怎么破解收费软件。

怎么破解收费软件。

破解需要的软件：侦壳 language.exe、脱壳AspackDie.exe、反编译 W32Dasm黄金中文版、16进制编辑器 UltraEdit.rar。在开始破解之前，先复习一下基础知识。

一.破解的等级：初级，修改程序，用ultraedit修改exe文件，称暴力破解，简称爆破；中级，追出软件的注册码；高级，写出注册机。

二.用w32dasm破解的一般步骤：1.看软件的说明书，软件注册与不注册在功能上有什么区别，如何注册；2.运行此软件，试着输入你的姓名和任意注册码去注册，有什麽错误提示信息，将错误提示信息记下来；3.侦测有无加壳(第一课)。若加壳，脱壳(第二课)；4.pw32dasmgold反汇编；5.串式参考中找到错误提示信息或可能是正确的提示信息双击鼠标左键；6.pw32dasmgold主窗口中分析相应汇编，找出关键跳转和关键call；7.绿色光条停在关键跳转，在pw32dasmgold主窗口底部找到关键跳转的偏移地址(实际修改地址)；8.用ultraedit找到偏移地址(实际修改地址)修改机器码，保存。

壳的概念：版权信息需要保护起来，不想让别人随便改动，exe可执行文件压缩，最常见的加壳软件ASPACK, UPX, PEcompact。脱壳：拿到一个软件，侦测它的壳，然后我们要把它的壳脱去，还原它的本来面目。若它没有加壳，就省事不用脱壳了。脱壳软件unaspack, caspr, upx, unpecompact, procdump。

实际修改地址(偏移地址)和行地址(虚拟地址)pw32dasmgold反汇编出来的代码由三列组成：第一列 行地址(虚拟地址)；第二列 机器码(最终修改时用ultraedit修改)；第三列 汇编指令。两种不同情况的不同修改方法：1.修改为jmp je(jne,jz,jnz) =>jmp相应的机器码EB；2.修改为nop je(jne,jz,jnz) =>nop相应的机器码90。

好的，下面开始我们的破解之旅。

1，侦壳：先打开侦壳 language.exe，选择打开----找到要破解的网络填表终结者：FormGhost.exe，点确定，如图1。language.exe便显示出软件的壳是：Aspack，如图2。

2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择网络填表终结者：FormGhost.exe，打开。如图3。出现图4框，点确定脱壳完成。在网络填表终结者：FormGhost.exe同目录下生成一个unpacked.exe文件，这就是脱壳后的FormGhost.exe。

3，运行脱壳后的unpacked.exe，点帮助----注册，图9。注册名称，注册码随便添。图10。点注册，提示：“注册码错误”图11，好了记住这5个字。关了它。

4，开始反汇编：打开 反编译 W32Dasm黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，变开始加载。如图5。图6。

返汇编之后如图7。点击上面的参考----串式参考如图8。

5，开始修改软件：打开16进制编辑器 UltraEdit.rar，（有点慢）图17。打开脱壳后的unpacked.exe，直接按ctrl+g，出现对话框，输入0xacb4b(即偏移地址，不要前面的000）图18。点确定，前面说过正确注册信息在错误信息之上，所以这里将of85改为of84。图20。（如果正确注册信息在错误信息之下，这里改为eb）。将光标移到5上直接输入数字4即可，其他地方不要动。好了，改好只后左上角的文件---另存为unpacked222.exe。

6,关闭所以软件，运行另存的unpacked222.exe，点帮助---注册，注册名称，注册码随便添，点确定，提示注册完成。图21。回到软件界面看看，帮助，注册一项已经变为灰色了。图22。

破解全部完成。