1、從零開始學破解爆破首先我們來學習下匯編的基礎知識，在以后的破解過程中要經常用到的。軟件破解常用匯編指令cmpa,b/比較a與b比較a與b（是相等還是aba1p我推薦用第二種方法，所以就演示第二種方法看我演示為了說明如何定位修改點，我們需要分析一下軟件注冊流程。這個軟件的注冊流程是把我們輸入的注冊碼和正確的注冊碼進行比較，如果兩者不相等就跳向下一個地方，如果相等就彈出“注冊成功”的提示。注意這里的關鍵詞跳轉確定修改的位置怎么去修改是不是和我們想象中的流程很符合啊,在”您已經注冊“這個提示對應的代碼上方有一個跳轉JNZ我們來看看啊看到了把剛好就是”不相等就跳走“的意識所以這個跳轉非?？梢?，先把他假

2、設成我們要修改的位置。在這行代碼處右鍵打開”匯編“功能（也可以直接雙擊左鍵）將“JNZ”改成”JZ“:也就是把“不相等就跳走”的指令改成“相等就跳走”修改完畢后選中被修改過的代碼，點擊右鍵，選擇“復制到可執行文件”，選擇，然后在彈出的新窗口中那部分代碼會被高亮顯示，再次單擊右鍵，選擇保存到文件就可以了。我們來看看能不能成功啊成功了。在思考下剛才提到的注冊流程，如果我們找到的這個跳轉就是要進行修改的位置，那么我們輸入任意錯誤的注冊碼就會提示成功。反而是輸入正確的注冊碼要沒有反應了。也就是他的缺點。下面就給大家留個作業在例子中把關鍵語句je或者jz修改成JMP。呵呵現在我們不管輸入輸入的注冊碼正確

3、不正確都會提示我們注冊成功，破解就算比較完美了。通過本課的學習要掌握哪些知識呢1.學習并記住最基本的匯編指令）2.學會查看軟件的基本信息3.對軟件進行爆破4追出軟件的注冊碼CALL原型：pushedi;入載怪物IDmovdwordptrds:eax,0callelementc.006E2A20;ID選怪CALL我編寫的易代碼：.版本2.子程序選怪CALL.參數怪物ID.局部變量參數,整數型,2.局部變量cpu,寄存器參數1=怪物ID參數2=0調用函數(進程句柄,十六到十(“006E2A20”),參數,cpu,).子程序_按鈕1_被單擊.局部變量基址,整數型.局部變量一級基址,整數型.局部變量二

4、級基址,整數型.局部變量怪物ID,整數型讀整數型內存(進程ID,十六到十(“00bc7dcc”),基址)讀整數型內存(進程ID,基址十六到十(“1c”),一級基址)讀整數型內存(進程ID,一級基址十六到十(“34”),二級基址)讀整數型內存(進程ID,二級基址十六到十(“c24”),怪物ID)選怪CALL(怪物ID)最后發現用上面的程序根本上就選擇不到怪物，我就使勁找錯誤，最后我最后一條代碼選怪CALL(怪物ID)改為選怪CALL(十六到十(“80104640”),80104640是用OD找出的一個怪物ID，最終能夠選怪了，當然它只能選擇那一個怪物(怪物ID80104640的怪物)，這說明CALL寫對了，問題出現在參數怪物ID上了，我仔細想了想人物這個怪物ID是訪問代碼的，所以選不到怪也就正常了，求指點下，十分感謝,我只講實現原現,具體怎樣做,你要自己練功夫.據我所了解dll注入進程實現辦法普遍的三種:一.如果你有一個程序可以啟動,則你可以用打開遠進程,然后直接遠進程注入dll;二.你的dll程序可以注冊win消息鉤子,然后你的一個進程加載這個dll并運行win消息鉤子注冊程序,其結果是:所有可處理windows消息的進程將自動的加載你的這個d