注册
登录
| 关键词： 软件 逆向 跟踪 技术 代码 部分 逆向工程 工具 条件 基本 |
适合读者：逆向爱好者、程序员前置知识：基本汇编代码阅读能力Icefire：通常所谓的软件逆向工程是指：跟踪复原（或仿制）软件的编程过程、修改软件的部分代码、添加或者删除软件的部分功能等等。然而，要想达到自如地对软件跟踪与修改，既需要过 适合读者：逆向爱好者、程序员 前置知识：基本汇编代码阅读能力 Icefire：通常所谓的软件逆向工程是指：跟踪复原（或仿制）软件的编程过程、修改软件的部分代码、添加或者删除软件的部分功能等等。然而，要想达到自如地对软件跟踪与修改，既需要过硬的跟踪与识别技术，更需要对软件的基本结构做出较为透彻了解。尤其是软件的PE结构更是逆向技术中需要掌握的。因为你需要达到的某种目的，可能条件并不具备，你不得不在软件中做出适当补充与完善。即使是条件具备，没有恰当地使用好，可能目的达不到，还会引起软件崩溃。从本期开始，我们将和大家一起，逐步系统地了解逆向技术，看看它的神秘究竟在那里！ 初识逆向技术 文/图 laoxuetong 逆向是很让人陶醉的一种技术，相信很多朋友都和我一样，喜欢研究它。当然，这就需要有几件上手的工具，以方便对软件进行跟踪与察看、修改与编辑。虽然各类工具非常多，但我推荐一下组合： OllyDbg—Windows下优秀的跟踪调试软件。即可用于跟踪，也可以轻松地修改软件。 PEiD—性能不错的侦察软件。即可以用来查看软件编辑平台和侦查外壳，准备足够的插件还可以侦查软件的加密算法。 LordPE—PE文件查看与修改工具。条件不具备时你少不了它的帮助。 WinHex或UltraEdit—文本编辑工具。可任选一种或其它的，主要用于编辑一些文本类资源。 好，下面我们选定一个软件《WinPatrol v8.1.2.0》，看看我们能作些什么？ 声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除 |
