易語言 242
9.5.1 E-Code Explorer輔助分析 242
9.5.2 E語言萬能斷點 243
9.6 Point-H萬能斷點 245
9.7 F12堆棧暫停法 247
9.8 小結 248
第十章 殼保護技術
10.1 概念 252
10.2 壓縮殼 253
10.2.1 UPX 253
10.2.2 Aspack 255
10.2.3 PEcompact 255
10.2.4 NsPack 257
10.3 加密殼 258
10.3.1 ASProtect 258
10.3.2 ACProtect 264
10.3.3 Winlicense & Themida 268
10.4 虛擬機保護技術 271
第十一章 脫殼技術
11.1 脫殼原理 278
11.2 脫殼工具 278
11.3 尋找OEP 280
11.3.1 跨段指令法 280
11.3.2 二次斷點法 285
11.3.3 堆棧平衡法 287
11.3.4 特征指令法 290
11.3.5 語言特征法 291
11.3.6 腳本定位OEP 292
11.4 內存映像文件抓取 293
11.5 修復IAT 296
11.5.1 定位IAT 296
11.5.2 重建輸入表 298
11.5.3 IAT修復的常見問題 300
11.6 Dll文件脫殼 303
11.7 附加數據 306
11.8 加密殼脫殼 310
11.8.1 Asprotect 310
11.8.2 ACProtect 315
11.8.3 Yoda’s Protector 316
第十二章 注冊機
12.1 內存注冊機 320
12.1.1 KeyMaker 320
12.1.2 cazaseriales 322
12.2 文件補丁 323
12.2.1 Patch技術 323
12.2.2 Loader技術 327
12.3 算法注冊機 328
第十三章 PeDiy
13.1 軟件漢化 338
13.2 功能增加 344
13.2.1 彈窗 344
13.2.2 窗口透明 348