当前位置:软件学堂 > 资讯首页 > 网络编程 > 编程其他 > w32dasm教程

w32dasm教程

2020/6/13 14:58:33作者:佚名来源:网络

移动端
w32dasm中文版v10.0

大小:420KB语言:

类型:编程其它等级:

w32dasm是一款非常受程序开发人员青睐的反汇编工具,支持反汇编、编辑代码、创建工程、调试代码、查找、跳转、执行文本、函数调用、调用命令行、十六进制数据等功能,并提供了自定义语法高亮显示色彩功能,某些关键字还可以用突出颜色显示,用户能够方便快捷的找到语法上的漏洞,更好的编写程序代码,查漏补缺。今天小编带来了w32dasm教程,包含了w32dasm破解教程和w32dasm使用教程,为广大程序员们的使用带来了非常大的帮助,对他们在编写程序代码过程中是有一定的作用的,编程方面得到重要辅助。
w32dasm

w32dasm破解教程

1、侦壳:先打开侦壳 language.exe,选择打开----找到要破解的网络填表终结者:FormGhost.exe,点确定,如图1。language.exe便显示出软件的壳是:Aspack,如图2。



2、脱壳:双击脱壳AspackDie.exe,出现一个对话框,选择网络填表终结者:FormGhost.exe,打开。如图3。出现图4框,点确定脱壳完成。在网络填表终结者:FormGhost.exe同目录下生成一个unpacked.exe文件,这就是脱壳后的FormGhost.exe。

3,运行脱壳后的unpacked.exe,点帮助----注册,图9。注册名称,注册码随便添。图10。点注册,提示:“注册码错误”图11,好了记住这5个字。关了它。

4,开始反汇编:打开 反编译 W32Dasm中文版,选择反汇编----打开脱壳后的unpacked.exe,变开始加载。如图5。图6。

返汇编之后如图7。点击上面的参考----串式参考如图8

出现这个对话框图12。找到 “注册码错误”,双击它,汇编主程序便来到这里:图13。

注意:正确注册信息在错误信息之上,关闭串式参考框。看主程序:图14。从注册码错误向上找到第一个跳转(关键跳,除了jmp的其它跳je,jne,jz,jnz),来到这里图15。

(它上面的call叫关键call。),双击关键跳,看软件最下面有一行字:Line:379267 Pg 7586 of 7626 Code Data@004ACB4B@Offset 00ACB4BH in File:unpacked.exe.其中@Offset 00ACB4BH就是偏移地址,记住00ACB4B(后面的h代表16进制,不用管他),图16。

5、开始修改软件:打开16进制编辑器 UltraEdit.rar,(有点慢)图17。打开脱壳后的unpacked.exe,直接按ctrl+g,出现对话框,输入0xacb4b(即偏移地址,不要前面的000)图18。点确定,来到图19

前面说过正确注册信息在错误信息之上,所以这里将of85改为of84。图20。(如果正确注册信息在错误信息之下,这里改为eb)。将光标移到5上直接输入数字4即可,其他地方不要动。好了,改好只后左上角的文件---另存为unpacked222.exe
6、关闭所以软件,运行另存的unpacked222.exe,点帮助---注册,注册名称,注册码随便添,点确定,提示注册完成。图21。回到软件界面看看,帮助,注册一项已经变为灰色了,图22

7、破解全部完成

w32dasm使用教程

1、首先用w32dasm打开一个dll文件,如下图所示,小编随便在windows目录下找了一个。

2、先找到要修改的代码在文件中的偏移,记下此地址。

3、启动HIEW,进入程序界面如下图所示!win10下有部分乱码,不影响。

4、点击up可以进入上一层目录,选择你要修改的文件,双击打开。

5、按下F4选择“DECODE“模式。

6、按下F5跳到刚刚记下的地址:6620E870。

7、按下F3键后,烫后TAB键,可以直接修改呢。

8、可以任意修改!!甚至修改成baidujingyan test吧!当然一般我们修改的是跳转指令JZ--JNZ等。

标签: 反汇编  编程  w32dasm